Orange
Мастер слова
- Регистрация
- 7 Окт 2017
- Сообщения
- 8,672
- Реакции
- 1,320
Представители Центробанка рассказали о новом варианте мошенничества, когда деньги переводятся между картами через банкомат. Основой новой схемы является несовершенство сценариев p2p-перевода в ряде банкоматов.
Такие атаки могут условно относиться к категории мошенничества с отменой транзакции. В деятельности мошенников используется следующий метод – пользователь в банкомате выбирает перевод. Далее будет указан номер карты получателя.
В таком случае терминалом производится отправка двух сообщений авторизации – для банка-получателя и отправителю. Банкомат получает практически одновременное одобрение на проведение операций. Далее предстоит фактическая транзакция, когда на карте получателя происходит увеличение суммы. Но при этом сумма замораживается.
Терминал запрашивает согласие на транзакцию со стороны отправителя на списание комиссионных за осуществление платежа. Он отказывается от перевода, оба банка получают сообщение о возврате. Происходит разблокировка средств, однако получатель уже успел снять «передаваемую» сумму.
Регулятор просит еще раз комплексно проверить корректное срабатывание сценариев своих банкоматов, чтобы избежать подобных проблем в работе.
Подобная схема еще совсем недавно активно использовалась среди тех, кто в теме. Но в последнее время алгоритмы банков постепенно исправляют ситуацию. Поэтому риски в таком случае больше перевешивают возможную выгоду, полагают эксперты.
Такие атаки могут условно относиться к категории мошенничества с отменой транзакции. В деятельности мошенников используется следующий метод – пользователь в банкомате выбирает перевод. Далее будет указан номер карты получателя.
В таком случае терминалом производится отправка двух сообщений авторизации – для банка-получателя и отправителю. Банкомат получает практически одновременное одобрение на проведение операций. Далее предстоит фактическая транзакция, когда на карте получателя происходит увеличение суммы. Но при этом сумма замораживается.
Терминал запрашивает согласие на транзакцию со стороны отправителя на списание комиссионных за осуществление платежа. Он отказывается от перевода, оба банка получают сообщение о возврате. Происходит разблокировка средств, однако получатель уже успел снять «передаваемую» сумму.
Регулятор просит еще раз комплексно проверить корректное срабатывание сценариев своих банкоматов, чтобы избежать подобных проблем в работе.
Подобная схема еще совсем недавно активно использовалась среди тех, кто в теме. Но в последнее время алгоритмы банков постепенно исправляют ситуацию. Поэтому риски в таком случае больше перевешивают возможную выгоду, полагают эксперты.
Последнее редактирование:
