Мошенники нашли у терминалов Сбербанка уязвимость, опасную для клиентов

В России участились случаи кражи денег у граждан с использованием платежных терминалов Сбербанка. Эксперты объясняют используемый мошенниками способ несовершенством устройств.

Как сообщает «Коммерсантъ», суть мошенничества заключается в том, что преступник подходит к терминалу, не вставляет в него банковскую карту, выбирает какую-либо операцию, но не завершает ее.

«Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего», — предупреждает издание.

Корреспондент издания провел эксперимент: ввел номер, выбрал оплату мобильного телефона картой и отошел. Спустя минуту коллега вставила карту, терминал предложил ей ввести пин-код и счет чужого телефона был успешно пополнен. В правоохранительных органах отмечают, что подобный вид мошенничества появился полгода назад, однако в последние две недели число подобных случаев резко выросло.В самом Сбербанке клиентам предлагают быть внимательными и в случае малейших сомнений отказываться от проведения операции. Однако часть экспертов считает, что проблема есть и у самих терминалов. Дело в том, что в устройствах других банков сначала надо вставить карту, а уже потом выбирать операцию и вводить реквизиты. И объясняется это не различием моделей терминалов, а настройками.Следует отметить, что на вопросы о том, сколько терминалов банка работают по опасному сценарию, количестве пострадавших от подобных атак клиентов, причинах столь длительного тайм-аута и планах по закрытию уязвимости в Сбербанке не ответили. В целом у банка по состоянию на конец 2018 года было 77 тыс. банкоматов.