250 млн рублей украдены по новой схеме

Хакеры похитили 250 млн рублей с банковских счетов через банкоматы, используя новую схему. Ее вычислила компания Group-IB, которая расследует киберпреступления, пишет РБК.

Поскольку в схеме были задействованы банкоматы, ее назвали «АТМ-реверс» или «обратный реверс».

По данным Group-IB, хакеру в банке выдавали неименную карту, на которую он вносил через банкомат от 5 тысяч до 30 тысяч рублей. Затем преступник снимал эту сумму и получал чек о соответствующей операции. Он отправлял чек своим сообщникам.

Они, в свою очередь, пользовались POS-терминалами (Point of sale, терминалы для оплаты в точках продаж), зараженными вирусом. В основном устройства находились за границей. Преступники проводили отмену операции по снятию наличных, которую терминал отображал как «возврат товара».

Баланс карты восстанавливался сразу после этого. Преступник получал и наличные, снятые с банкомата, и средства на банковской карте. Эта операция повторялась до тех пор, пока в банкомате были наличные.

По словам представителя Group-IB, от действий хакеров понесли ущерб пять российских банков, но какие именно, не указывается. Было похищено 250 млн рублей. Потенциально их действия могли привести к утрате 1,1 млрд рублей.

Хищения удалось прекратить только после создания защитных систем. Их разработали и внедрили банки совместно с платежными системами Visa и MasterCard.

18.11.15
Источник:https://vc.ru/n/hackers-took-money

 

только хотел это запостить.
разве в банках нет вообще никакого ограничения на снятие\пополнение карты за определенный промежуток времени?
Ведь в банкомате несколько лямов может лежать. сколько они тогда у одного банкомата танцевали.

 

Лул баг в api типо?

 

отмена опреации могла отменять это

 

Пока они вместе, что то разработают и внедрят можно будет бюджет небольшой африканской страны снять...

 

Что-то в последнее время стало модно писать сколько можно было украсть. Причем цифры с потолка.

 

для сенсации газетной раздувают суммы высосанные из пальца

 

Крутая схема, только как то слишком просто и не правдоподобно, наверняка были еще технические моменты.

 

ну явно полисмены не все прессе рассказали. так как эта схема может работать не только в РФ, при удачном раскладе )