Задаваясь вопросом, как обмануть банкомат Сбербанка и снять деньги, важно помнить об уголовной ответственности, несмотря на многочисленные видео и черные схемы. Все эти «наглядные пособия» чреваты серьезными последствиями.
Целенаправленный обман?
Старые рабочие терминалы всегда были предметом атаки со стороны мошенников, которые находили способы обмануть банкомат. Зафиксирован случай массового вброса фальшивых пяти тысячных купюр. Это произошло по причине отсутствия у старых устройств современной системы распознавания. Данным фактором и воспользовались мошенники, провернув серьезную финансовую махинацию.
Массовый вброс 5000 купюр «билеты банка приколов»
- Подыскиваются терминалы, которые расположены в безлюдных местах или там, где наиболее низкая проходимость людей.
- Вбивается специальный скрипт (на клавиатуре терминала). Это специальная программа, которая направлена на ориентирование самой транзакции.
- После её установки все платежи будут проводиться не по их назначению, а перенаправляться, согласно установленной программы.
Это самый простой в техническом плане способ. Не нужно никаких дополнительных хитрых устройств, компьютеров, программ и обученных специалистов — только грубая сила. Но это не значит, что тут всё очень легко. Во-первых, понадобится специализированный инструмент — болгарка, гидравлический ножницы или автоген. Некоторые злоумышленники пытаются справится с помощью лома и кувалды, но, как правило, эти попытки не венчаются успехом, так как стенки и дверь сейфа бронированные и тут нужно что-то посерьёзнее. Известны случаи, когда внутренний сейф вскрывали с помощью взрывчатки, но это скорее по глупости — большинство купюр при этом сгорает от огня. С 2013 года в Америке придумали ещё одну хитрость, позволяющую вскрыть банкомат не повредив деньги — газовые взрывчатые устройства. Но до России, слава Богу, всё это не докатилось.
За крепким стальным корпусом такого аппарата скрывается обычный компьютер , который связан с сетью своего банка посредством кабельного (ADSL, Ethernet) или беспроводного доступа (WiFi, 3G/4G). Кстати, для обмена данными как правило используются каналы связи всего по 64-128 КБит/сек.
Устройство банкомата
Это самый технически продвинутый способ, которым занимаются уже профессионалы в сфере взлома банкоматов, так как подразумевает наличие у преступников продвинутых знаний о протоколах передачи данных и техническом устройстве аппарата. Как правило чаще всего смысл действий заключается в перехвате данные, которые передаются между терминалом и сервером банка. Злоумышленники «вклиниваются» в канал связи и ставят анализатор пакетов, с помощью которого пытаются перехватить передаваемые пакеты.
Списанные в мгновение ока крупные суммы на чужой номер телефона прямиком через банкомат ведущего банка России, а самое главное — невозможность исправить ситуацию и вернуть деньги. Похоже на сюжет детективного сериала, но, к сожалению, вполне реальная история, которая произошла недавно со многими клиентами Сбербанка.
Ловкость рук и… вы сами виноваты
— убедитесь, что банкомат не выполняет незавершённую операцию: если кто-то перед вами не завершил перевод или оплату, нажмите несколько раз кнопку «Отмена» пока не выйдете в стартовое меню — вы увидите надпись на экране «Пожалуйста, вставьте вашу карту» на зелёном фоне или информационные сообщения о сервисах Сбербанка. Обратите внимание: больше никаких надписей быть не должно;
Что делать, если у вас списали деньги?
В сети на прошлой неделе появились пугающие сообщения: содержание у всех примерно одинаковое, а итог — неприятный. Якобы некие мошенники нашли способ списать с вашей карты Сбербанка деньги прямиком через терминал. Причем, алгоритм мошенничества бесхитростный: злоумышленник вводит номер телефона и выбирают опцию оплаты с карты. Операцию мошенник не завершает, отходит от банкомата, а следующий человек в очереди вставляет карту, вводит пин-код и… деньги списываются на номер мобильного телефона, который ввёл злоумышленник.
В банке клиентам пояснили, что терминал настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными. Если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.
М ошенник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд. Если в этот период свою карту вставит следующий клиент, с нее спишут деньги по запросу предыдущего.
Почему это важно:
Один из пострадавших рассказал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — после этого с его счета списались 11 тысяч рублей на чужой счет в МТС. «Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: «вставьте карту, введите пин-код…» — и 15 тысяч улетело на оплату чужого телефона», — рассказал газете изданию еще один пострадавший. Во время всех хищений к терминалу выстраивалась очередь.
Существует ещё одна проблема — длительный тайм-аут между вводом реквизитов и оплатой операции. В банкоматах Сбербанка тайм-аут длится 90 секунд. Эксперт RTM Group Евгений Царёв считает, что такой длительный перерыв опасен для неподготовленных клиентов: пользователь может вставить карту и не посмотреть на монитор. Поэтому время сессии на платёжных устройствах нужно сократить.
Издание отмечает, что в правоохранительные органы жалобы на такие случаи начали поступать ещё полгода назад. Но тогда происшествия носили единичный характер, резко выросло количество подобных обращений в последние две недели.
Почему такое возможно?
Мужчина обратился в Сбербанк, ему ответили, что таковы настройки информационно-платёжного терминала. То есть, сначала клиент выбирает назначение платежа, затем сумму и только в конце способ оплаты. Поэтому, если предыдущий клиент не завершил операцию и выбрал способ оплаты «картой», то завершает её следующий пользователь, вставив карту и введя пин-код. Так деньги и списываются на чужой счёт.
В банке клиентам пояснили, что терминал настроен таким образом, что можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными. Если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий, вставив свою карту, ее завершает.
М ошенник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд. Если в этот период свою карту вставит следующий клиент, с нее спишут деньги по запросу предыдущего.
Почему это важно:
Один из пострадавших рассказал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код — после этого с его счета списались 11 тысяч рублей на чужой счет в МТС. «Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: «вставьте карту, введите пин-код…» — и 15 тысяч улетело на оплату чужого телефона», — рассказал газете изданию еще один пострадавший. Во время всех хищений к терминалу выстраивалась очередь.