Клиенты крупнейшего банка России жалуются на хищение средств с помощью терминалов. Мошенники научились использовать в своих целях несовершенство сценария работы платежных устройств.
Алгоритм хищения очень прост: мошенник начинает операцию на терминале, не вставляя в него карту, вводит все данные платежа и, не совершив оплату, отходит. На завершение операции терминал предоставляет полторы минуты и, если следующий клиент вставляет свою карту и вводит пин-код, с нее и списываются средства на введенный злоумышленником счет, сообщает «Коммерсантъ».
Собеседник «Ъ» сообщил, что первые случаи таких хищений появились полтора года назад, но были единичными. За последние две недели количество жалоб клиентов Сбербанка в полицию по случаю хищений денежных средств с помощью информационно-платежных терминалов (ИПТ) банка резко возросло. Все инциденты произошли при наличии очереди к терминалу.
Эксперты отмечают, что данная проблема стала возможна из-за несовершенства сценария работы ИПТ. Ее можно было бы избежать, если бы клиенту предлагалось выбрать способ оплаты до ввода реквизитов.
В ряде банков отметили, что выбор способа оплаты и ввод пин-кода по карте в их терминалах происходит в начале операции.
Второй проблемой, на которую обращают внимание эксперты, является длительный период ожидания. В терминалах Сбербанка тайм-аут на завершение платежа составляет 90 секунд, тогда как в большинстве банков на это отдается 30 секунд.
Отмечается, что сценарий работы терминалов и продолжительность тайм-аута на них задаются и регулируются настройками программного обеспечения. Получается, что для решения проблемы хищения денежных средств по описанной схеме, достаточно грамотно настроить ПО.
В самом Сбербанке проблемы не видят, сообщает «Коммерсантъ». «Все системы самообслуживания нашего банка надежно защищены». Ситуацию с хищениями и особенности сценария работы терминалов в кредитной организации комментировать отказались.
