В Москве мошенники похитили девять миллионов рублей через сервис переводов MasterCard

13 мая 2019
1 113

В мае мошенники похитили девять миллионов рублей, воспользовавшись ошибкой в настройках банкоматов банка «Москва-сити». Они использовали сервис переводов Mastercard — MoneySend, пишут «Ведомости» со ссылкой на решение Арбитражного суда Москвы по иску банка.

Мошенники использовали банкоматы на Киевском, Ярославском, Казанском, Ленинградском и Павелецком вокзалах. Они выбирали операцию по переводу денег с карты Сбербанка на карту «Тинькофф банка» через MoneySend. В последний момент они не подтверждали или отменяли операцию. Как установил суд, несмотря на отмену операции, деньги восстанавливались на счете в Сбербанке и зачислялись на счет в «Тинькофф банке».

Ошибка в настройках банкомата сводилась к тому, что банк-владелец банкомата считал, что операцию все еще можно отменить, а банк получателя — что перевод уже отозвать нельзя, объяснил «Ведомостям» эксперт по информационной безопасности банков Николай Пятиизбянцев. По правилам Mastercard для операций MoneySend, банк получателя может не согласиться с отменой операции. Мошенникам нужно было знать, в каких банкоматах есть эта уязвимость, и подобрать банк получателя, который не разрешал проводить отмену операции.

Банк «Москва-сити» подал иск в арбитражный суд на девять миллионов рублей к АО «Компания объединенных кредитных карточек» (UCS) и Росбанку. UCS обрабатывает операции в банкоматах «Москва-сити», Росбанк оказывает истцу спонсорские услуги в платежных системах. Суд иск отклонил, так как не нашел доказательств, что «Москва-сити» понес ущерб из-за действий ответчиков. Суд также указал, что сотрудники банка участвовали в настройках сервиса MoneySend в собственных банкоматах. В банке же считают, что сотрудники UCS неправильно настроили процессинговый сценарий.

«Тинькофф банк» ориентировался на правила Mastercard, которая не разрешает отменить операцию без предварительного согласования с банком получателя, сказал представитель кредитной организации.

После кражи Mastercard рекомендовала всем банкам проверить настройки банкоматов и направлять запросы в банки после того, как клиент подтвердит проведение операции, рассказал Пятиизбянцев.

Другие новости
Любовь Аркус объявила об уходе из фонда «Антон тут рядом» и журнала «Сеанс» Вчера в 20:11 Якутского шамана Александра Габышева признали опасным для самого себя и окружающих Вчера в 19:49 Задержанной у здания МВД Елене Филиной выписали протокол за организацию публичного мероприятия Вчера в 19:16 Губернатор Миннесоты объявил полную мобилизацию Нацгвардии впервые со времен Второй мировой войны Вчера в 18:53 В проект нового КоАП включили штрафы за отказ от прививок Вчера в 17:59 За год доход председателя Мосгордумы Шапошникова вырос в 79 раз и составил почти 2 млрд рублей Вчера в 17:18 В ингушском городе Сунжа объявлен режим контртеррористической операции Вчера в 15:54 В подмосковных Нахабино и Истре затопило несколько десятков домов Вчера в 15:19 Лавров: более 25 тысяч россиян остаются за границей из-за эпидемии Вчера в 14:35 Рейс Дели-Москва вернули в Индию из-за пилота, заболевшего COVID-19 Вчера в 14:07
Популярное у подписчиков Дождя за неделю