Банк России предупредил россиян о новом виде мошенничества через банкоматы

Центробанк РФ выявил новый вид мошенничества через банкоматы. Речь идет об использовании уязвимости сценариев обработки переводов денег. Злоумышленники проводят атаку с отменой транзакции с карты на карту.

Алгоритм финансовой махинации следующий: в банкомате выбирается операция перевода между физлицами и вводится номер карты получателя. Банк выполняет операцию и одновременно направляет два авторизационных сообщения, одно из которых приходит банку-получателю, а другое банку-отправителю.

Инициатор получает одобрение от обеих финансовых организацией также почти единовременно. Далее осуществляется фактический перевод: сумма на карте получателя возрастает и равнозначная сумма удерживается у отправителя.

Тем не менее, сценарий перевода в банкомате на этом не заканчивается. Банкомат запрашивает подтверждение у отправителя на списание комиссионных средств за операцию. Если он отвечает отказом, то банк-инициатор отправляет сообщение о возврате денег банк-отправитель и банк-получатель.

Так, «заморозка» средств снимается, хотя средства уже выведены получателем. Об этом пишет .