Статьи
Мошенники нашли новый способ похищать деньги у клиентов Сбербанка — МедиаЦФО

Мошенники нашли новый способ похищать деньги у клиентов Сбербанка

 1121   10:54, 20 мая 2019
Операции в терминалах Сбербанка прерываются на хищения.

Участились жалобы клиентов Сбербанка на хищение их средств с помощью платежных терминалов. Алгоритм мошенничества прост: злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в сценарии работы устройств самообслуживания Сбербанка, в самом же банке просто призывают клиентов быть внимательнее.

На прошлой неделе в интернете стали появляться сообщения о случаях хищения средств у граждан с использованием информационно-платежных терминалов (ИПТ) Сбербанка. Так один из пострадавших указал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — и с его счета тут же списались 11 тыс. руб. на чужой счет. Еще один клиент банка лишился по той же схеме еще большей суммы.

Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: «вставьте карту, введите пин-код…» — и 15 тыс. улетело на оплату чужого телефона.

Потерпевший обратился в Сбербанк.

Там ему пояснили, что ИПТ в банке настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными.

И если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.

Как показала практика, для хищения не нужно обладать какими-то особыми знаниями и пользоваться вредоносным ПО.

 
Единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло.
По мнению экспертов, в данном случае проблема на стороне кредитной организации и состоит в сценарии работы терминала.

Например, есть возможность настроить устройство так, что сначала выбирается способ оплаты (карта или наличные), а далее уже реквизиты, — такой сценарий реализован в ИПТ многих банков.

Еще одна проблема, отмечают эксперты, в слишком длительном тайм-ауте. Во многих банках он составляет 30 и меньше секунд.

Тайм-аут в банкоматах Сбербанка (время, после которого терминал прерывает операцию) составляет полторы минуты.

 

Тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор.

Однако в самой кредитной организации не видят проблемы.

Напомним, что у банка по состоянию на конец 2018 года было 77 тыс. банкоматов.

 

Обсудить
Рекомендуем
Статьи 83 процента жителей Тульской области одобрили изменения Конституции РФ  21
Статьи Как новые законы изменят жизнь россиян в июле 2020 года  69
Статьи В Тульской области сняли часть ограничений: открыты фитнес-клубы, музеи и гостиницы  97
Подпишитесь на ежедневную рассылку
Мы будем присылать вам только самые важные материлы
Статьи 83 процента жителей Тульской области одобрили изменения Конституции РФ  21
83 процента жителей Тульской области одобрили изменения Конституции РФ — МедиаЦФО
Статьи 83 процента жителей Тульской области одобрили изменения Конституции РФ
Мнение эксперта Владимир Путин о СМИ: результативно критикуют власть
83 процента жителей Тульской области одобрили изменения Конституции РФ — МедиаЦФО
Статьи 83 процента жителей Тульской области одобрили изменения Конституции РФ
Статьи Как новые законы изменят жизнь россиян в июле 2020 года  69
Статьи В Тульской области сняли часть ограничений: открыты фитнес-клубы, музеи и гостиницы  97
Статьи Сергей Харитонов: В Тульской облдуме несколько человек заболели коронавирусом  121
Статьи 10 тысяч на детей, льготы по кредитам и выплаты врачам: главное из обращения Президента РФ  169
Статьи Алексей Дюмин продлил в Тульской области обязательную самоизоляцию для граждан 65+  206
Статьи С 1 июля в Тульской области вводится специальный налоговый режим для самозанятых граждан  213
Статьи С 1 июня в Тульской области отменен ряд эпидемиологических ограничений  663
Статьи Глава тульского СУ СКР Александр Стариков покинул свой пост  790
Статьи КАРАНТИН-2020: в Тульской области объявили «масочный режим» и открыли парки  1152
Статьи Министр здравоохранения Тульской области самоизолировался в своем рабочем кабинете  1419
Статьи С 30 апреля в Тульской области начнут действовать цифровые пропуска  1735
Статьи Минкомсвязи РФ анонсировало введение цифровых пропусков в Тульской области  1703
Статьи В Тульской области готовятся ввести цифровые пропуска: кому они нужны и как их получить  1616
Статьи С 25 апреля готов принять пациентов с подозрениями на коронавирус госпиталь в Щекино  1623
Статьи В ТулГУ прошли обыски, советника при ректорате подозревают в мошенничестве  1951
Статьи Алексей Дюмин поблагодарил социальных партнеров за помощь в борьбе с коронавирусом  1838
Статьи В Тульской области продлили ограничения в связи с эпидемией коронавируса до 19 апреля  3225
Статьи Президент объявил о новых выплатах врачам и семьям с детьми и поддержке бизнеса  1882
//