ЦБ рассказал о новом виде мошенничества через банкоматы

Новый метод обмана смог заработать из-за несовершенства сценариев обработки переводов, говорится в обзоре компьютерных атак в финансовой сфере за 2018 год, сообщает РИА Новости. Суть работы метода проста. Изначально в банкомате выбирается операция перевода между физлицами и указывается номер карты получателя. Терминал направляет два авторизационных сообщения: банку-получателю и банку-отправителю. После того как пришли два одобрения, выполняется фактический перевод: увеличивается сумма на карте получателя и удерживается такая же сумма у отправителя.

После этого, чтобы завершить операцию, банкомат запрашивает подтверждение у отправителя на списание комиссионных, но следует отказ. После чего информация о возврате средств отправляется в оба банка. Из-за этого «заморозка» денег снимается, но они уже выведены со счета получателя.

ЦБ порекомендовал банкам проверить корректность сценариев работы банкоматов. В первую очередь это касается сообщений о возврате средств, которые должны отправляться только после успешного завершения операции.

Также регулятор предложил запрашивать согласие с условиями обслуживания у клиента перед отправкой авторизационных сообщений.