Сбербанк объяснил новый вид мошенничества с банкоматами нежеланием своих клиентов читать инструкции
24 мая 2019 года
Сбербанк России не считает, что причиной появления новой схемы хищения средств в банкоматах является уязвимость программного обеспечения. Новая схема построена на том, что мошенник, не вставляя карту в терминал, выбирает операцию, но не завершает ее. А со следующего в очереди клиента списываются деньги.
В Сбербанке такие факты объясняют недопониманием клиентов при совершении операций. Об этом сообщил зампред правления Сбербанка Станислав Кузнецов, слова которого приводит "Интерфакс".
"Нет никакой уязвимости. Проблемы никакой не было. (. . .) Это точно не кибератака и не кибермошенничество. (. . .) По сути, кто-то написал, что вся страна мучается из-за этого вида мошенничества - это неправда. Было зафиксировано всего несколько десятков таких случаев. Люди, по сути, признают, что это их собственная ошибка или невнимательность, или не поняли, не разобрались (. . .) Когда вы обращаетесь к банкомату - вы должны прочитать то, что на нем написано", - заявил Станислав Кузнецов.
Он отметил, что за последнюю неделю было выявлено пять подобных случаев по стране.
"Мне не хотелось бы говорить о невнимательности клиентов, потому что всегда клиент прав. Но это связано с тем, что кто-то не понял, кто-то растерялся, кто-то не обратил внимания... А может быть, мошенник или тот человек, который так поступал, имел какой-то уникальный артистичный склад характера, который как-то смог убедить человека не обратить внимание и вставить свою карточку", - предположил Кузнецов.
Он также сообщил, что банк принял меры по предотвращению дальнейших случаев подобного хищения средств.
Ранее "Коммерсант" писал, что в банкоматах Сбербанка РФ обнаружена новая схема мошенничества: в случае использования нового алгоритма злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее будут списаны средства по запросу предыдущего. Например, это может быть операция по пополнению счета телефона через банкомат.
Опрошенные газетой эксперты отметили, что в данном случае проблема на стороне кредитной организации и состоит в сценарии работы терминала. Например, есть возможность настроить устройство так, что пин-код карты запрашивается в начале операции.
Другая проблема заключена в слишком длительном тайм-ауте. В банкоматах других банков "базовый" тайм-аут составляет 30 секунд. По словам эксперта RTM Group Евгения Царева, тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор. Необходимо перенастроить платежные устройства, сократив время сессии, полагает Царев.
Однако в Сбербанке не видят проблемы. "Все системы самообслуживания нашего банка надежно защищены. В целях безопасности мы рекомендуем нашим клиентам внимательно ознакомиться с информацией на экране банкомата, а также обратить внимание на наличие поблизости подозрительных лиц, - говорили там. - В случае сомнений лучше отказаться от проведения операции и проинформировать банк по телефону 900".
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
