Как это выглядит: злоумышленник выбирает в банкомате операцию по переводу денег между физическими лицами и указывает номер карты получателя.
Терминал отправляет два сообщения по авторизации: одно — банку-получателю, другое — банку-отправителю. Клиент получает оповещения об одобрении перевода от обоих банков, причем приходят они практически одновременно.
Фактически происходит перевод: на карте получателя сумма увеличивается, на карте отправителя такая же сумма удерживается (но деньги еще не списаны).
Читать на rb.ru