Бульдоги под ковром dan repost
🤦♂️⬇️💰Серьезный косяк в сбербанковских терминалах при наличии очереди к ним - они позволяют элементарно списать деньги с чужой карты.
Мошенник начинает на терминале операцию списания средств и, не вставив карту, отходит, уступая место следующему из очереди.
Так как терминал Сбера дает 90 секунд на завершение операции, то подошедший к терминалу новый клиент, вставляя свою карту и вводя ПИН, заканчивает операцию мошенника, позволяя списать свои деньги в его пользу. Чаще всего это происходит с операциями по оплате мобильного.
Таким образом, Сбербанком допущены серьезные ошибки в сценарии работы устройств самообслуживания. В других банках, например, ПИН вводится перед началом работы с терминалом, или вначале выбирается средство платежа, не давая возможность списать деньги с чужой карты.
Мошенник начинает на терминале операцию списания средств и, не вставив карту, отходит, уступая место следующему из очереди.
Так как терминал Сбера дает 90 секунд на завершение операции, то подошедший к терминалу новый клиент, вставляя свою карту и вводя ПИН, заканчивает операцию мошенника, позволяя списать свои деньги в его пользу. Чаще всего это происходит с операциями по оплате мобильного.
Таким образом, Сбербанком допущены серьезные ошибки в сценарии работы устройств самообслуживания. В других банках, например, ПИН вводится перед началом работы с терминалом, или вначале выбирается средство платежа, не давая возможность списать деньги с чужой карты.