🛫Атака на банкомат: когда устройство в отделении банка работает на мошенников🛫

Речь пойдет не о фальшивых «скам-банкоматах», а о реальных устройствах, установленных в надежных отделениях банков. Как злоумышленники превращают легитимный банкомат в инструмент для кражи средств?

Технология атаки: «Ливанский пылесос»

1️⃣▶️Мошенник незаметно устанавливает в щель для карты тонкий механизм — полоску из гибкого материала (часто пленки от рентгеновского снимка), оснащенную фиксатором.
2️⃣▶️Вы вставляете карту, проводите транзакцию, но банкомат не может вернуть карту, так как она зацеплена фиксатором. На экране возникает ошибка «Неисправность банкомата», «Заберите карту» или операция просто прерывается.
3️⃣▶️Вы полагаете, что карта «зажевана», и, подождав, уходите звонить в банк. Это ключевая ошибка.
4️⃣▶️Действие злоумышленника: Через несколько минут мошенник или его сообщник подходит к банкомату, извлекает ловушку вместе с вашей картой. Часто он уже знает ваш ПИН-код — для этого рядом может быть установлена мини-камера или используется метод «плечевого серфинга» (подсматривание через плечо).

Результат: Ваша карта и ПИН-код в руках преступников. Деньги будут сняты в течение считанных минут.

🔍Почему это возможно? Роль эквайринга и ОПП🔍

Чтобы понять уязвимость, нужно заглянуть в организацию процесса. Обслуживанием банкоматов занимается не только банк-эмитент (выпустивший вашу карту), но и банк-эквайер — кредитная организация, которая устанавливает и обслуживает терминалы.

*️⃣▶️Банк-эквайер заключает договоры с торговыми точками и обеспечивает техническую сторону приема платежей.
*️⃣▶️Оператор по приему платежей (ОПП) — это юридическое лицо, которое агрегирует платежи от разных терминалов (банкоматов, платежных киосков) и передает их в банк. Надежность ОПП напрямую влияет на безопасность цепи. Низкий уровень контроля со стороны ОПП и эквайера за состоянием своих устройств — одна из косвенных причин уязвимости.
*️⃣▶️Использование банкоматов, принадлежащих крупным и надежным банкам-эквайерам (часто это тот же банк-эмитент), статистически безопаснее. У них строже стандарты обслуживания и чаще проводится инспекция устройств на предмет наличия скиммеров и ловушек.

#ФинГрамотность
ФинУнивер | Финансовая разведка