Скопировать ссылкуПо данным регулятора, данное мошенничество использует несовершенство сценариев перевода денег между физлицами в некоторых банкоматах. Так, порой при операции у мошенника появляется возможность снять переведенную сумму с другой карты и при этом сохранить деньги на своем счету.
В ЦБ РФ описали примерный сценарий такой операции. Злоумышленник использует банкоматы стороннего банка, не являющегося эмитентом карты. Затем он выбирает перевод от физлица физлицу, набирает номер карты получателя, выпущенной третьим банком. После этого банк-инициатор перевода одновременно направляет два авторизационных сообщения: банку-получателю и банку-отправителю.
После получения одобрений первый банк осуществляет фактический перевод, то есть увеличивает сумму на карте получателя и одновременно резервирует ее у отправителя. Но после этого банкомат запрашивает у отправителя согласие на списание комиссии. Тот, разумеется, отказывает. После этого банк-инициатор отправляет сообщения о возврате.
В описанном сценарии не могут пострадать третьи лица: фактически деньги теряет лишь банк. Центробанк уже предписал обновить программное обеспечение банкоматов.
