Центробанк РФ сообщил о новом виде мошенничества при переводе денег через банкомат.
Схема описана в обзоре Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) ЦБ за 2018 год.
Новый способ мошенничества основан на “несовершенстве сценариев обработки переводов” и связан с перечислением денег с карты на карту: человек выбирает в банкомате перевод от клиента клиенту (Р2Р), после чего набирает номер карты получателя. Затем банк отправляет сообщения по авторизации банку-получателю и банку-отправителю. Клиенту практически одновременно приходит оповещение об одобрении операции от обоих банков.
Фактический перевод выполняется. Сумма отображается на карте получателя, а у отправителя она холдируется — то есть блокируется на время проведения операции (деньги еще не списаны). После этого банкомат просит согласие на списание комиссии, человек отказывается. Банк отправляет сообщение о возврате. Холд снимается, но деньги уже выведены со счета.