Новая схема хищений из банкоматов будет стоить банкам 730 млн руб. ежегодно

26 июня. FINMARKET.RU - Ущерб от новой схемы мошенничества составит около 730 млн рублей в год, следует из расчетов, сделанных специалистами госбанка для "Известий". Суть новой преступной схемы, которую выявил Сбербанк, состоит в следующем: мошенник вставляет карту, запрашивает определенную сумму, и банкомат начинает отсчитывать купюры. В момент, когда деньги готовы к выдаче, банкомат должен вернуть карточку. Мошенник удерживает кредитку и она "застревает" в приемнике. Купюры в этот момент уже находятся в устройстве выдачи - злоумышленник сначала вытягивает их специальным крючком, а затем забирает банковскую карту, с которой ничего не списалось из-за "нештатной ситуации". Как правило, мошенники проделывают эти операции с ворованными или скомпрометированными картами - поскольку банк моментально идентифицирует ее владельца.

"Ввиду того, что схема реализации данного вида мошенничества достаточно проста и не требует каких-либо специальных знаний или оборудования, количество атак и сопутствующий ущерб могут нарастать лавинообразно, увеличиваясь с каждым днем, - отметили в пресс-службе Сбербанка. - Посчитать потенциальный ущерб достаточно сложно, но если с этой схемой мошенничества не бороться, то каждый случай может обходиться банку в 150-200 тыс. рублей, а число случаев будет превышать десятки в день". Специалисты банка отметили, что ущерб в данном случае несут только кредитные организации.

"Все манипуляции проводятся с картой и счетом злоумышленника либо подставного лица - дропа. И в данном случае ущерб терпят только банки", - пояснили в Сбербанке.

Эксперты, опрошенные "Известиями", считают, что банкам необходимо принять целый комплекс мер для защиты от нового вида мошенничества.

По словам руководителя отдела безопасности банковских систем компании Positive Technologies Тимура Юнусова, новый вид атак использует логическую ошибку при операции возврата денег, которые якобы не забрал пользователь карты: деньги на его счет зачисляются автоматически, до факта инкассации.

"Если не усложнять алгоритм и аппаратное обеспечение банкоматов, то единственным способом защиты остается возврат денежных средств на счет после проведения инкассации и использование системы видеонаблюдения для расследования подобных инцидентов, - отметил Т.Юнусов. - Кроме того, существуют и превентивные меры защиты: например, выявление способности противостоять данным видам атак со стороны банковского процессинга в рамках тестирования банкоматов".

Руководитель направления противодействия мошенничеству Центра информационной безопасности компании "Инфосистемы Джет" Алексей Сизов констатировал, что сети банкоматов стали приоритетом кибермошенников в 2017 году.

"Фрод по картам уходит на второй план: уже много карт имеют микропроцессоры и обслуживаются по ним, - отметил А.Сизов. - Любой АТМ располагает существенной суммой, зачастую более 10 млн рублей, а иногда эта сумма может достигать 25-30 млн".