Мошенники в Москве похитили 9 млн руб, используя сервис переводов Mastercard
РИАМО - 13 мая. Неизвестные похитили 9 миллионов рублей, используя банкоматы банка «Москва-сити» на Киевском, Ярославском, Казанском, Ленинградском и Павелецком вокзалах и сервис переводов Mastercard, пишет в понедельник газета «Ведомости».
Мошенники провернули схему еще в прошлом году, 15-19 мая.
«Секрет оказался прост. Участники схемы выбирали опцию перевода денег с карты на карту через сервис Mastercard – MoneySend, но в последний момент не подтверждали или отменяли операцию. Во всех случаях средства «переводились» с карт Сбербанка на карты «Тинькофф банка», — говорится в материале.
Несмотря на это, деньги переводились на одни карты и восстанавливались на других.
«Неустановленными лицами произведены множественные однотипные операции перевода денежных средств на общую сумму 134,122 тысячи долларов», - говорится в вынесенном решении Арбитражного суда по иску банка «Москва-сити».
Банк потребовал с АО «Компания объединенных кредитных карточек» и Росбанка 9 миллионов рублей. «Компания объединенных кредитных карточек» обрабатывает операции в банкоматах «Москва-сити», Росбанк оказывает спонсорские услуги в платежных системах.
Как отметил эксперт по информационной безопасности банков Николай Пятиизбянцев, мошенники обнаружили уязвимость и для хищения денег не требовался даже вредоносный код. Мошенники вставляли карты в банкоматы «Москва-сити», выбирали опцию перевода денег с карты на карту и вводили номер карты и сумму. После этого направлялись запросы в банк отправителя и банк получателя для разрешения на списание и зачисление средств.
«Затем пользователю на экране банкомата выводились комиссия за перевод и предложение его подтвердить. Ошибка в настройках заключалась в том, что банк – владелец банкомата - считал, что операцию все еще можно отменить, а банк получателя – что перевод уже отозвать нельзя», — отмечается в материале.
После этого участник схемы отменял операцию. Сумма перевода восстанавливалась на карте отправителя, одновременно эта же сумма приходила и на карту получателя. Это было возможно, поскольку по правилам Mastercard для операций MoneySend банк получателя может не согласиться с отменой операции.
Как отмечается в решении суда, итоге деньги по спорным операциям были списаны со счета «Москва-сити» по решению арбитражного комитета Mastercard.
«Суд отклонил иск «Москва-сити», поскольку истец не представил доказательств, что к убыткам привели действия ответчиков. 8 мая банк подал апелляцию. По сути, суд счел, что ни одна из сторон не виновна в причинении ущерба, поскольку не нарушила своих обязательств», — отмечается в статье.
Помимо убытков из-за действий мошенников, «Москва-сити» пришлось также заплатить 4620 евро комиссии за рассмотрение своей претензии к UCS в арбитражном комитете Mastercard. Эти средства банк также пытался взыскать в суде.