Организация по следствию киберпреступлений Group-IB раскрыла новый метод кражи средств с банковских счетов, благодаря которому хакеры опустошили банкоматы пяти российских банков на 250 миллионов рублей., информирует РБК.
Схема получила наименование "АТМ-реверс" либо "обратный реверс". Соответственно ей, преступник получал в банке неименную карту, на которую вносил через банкомат от 5000 до 30 000 рублей., а позднее в том же банкомате снимал их и получал чек о осуществлённой операции.
Затем обладатель карты направлял чек своему соучастнику, который имел удаленный доступ к зараженным вирусом POS-терминалам, в большинстве случаев, находившимся вне границ Российской Федерации. Через терминалы по коду операции, упомянутой в чеке, он задавал команду на отмену операции по снятию наличных (к примеру, как возврат товара). В итоге предыдущий баланс карты мгновенно восстанавливался. Подельники повторяли эти деяния , пока в банкоматах не заканчивались наличные.
Согласно данным представителя Group-IB, от этой схемы пострадали пять больших российских банков – всего украдено 250 миллионов рублей., но потенциальный вред оценен криминалистами в 1,12 млрд рублей. Не допустить предстоящие кражи банкам удалось после разработки и введения защитных программ сообща с платежными системами Visa и MasterCard.