За год банки потеряют 730 млн рублей на кражах из банкоматов

Фото: nk-tv.com

Ущерб от новой схемы мошенничества, которую выявил Сбербанк, составит около 730 млн рублей в год, следует из расчетов, сделанных специалистами госбанка для «Известий». По словам представителей пресс-службы Сбербанка, количество атак на банкоматы с помощью этого способа будет расти лавинообразно. При этом клиентов банков действия преступников не коснутся — пострадают только кредитные организации. По словам экспертов, для защиты от мошенников финансовым организациям придется принять целый комплекс мер.

Суть новой преступной схемы, которую выявил Сбербанк, состоит в следующем: мошенник вставляет карту, запрашивает определенную сумму, и банкомат начинает отсчитывать купюры. В момент, когда деньги готовы к выдаче, банкомат должен вернуть карточку. Мошенник удерживает кредитку и она «застревает» в приемнике. Купюры в этот момент уже находятся в устройстве выдачи — злоумышленник сначала вытягивает их специальным крючком, а затем забирает банковскую карту, с которой ничего не списалось из-за «нештатной ситуации». Как правило, мошенники проделывают эти операции с ворованными или скомпрометированными картами — поскольку банк моментально идентифицирует ее владельца.

— Ввиду того, что схема реализации данного вида мошенничества достаточно проста и не требует каких-либо специальных знаний или оборудования, количество атак и сопутствующий ущерб могут нарастать лавинообразно, увеличиваясь с каждым днем, — отметили в пресс-службе Сбербанка. — Посчитать потенциальный ущерб достаточно сложно, но если с этой схемой мошенничества не бороться, то каждый случай может обходиться банку в 150–200 тыс. рублей, а число случаев будет превышать десятки в день.

Специалисты банка отметили, что ущерб в данном случае несут только кредитные организации.

— Все манипуляции проводятся с картой и счетом злоумышленника либо подставного лица — дропа. И в данном случае ущерб терпят только банки, — пояснили в Сбербанке.

Эксперты, опрошенные «Известиями», считают, что банкам необходимо принять целый комплекс мер для защиты от нового вида мошенничества.

По словам руководителя отдела безопасности банковских систем компании Positive Technologies Тимура Юнусова, новый вид атак использует логическую ошибку при операции возврата денег, которые якобы не забрал пользователь карты: деньги на его счет зачисляются автоматически, до факта инкассации.

— Если не усложнять алгоритм и аппаратное обеспечение банкоматов, то единственным способом защиты остается возврат денежных средств на счет после проведения инкассации и использование системы видеонаблюдения для расследования подобных инцидентов, — отметил Тимур Юнусов. — Кроме того, существуют и превентивные меры защиты: например, выявление способности противостоять данным видам атак со стороны банковского процессинга в рамках тестирования банкоматов.

Замдиректора департамента аудита защищенности компании Digital Security Глеб Чербов уверен, что банкам для защиты от данного вида мошенничества необходимо внести изменения в программное обеспечение.

— Данная уязвимость может быть устранена путем изменения порядка выполнения операций при завершении выдачи купюр. А именно, необходимо производить попытку возврата карты до фактического попадания банкнот в потенциально доступную для злоумышленника зону, — пояснил Глеб Чербов. — Такие изменения должны производиться в тесном взаимодействии с производителями банкоматов. При этом, скорее всего, банки должны будут инициировать данный процесс.

Руководитель направления противодействия мошенничеству Центра информационной безопасности компании «Инфосистемы Джет» Алексей Сизов констатировал, что сети банкоматов стали приоритетом кибермошенников в 2017 году.

— Фрод по картам уходит на второй план: уже много карт имеют микропроцессоры и обслуживаются по ним, — отметил Алексей Сизов. — Любой АТМ располагает существенной суммой, зачастую более 10 млн рублей, а иногда эта сумма может достигать 25–30 млн.

Банкомат, подчеркнул эксперт, является довольно сложным программно-аппаратным комплексом, который имеет свои уязвимые элементы: в банкоматной сети сложнее поддерживать в актуальном состоянии системы информбезопасности, а также обновлять операционную систему и программные модули.

http://iz.ru

 
По теме
 
rtr2ple6_d_850 - Nk-Tv Российские банки, проводящие операции с деньгами бюджетников, до 1 июля должны обеспечить прием карт «Мир» во всех своих банкоматах и других устройствах для расчетов.
27.06.2017
В Италии произошло землетрясение - A42.Ru В четверг в центральной Италии произошло землетрясение магнитудой 5,2. Колебания почвы ощущали жители областей Молизе и соседней Абруццо.
17.08.2018 A42.Ru
-18-3 - ХК Кузбасс В пятницу, 17 августа, воспитанник новокузнецкой хоккейной школы Дмитрий Орлов привезёт в родной город Кубок Стэнли.
17.08.2018 ХК Кузбасс
Игры, которые мы ждали - Администрация Кемеровского района Сегодня, 16 августа, в п. Школьный Прокопьевского района стартуют финальные соревнования IX Всекузбасских сельских игр, посвящённых 75-летию Кемеровской области.
17.08.2018 Администрация Кемеровского района
В южной столице Кузбасса продолжать зажигать хоккейные звезды. После исключения Новокузнецкого «Металлурга» из состава Континентальной хоккейной лиги судьба детской хоккейной школы в городе оказалась под угрозой.
17.08.2018 ИА Город Новостей
При этом начало месяца будет тёплым и солнечным. В первой половине сентября на территории Кузбасса будет преимущественно тёплая и солнечная погода, рассказали корреспонденту Сибдепо в пресс-службе областного Гидрометеоцентра.
17.08.2018 ИА Город Новостей
-18-3 - ХК Кузбасс В пятницу, 17 августа, воспитанник новокузнецкой хоккейной школы Дмитрий Орлов привезёт в родной город Кубок Стэнли.
17.08.2018 ХК Кузбасс