Пользователи информационно-платёжных терминалов (ИПТ) Сбербанка оказались лёгкой добычей для мошенников. Причём главная проблема – неудачные настройки терминалов, менять которые в Сбере почему-то пока не планируют.
Схема аферы проста. Злоумышленники в меню терминала выбирают оплату мобильного телефона, вводят номер и сумму, после чего задают устройству опцию «оплата по карте» и уходят. Следующий клиент, который подходит к терминалу, видит надпись с предложением вставить карту и ввести пин-код. Стоит это сделать – деньги уходят на счёт жуликов.
На прошлой неделе интернет-форумы буквально взорвались от сообщений пострадавших: клиенты Сбера сообщали о десятках тысяч рублей, похищенных злоумышленниками. В самом банке, впрочем, сохраняют олимпийское спокойствие и просто советуют быть внимательными. «Все системы самообслуживания нашего банка надёжно защищены. В целях безопасности мы рекомендуем нашим клиентам внимательно ознакомиться с информацией на экране банкомата, а также обратить внимание на наличие поблизости подозрительных лиц», – заявили в пресс-службе банка.
Что интересно, проблему можно решить буквально по щелчку пальцев, просто перенастроив алгоритм действия терминалов. Например, сделать так, чтобы указывать сумму и назначение платежа нужно было после введения карты и пин-кода. Однако это займёт время и деньги. Похоже, в Сбербанке считают, что защита денег клиентов – проблема самих клиентов.
Кроме того, дополнительной защитой могло бы стать и сокращение тайм-аута – времени, в течение которого ИПТ ждёт завершения операции. В сберовских аппаратах оно составляет 90 секунд – вполне достаточно, чтобы мошенник ввёл все данные и отошёл от терминала, уступив место ничего не подозревающей жертве.
