Статьи
Мошенники нашли новый способ похищать деньги у клиентов Сбербанка — МедиаЦФО

Мошенники нашли новый способ похищать деньги у клиентов Сбербанка

 900   10:54, 20 мая 2019
Операции в терминалах Сбербанка прерываются на хищения.

Участились жалобы клиентов Сбербанка на хищение их средств с помощью платежных терминалов. Алгоритм мошенничества прост: злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в сценарии работы устройств самообслуживания Сбербанка, в самом же банке просто призывают клиентов быть внимательнее.

На прошлой неделе в интернете стали появляться сообщения о случаях хищения средств у граждан с использованием информационно-платежных терминалов (ИПТ) Сбербанка. Так один из пострадавших указал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — и с его счета тут же списались 11 тыс. руб. на чужой счет. Еще один клиент банка лишился по той же схеме еще большей суммы.

Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: «вставьте карту, введите пин-код…» — и 15 тыс. улетело на оплату чужого телефона.

Потерпевший обратился в Сбербанк.

Там ему пояснили, что ИПТ в банке настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными.

И если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.

Как показала практика, для хищения не нужно обладать какими-то особыми знаниями и пользоваться вредоносным ПО.

 
Единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло.
По мнению экспертов, в данном случае проблема на стороне кредитной организации и состоит в сценарии работы терминала.

Например, есть возможность настроить устройство так, что сначала выбирается способ оплаты (карта или наличные), а далее уже реквизиты, — такой сценарий реализован в ИПТ многих банков.

Еще одна проблема, отмечают эксперты, в слишком длительном тайм-ауте. Во многих банках он составляет 30 и меньше секунд.

Тайм-аут в банкоматах Сбербанка (время, после которого терминал прерывает операцию) составляет полторы минуты.

 

Тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор.

Однако в самой кредитной организации не видят проблемы.

Напомним, что у банка по состоянию на конец 2018 года было 77 тыс. банкоматов.

 

Обсудить
Рекомендуем
Статьи Через год в Туле начнут строить новый мост через Упу  34
Статьи Тулякам советуют проверить кадастровую стоимость своей недвижимости  74
Статьи Детям ограничат доступ к мобильникам  91
Подпишитесь на ежедневную рассылку
Мы будем присылать вам только самые важные материлы
Статьи Через год в Туле начнут строить новый мост через Упу  34
Через год в Туле начнут строить новый мост через Упу — МедиаЦФО
Статьи Через год в Туле начнут строить новый мост через Упу
Мнение эксперта Екатерина Шульман о процедуре сбора подписей
Через год в Туле начнут строить новый мост через Упу — МедиаЦФО
Статьи Через год в Туле начнут строить новый мост через Упу
Статьи Тулякам советуют проверить кадастровую стоимость своей недвижимости  74
Статьи Детям ограничат доступ к мобильникам  91
Статьи В Туле размыло основание Рязанского путепровода  128
Статьи ДТП с маршруткой Тула-Липецк: один погиб, 11 человек пострадали  162
Статьи При ремонте плотины через реку Осетр в Тульской области таинственно исчез 1 миллион рублей  231
Статьи В Госдуме предлагают запретить эксплуатацию старых машин  246
Статьи Фонд «Либеральная миссия» проанализировал активность партий в Тульской области  359
Статьи Кто стоит за крупнейшей свалкой в России?  367
Статьи Дмитрий Медведев указал главам регионов на недоработки по нацпроекту Здравоохранение  344
Статьи На каждый депутатский мандат в Тульской области претендует в среднем 5 человек  391
Статьи Урбанист Андрей Елбаев: «В Туле очень мало городской среды»  381
Статьи Войдет ли Тула в программу Дмитрия Медведева по ремонту мостов?  475
Статьи Чекалин - город, который исчезнет за 20 лет  408
Статьи Директор «Тульских шампиньонов» осужден на три года за уклонение от уплаты налогов  472
Статьи В администрации Тулы новый начальник управления экономического развития  482
Статьи 6 новых законов для автомобилистов  501
Статьи Путин подписал закон об увеличении пособий на детей до трех лет  537
Статьи Начальнику колонии №6 в Тульской области прокуратура вынесла предписание за долги  548
//