Центробанк выявил новый способ мошенничества с использованием банкоматов

Об этом говорится в опубликованном в пятницу на сайте Банка России обзоре основных типов компьютерных атак в кредитно-финансовой сфере в 2018 году.

Среди мошенничеств с отменой транзакций специалисты зафиксировали в прошлом году всплеск случаев, когда при незаконченной операции перевода денег с карты на карту, выводились средства банка.

В обзоре кратко описана схема этой TRF-атаки (transaction reversal fraud – мошенничество с отменой транзакций). При выборе операции по переводу денег вводится номер карты получателя. После этого с терминала отправляются два авторизационных сообщения: банку-получателю и банку-отправителю.

Когда приходят ответные одобрения, выполняется непосредственно сам перевод. При этом сумма на карте получателя уже увеличивается, столько же денег «замораживается» на счете отправителя.

Но сценарий перевода не завершен, пока отправитель не даст согласие на списание комиссионных за выполненную операцию. И если следует отказ, с терминала уходит сообщение о возврате в банк-отправитель и банк-получатель. Сумма у отправителя «размораживается», она остается нетронутой. Но получатель уже вывел деньги.

В связи с этим Центробанк рекомендует финансово-кредитным учреждениям проверить сценарии перевода денег через банкоматы. Чтобы минимизировать риски таких атак специалисты советуют внести изменения. Например, сообщение о возврате в банк-отправителя должно отправляться только после успешного возврата из банка-получателя. Также эффектной мерой стало бы получение согласия клиента с условиями обслуживания до отправки авторизационных сообщений.

Ранее «НовостиВолгограда.ру» сообщали о том, что в последнее время участились случаи, когда в банкоматах у граждан автоматически списывается определенная сумма, которая уходит на завершение чужой платежной операции.