СМИ узнали о новой схеме кражи денег через терминалы Сбербанка

«Коммерсантъ» сообщил о новом алгоритме мошенничества через терминалы Сбербанка. Схема заключается в следующем: злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего клиента. 

Источник издания в правоохранительных органах сообщил, что единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло.

Опрошенные «Коммерсантом» эксперты в области безопасности видят серьезные ошибки в сценарии работы терминала. Например, есть возможность настроить устройство так, что сначала выбирается способ оплаты (карта или наличные), а далее уже реквизиты,— такой сценарий реализован во многих банков. Кроме того, тайм-аут в 90 секунд представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор. Необходимо перенастроить платежные устройства, сократив время сессии.

В Сбербанке газете рассказали, что все терминалы кредитной организации надежно защищены и призвали клиентов внимательно знакомиться с информацией на экране банкомата, а также обращать внимание на наличие поблизости подозрительных лиц.