​​Новый развод с помощью терминала Сбербанка

Схема довольно простая. Аферист начинает на терминале операцию, при этом не вставляя карту. Операцию не завершает и уходит. Терминал отводит на завершение операции ⌚️ 90 секунд. Когда в это время вставляет карту другой клиент и вводит свой пин, операция идёт уже с его карты. В сбербанке призывают клиентов быть внимательнее.

Таких жалоб в сети уже много. У одного улетело 11000 на чей-то телефон, у другого 15000.

«Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка. Когда она отошла, я как обычно увидел: "вставьте карту, введите пин-код…" — и 15 тыс. улетело на оплату чужого телефона». Человек обратился в Сбербанк, там ему пояснили, что терминал так настроен. И что можно выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой 💳 или наличными. И если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает. Извините, мол.

Для операции не нужно ничего, просто знать алгоритм. При повторной проверке время, после которого терминал прерывает операцию, оказался 90 секунд.

Причём первые случаи таких операций появились ещё 6 месяцев назад. Но в мае количество обращений резко 📈 возросло. Везде имела место очередь к терминалу. С распространением информации, таких случаев, видимо будет больше. Вся мощная защита банка оказалась бессильна против такого простого приёма.

Проблема заключена в сценарии работы терминала, который можно настроить по-разному. Как сделать лучше, сейчас думают специалисты. По словам экспертов, тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а ☝🏻 социальную: невнимательный человек может вставить свою карту, даже не посмотрев на монитор. Поэтому необходимо перенастроить платежные устройства, сократив время сессии до 30 секунд. Много времени занимают тестирование. Но походу дела тайм аут всё-таки будет сокращён.

В самом банке не видят проблемы и дают такой комментарий: «Все системы самообслуживания нашего банка надежно 🔒 защищены. В целях безопасности мы рекомендуем нашим клиентам внимательно ознакомиться с информацией на экране банкомата, а также обратить внимание на наличие поблизости подозрительных лиц. В случае сомнений лучше отказаться от проведения операции и проинформировать банк по телефону 900».

Для справки: у сбера на начало 2019 работало 77 тыс. банкоматов.

Будьте аккуратны!