Берегите ваши денежки - 1BiTv.com

Берегите ваши денежки

Банк России рассказал о новом способе хищения денег из банкоматов.


Берегите ваши денежки


Банк России зафиксировал новый способ атаки на банкоматы, связанный с отменой перевода денег с карты на карту.
Он описан в "Обзоре основных типов компьютерных атак в кредитно-финансовой сфере в 2018 году", подготовленном ФинЦЕРТ Банка России и представленном на Международном финансовом конгрессе в Санкт-Петербурге.

Операция начинается с банкомата стороннего банка, не являющегося эмитентом карты: злоумышленник выбирает P2P-перевод, вводит номер карты получателя, выпущенной третьим банком.

Далее банк-инициатор перевода одновременно направляет два авторизационных сообщения - банку-получателю и банку-отправителю, практически одновременно получает от них одобрения, и выполняется фактический перевод (увеличивается сумма на карте получателя, одновременно с этим резервируется такая же сумма у отправителя). Однако затем, когда банкомат "спрашивает" у отправителя о согласии на списание комиссии, тот не соглашается, и банк - владелец банкомата отправляет сообщения о возврате. Временная блокировка (холд) со счета отправителя снимается, он сохраняет все деньги, но получатель за это время выводит перевод со своей карты.
ЦБ рекомендует для предотвращения таких хищений скорректировать сценарий работы банкоматов (отправка сообщения о возврате в банк отправителя должна происходить строго после успешного завершения операции по возврату в сторону банка получателя), а также спрашивать клиента с условиями обслуживания до отправки авторизационных сообщений, а не после.

При успехе подобных атак ответственность несет банк-отправитель, отмечает директор по мониторингу электронного бизнеса Альфа-Банка Алексей Голенищев.

"Такие атаки с использованием некорректной работы отдельных банкоматных сценариев на рынке есть, - говорит он. - Это не обязательно может быть связано с "несогласием с комиссией", бывают и другие "баги" сценариев, связанные с технологической особенностью прохождения операций перевода с карты на карту в банкомате. Но эти случаи не имеют массового характера, а больше - исключения. При выявлении таких уязвимостей, как правило, они быстро исправляются".

В других банках также говорят о том, что такие случаи крайне редки, большинство банкоматов защищены от подобных хищений, в банкоматах ряда банков нет возможности делать Р2Р-переводы на карты сторонних банков. В Сбербанке заверили, что такая схема мошенничества к его банкоматам неприменима.

Банк России отмечает, что ожидавшийся ранее всплеск TRF-атак (transaction reversal fraud - мошенничество с отменой транзакций) не произошел, фиксируются преимущественно атаки типа blackbox (подключение к диспенсеру сторонних устройств) и снятие денег из банкоматов в результате получения хакерами доступа к локальной сети банка.

При этом прямые атаки на устройства самообслуживания, в отличие от сложных и длительных атак на информационные системы банков, проводят, как правило, неустойчивые малые группы либо одиночки.


Источник: Российская газета

05.07.2019 12:50:33




Альфа-Банк

официальный Европейский банк Чемпионата мира FIFA 2018™ и Кубка Конфедераций FIFA 2017

ЦБ РФ (Центральный банк Российской Федерации)

Особый публично-правовой институт России, главный банк первого уровня.


17.10.2019 12:39:27

Роскачество совместно с Росстандартом исследовали дизельное топливо

Роскачество выявило многочисленные нарушения в дизельном топливе на АЗС.
17.10.2019 12:33:17

130 км/ч

ГИБДД поддержала увеличение скорости на магистралях до 130 км/ч.
17.10.2019 12:15:39

Евросоюз и Великобритания достигли сделки по Brexit

Сделка по Brexit заключена и ждет одобрения парламента.
16.10.2019 08:12:52

Укол провизора

Во Франции прививки от гриппа можно сделать в аптеке.
16.10.2019 05:46:19

Как пиарщику защищать репутацию компании

24-25 октября в Москве пройдет ежегодная конференция "АНТИКРИЗИСНЫЙ PR-2019"


Реклама

Реклама

Облако тегов

экспорт QR-код денежная эмиссия бутсы Viber наследство ноутбук Белоруссия монета такси кауза нота фестиваль груз ЧМ 2018 завещание дериват обмен денежный агрегат заказ фармацевтика планшет подводная лодка трансфер Греция импорт конференция выборы Керчь напиток Москва кредит Олимпийские игры доллар теория логистика словарь философия сок цессия алкоголь нуллификация ипотека интернет денежная система 4G марка автомобиль клиент Израиль мост Украина незадекларированный товар ГЛОНАСС перевозка Платон кофе олигархия денежная масса мошенничество доктор контент пиво квазидоговор планирование бизнес платёж агент смертная казнь Паралимпийские игры юрист проверка рабство легат интеграция денежная единица умеренность голова ликвидация персонал меморандум сервитут усыновление игрушка авиаперевозка ДТП жизнь LTE фидеикомисс работа исследование песня джекпот правопреемство храбрость иск цифровизация залог деликт архитектура частный банкинг свобода отель роды измена судья грибы рубль конверсия ревальвация ракета С-300 почта валюта отравление краска политика справедливость тестостерон тимократия организация копакинг контроль ресторан Рим вымогательство консультация продажи пенсия недвижимость отдых реформа продавец тирания конфискация Кодекс Юстиниана Крым пакт контракт отчет палец крокодил Германия монометаллизм оферта кино казна награда компромат 3G банк заклад Tax Free девальвация убийство телеканал финансы Бочаров Ручей контрафакт экономика Китай гражданство банкнота наследник собственность ООН Газпромнефть эмиссия младенец таможня кошка Нейротехнология видеонаблюдение рейтинг диабет товар ребёнок брак поставщик МСФО яблоко Сирия запрет сумка лекарства соломинка санкции биметаллизм золотомонетный стандарт змея НДС кража контрабанда деноминация золото сопровождение Сократ закон безопасность интеллектуальная собственность долг маркетинг музыка США самолет воля трансгендер торговля СНГ Иран налог собака акцепт ВТО право лотерея медицина расследование третейский суд оборот женщина доставка правила демократия грузоперевозка укус поджог договор цвет Казахстан деньги футбол монополист банкомат Сочи еда газ законодательство роль инсулин товарный знак инвестиции суд посылка покушение увольнение семья FMCG развод Россия

Персоны

Companies


1BiTv.com   © 2011-2019    |    Privacy Policy    |   Created by Technologies for Business    |   en@1bitv.com