Центробанк предупредил россиян о новых способах мошенничества при переводах денег с карты на карту с помощью банкомата.

Новая схема хищения денег у владельцев карт проста. Сначала клиент выбирает в банкомате операцию перевода между физлицами и вводит номер карты получателя. Терминал уведомляет об этом банк-получатель и банку-отправитель. После получения одобрений, происходит перевод: на карте получателя увеличивается сумма, а у отправителя она уменьшается на столько же.

Однако транзакция еще не завершена: банкомат запрашивает разрешение у отправителя на списание комиссионных, однако тот отказывается. После этого оба банка получают сообщение о возврате средств. Однако получатель успевает снять их, до того, как сумма на карте отправителя будет разблокирована. 

Новую киберугрозу регулятор указал в обзоре компьютерных атак за прошедший год, следует из данных. Такой изъян стал возможным из-за несовершенных сценариев обработки денежных переводов, сообщается в документе Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере

ЦБ рекомендует кредитным учреждениям проверить корректность алгоритмов работы банкоматов. В частности, сообщение о возврате средств следует отправлять только после того, как операция успешно завершена. Еще одним средством обезопасить деньги клиентов может стать запрашивание согласия пользователя с условиями обслуживания до отправки авторизационных сообщений в оба банка, добавили в Центробанке.