Мошенники открыли новой способ обогащения с помощью банкоматов

Аналитическая группа Центра мониторинга «ФинЦерт» обнаружила новый способ хищения средств с банковских счетов. Изначально сотрудники компании по обеспечению финансово-информационной безопасности, связанной с использованием компьютерных технологий, предполагали обнаружение сбоев в защите банкоматов, связанных с отменой операций.

Ожидаемый сбой миновал, но взамен возникли случаи обогащения, возникшие в результате некачественно продуманного алгоритма обработки банковского перевода.
Ключевой просчёт разработчиков связан с возможным возникновением ситуации, при которой банк отправитель переводит средства, а инициирующей лицо блокирует перечисление средств. В результате операция не завершена должным образом, банк отправитель теряет активы, осуществляя перевод получателю, при этом сумма на счёте клиента-инициатора остаётся прежней.

Аналитики и исследователи нарушений в финансово-кредитном сегменте подтверждают случаи взлома безопасности банкоматов через blackbox. Преступники организуют прямое подключение через USB провод к аппаратной системе банкомата, устанавливают удаленное соединение с сообщниками, которые в свою очередь взламывают недостаточно эффективную систему безопасности с низким уровнем шифрования.

Специалисты организаций, предоставляющих услуги по защите от компьютерных атак, отмечают наличие проблем с внутренней сетью, связанной со слабой системой защиты.
В результате проводимых в 2017-2018 гг. исследований обнаружено банкоматов с низкой степенью безопасностью – 65% от всего числа испытуемых объектов.