Статьи
Мошенники нашли новый способ похищать деньги у клиентов Сбербанка — МедиаЦФО

Мошенники нашли новый способ похищать деньги у клиентов Сбербанка

 1102   10:54, 20 мая 2019
Операции в терминалах Сбербанка прерываются на хищения.

Участились жалобы клиентов Сбербанка на хищение их средств с помощью платежных терминалов. Алгоритм мошенничества прост: злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в сценарии работы устройств самообслуживания Сбербанка, в самом же банке просто призывают клиентов быть внимательнее.

На прошлой неделе в интернете стали появляться сообщения о случаях хищения средств у граждан с использованием информационно-платежных терминалов (ИПТ) Сбербанка. Так один из пострадавших указал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — и с его счета тут же списались 11 тыс. руб. на чужой счет. Еще один клиент банка лишился по той же схеме еще большей суммы.

Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: «вставьте карту, введите пин-код…» — и 15 тыс. улетело на оплату чужого телефона.

Потерпевший обратился в Сбербанк.

Там ему пояснили, что ИПТ в банке настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными.

И если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.

Как показала практика, для хищения не нужно обладать какими-то особыми знаниями и пользоваться вредоносным ПО.

 
Единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло.
По мнению экспертов, в данном случае проблема на стороне кредитной организации и состоит в сценарии работы терминала.

Например, есть возможность настроить устройство так, что сначала выбирается способ оплаты (карта или наличные), а далее уже реквизиты, — такой сценарий реализован в ИПТ многих банков.

Еще одна проблема, отмечают эксперты, в слишком длительном тайм-ауте. Во многих банках он составляет 30 и меньше секунд.

Тайм-аут в банкоматах Сбербанка (время, после которого терминал прерывает операцию) составляет полторы минуты.

 

Тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор.

Однако в самой кредитной организации не видят проблемы.

Напомним, что у банка по состоянию на конец 2018 года было 77 тыс. банкоматов.

 

Обсудить
Рекомендуем
Статьи КАРАНТИН-2020: в Тульской области объявили «масочный режим» и открыли парки  476
Статьи С 30 апреля в Тульской области начнут действовать цифровые пропуска  884
Статьи Минкомсвязи РФ анонсировало введение цифровых пропусков в Тульской области  882
Подпишитесь на ежедневную рассылку
Мы будем присылать вам только самые важные материлы
Статьи КАРАНТИН-2020: в Тульской области объявили «масочный режим» и открыли парки  476
КАРАНТИН-2020: в Тульской области объявили  «масочный режим» и открыли парки — МедиаЦФО
Статьи КАРАНТИН-2020: в Тульской области объявили «масочный режим» и открыли парки
Мнение эксперта Владимир Путин о СМИ: результативно критикуют власть
КАРАНТИН-2020: в Тульской области объявили  «масочный режим» и открыли парки — МедиаЦФО
Статьи КАРАНТИН-2020: в Тульской области объявили «масочный режим» и открыли парки
Статьи Глава тульского СУ СКР Александр Стариков покинул свой пост  118
Статьи Министр здравоохранения Тульской области самоизолировался в своем рабочем кабинете  739
Статьи С 30 апреля в Тульской области начнут действовать цифровые пропуска  884
Статьи Минкомсвязи РФ анонсировало введение цифровых пропусков в Тульской области  882
Статьи В Тульской области готовятся ввести цифровые пропуска: кому они нужны и как их получить  858
Статьи С 25 апреля готов принять пациентов с подозрениями на коронавирус госпиталь в Щекино  872
Статьи В ТулГУ прошли обыски, советника при ректорате подозревают в мошенничестве  1198
Статьи Алексей Дюмин поблагодарил социальных партнеров за помощь в борьбе с коронавирусом  1079
Статьи В Тульской области продлили ограничения в связи с эпидемией коронавируса до 19 апреля  2398
Статьи Президент объявил о новых выплатах врачам и семьям с детьми и поддержке бизнеса  1262
Статьи Чем поможет бизнесу правительство Тульской области  1224
Статьи Ассоциация юристов России помогла закупить оборудование для новгородских медучреждений  1166
Статьи Владимир Путин объявил нации нерабочий апрель  1253
Статьи Что ждет россиян в апреле 2020 года  1340
Статьи Что закрыто, а что работает в Тульской области из-за коноравируса  1394
Статьи Замгубернатора Александр Сорокин ушел по собственному  1527
Статьи В Тульской области закрыты на карантин спортклубы и развлекательные центры  1526
Статьи Президент РФ объявил о мерах поддержки граждан и бизнеса в связи с эпидемией коронавируса  1388
//