Статьи
Мошенники нашли новый способ похищать деньги у клиентов Сбербанка — МедиаЦФО

Мошенники нашли новый способ похищать деньги у клиентов Сбербанка

 906   10:54, 20 мая 2019
Операции в терминалах Сбербанка прерываются на хищения.

Участились жалобы клиентов Сбербанка на хищение их средств с помощью платежных терминалов. Алгоритм мошенничества прост: злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в сценарии работы устройств самообслуживания Сбербанка, в самом же банке просто призывают клиентов быть внимательнее.

На прошлой неделе в интернете стали появляться сообщения о случаях хищения средств у граждан с использованием информационно-платежных терминалов (ИПТ) Сбербанка. Так один из пострадавших указал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — и с его счета тут же списались 11 тыс. руб. на чужой счет. Еще один клиент банка лишился по той же схеме еще большей суммы.

Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: «вставьте карту, введите пин-код…» — и 15 тыс. улетело на оплату чужого телефона.

Потерпевший обратился в Сбербанк.

Там ему пояснили, что ИПТ в банке настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными.

И если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.

Как показала практика, для хищения не нужно обладать какими-то особыми знаниями и пользоваться вредоносным ПО.

 
Единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло.
По мнению экспертов, в данном случае проблема на стороне кредитной организации и состоит в сценарии работы терминала.

Например, есть возможность настроить устройство так, что сначала выбирается способ оплаты (карта или наличные), а далее уже реквизиты, — такой сценарий реализован в ИПТ многих банков.

Еще одна проблема, отмечают эксперты, в слишком длительном тайм-ауте. Во многих банках он составляет 30 и меньше секунд.

Тайм-аут в банкоматах Сбербанка (время, после которого терминал прерывает операцию) составляет полторы минуты.

 

Тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор.

Однако в самой кредитной организации не видят проблемы.

Напомним, что у банка по состоянию на конец 2018 года было 77 тыс. банкоматов.

 

Обсудить
Рекомендуем
Статьи Чиновников Новомосковска заподозрили в воспрепятствовании предпринимательской деятельности  103
Статьи Через год в Туле начнут строить новый мост через Упу  133
Статьи Тулякам советуют проверить кадастровую стоимость своей недвижимости  162
Подпишитесь на ежедневную рассылку
Мы будем присылать вам только самые важные материлы
Статьи Чиновников Новомосковска заподозрили в воспрепятствовании предпринимательской деятельности  103
Чиновников Новомосковска заподозрили в воспрепятствовании предпринимательской деятельности — МедиаЦФО
Статьи Чиновников Новомосковска заподозрили в воспрепятствовании предпринимательской деятельности
Мнение эксперта Екатерина Шульман о процедуре сбора подписей
Чиновников Новомосковска заподозрили в воспрепятствовании предпринимательской деятельности — МедиаЦФО
Статьи Чиновников Новомосковска заподозрили в воспрепятствовании предпринимательской деятельности
Статьи В Тульской области открыто движение по новому мосту через реку Дон  47
Статьи На территории тульского Кремля обнаружили фундамент древнего собора  99
Статьи Через год в Туле начнут строить новый мост через Упу  133
Статьи Тулякам советуют проверить кадастровую стоимость своей недвижимости  162
Статьи Детям ограничат доступ к мобильникам  180
Статьи В Туле размыло основание Рязанского путепровода  212
Статьи ДТП с маршруткой Тула-Липецк: один погиб, 11 человек пострадали  249
Статьи При ремонте плотины через реку Осетр в Тульской области таинственно исчез 1 миллион рублей  317
Статьи В Госдуме предлагают запретить эксплуатацию старых машин  334
Статьи Фонд «Либеральная миссия» проанализировал активность партий в Тульской области  451
Статьи Кто стоит за крупнейшей свалкой в России?  452
Статьи Дмитрий Медведев указал главам регионов на недоработки по нацпроекту Здравоохранение  426
Статьи На каждый депутатский мандат в Тульской области претендует в среднем 5 человек  476
Статьи Урбанист Андрей Елбаев: «В Туле очень мало городской среды»  461
Статьи Войдет ли Тула в программу Дмитрия Медведева по ремонту мостов?  555
Статьи Чекалин - город, который исчезнет за 20 лет  491
Статьи Директор «Тульских шампиньонов» осужден на три года за уклонение от уплаты налогов  558
Статьи В администрации Тулы новый начальник управления экономического развития  531
//