Центробанк РФ нашел новый способ, с помощью которого мошенники снимали с карт не принадлежащие им деньги — жертвами на этот раз стали сами банки.
Злоумышленники нашли слабое место в процессе перевода денег с карты на карту через банковский терминал. Выяснилось, что алгоритм совершает транзакцию еще до подтверждения клиента.
Другими словами, мошенник получал возможность снять с карты деньги, которые еще до конца не переведены.
После того, как выбрана операция перевода и введена карта получателя, терминал посылает запросы банку-отправителю и банку-получателю. Получив подтверждения, машина делает перевод, и только после этого спрашивает клиента, готов ли он оплатить комиссию.
Клиент отказывается и начинается процедура возврата. Для этого средства на карте получателя размораживают и мошенник их снимает.
ЦБ не уточняет, какие именно банки попались на этой уязвимости, но советует им пересмотреть сценарии работы с переводами.