Банк России в 2018 году зафиксировал новый способ мошенничества с отменой транзакции через банкомат. Он основан на несовершенстве сценариев обработки переводов с карты на карту.
Алгоритм атаки простой: сначала в банкомате выбирается операция «перевод между физлицами» и указывается номер карты получателя. Финансовая организация, являющаяся владельцем аппарата, отправляет авторизационные сообщения банку-получателю и банку-отправителю.
После получения одобрений от обоих банков инициатор выполняет фактический перевод. После этого банкомат запрашивает подтверждение у отправителя на списание комиссионных за операцию, однако он отказывается. Тогда банк-инициатор отправляет сообщение о возврате средств. «Заморозка» снимается, но деньги уже выведены получателем, говорится в материалах Центробанка.
Ранее News.ru писал, что ЦБ создал рабочую группу из представителей различных банков, которая подготовит информационные материалы о противодействии кибермошенникам. Механизмы предотвращения мошенничества разработают после составления «портретов жертв».
