Понедельник, 20 мая 2019 10:31 3880

Мошенники придумали новый вид хищения с банковских карт


В Сбербанке участились жалобы клиентов на хищение их средств с помощью платежных терминалов. Алгоритм мошенничества прост: мошенник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в сценарии работы устройств самообслуживания Сбербанка, в самом же банке просто призывают клиентов быть внимательнее.

На прошлой неделе в интернете стали появляться сообщения о случаях хищения средств у граждан с использованием информационно-платежных терминалов (ИПТ) Сбербанка. Так один из пострадавших указал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — и с его счета тут же списались 11 тыс. руб. на чужой счет в МТС. Еще один клиент банка рассказал “Ъ”, что лишился по той же схеме еще большей суммы: «Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: "Вставьте карту, введите пин-код…" — и 15 тыс. улетело на оплату чужого телефона». Потерпевший обратился в Сбербанк.

Там ему пояснили, что терминал в банке настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными. И если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.

Как показала практика, для хищения не нужно обладать какими-то особыми знаниями и пользоваться вредоносным программным обеспечением. “Ъ” провел эксперимент: один корреспондент ввел номер, выбрал оплату мобильного телефона картой и отошел. Спустя минуту коллега вставила карту, терминал предложил ей ввести пин-код, и счет чужого телефона был успешно пополнен.

При повторной проверке тайм-аут (время, после которого терминал прерывает операцию) оказался полторы минуты.

Собеседник “Ъ”, близкий к правоохранительным органам, сообщил, что единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло. Во всех случаях хищение было при наличии очереди к терминалу.

Загрузка...

Комментарии  

+1 минусинец 20.05.2019 20:24
Спасибо, научили.
Ответить | Ответить с цитатой | Цитировать

Добавить комментарий

В связи с событиями, происходящими в мире, мы призываем вас к трезвому и взвешенному комментированию материалов на нашем сайте. Мы с уважением относимся к праву каждого человека высказывать свое мнение. В то же время редакция минусинского городского сайта «Среда24» не приветствует призывы к свержению власти, агрессии, экстремизму, межнациональной вражде.
Содержание комментариев к опубликованным материалам является мнением лиц, их написавших, и может не совпадать с мнением редакции. Редакция не несет ответственности за содержание комментариев.
Не допустимы и удаляются комментарии, которые нарушают действующее законодательство и содержат:
1. Оскорбления религиозного, национального, политического, рекламного и иного характера;
2. Ссылки на источники информации, не имеющие отношения к обсуждаемой теме.

Введите проверочный код для защиты от спама

Защитный код
Обновить