Центробанк РФ выявил новый вид мошенничества через банкоматы. Речь идет об использовании уязвимости сценариев обработки переводов денег.
Злоумышленники проводят атаку с отменой транзакции с карты на карту. Алгоритм финансовой махинации следующий: в банкомате выбирается операция перевода между физлицами и вводится номер карты получателя.
Банк выполняет операцию и одновременно направляет два авторизационных сообщения, одно из которых приходит банку-получателю, а другое банку-отправителю.
Читать на vm.ru