Фальшивые банкоматы – одна из проблем борьбы со скимминговыми мошенниками
29.01.2018, 14:10
В преддверии мирового первенства по футболу в 2018 году российский Центробанк опубликовал рекомендации для граждан и кредитных организаций «в части мер финансовой предосторожности во время проведения чемпионата мира по футболу 2018 года». Чиновники ЦБ указывают на возможную установку преступниками скиммингового оборудования, которое позволяет считывать данные платежных карт пользователей, а потом изготавливать их копии. В ЦБ рассматривают данную вероятность как один из самых популярных способов хищения средств с использованием банкоматов.
Напомним, что Чемпионат мира по футболу пройдет в России с 14 июня по 15 июля, матчи состоятся в Москве, Санкт-Петербурге, Нижнем Новгороде, Калининграде, Казани, Екатеринбурге, Саранске, Самаре, Волгограде, Ростове-на-Дону и Сочи.
«Мундиаль — крупное мероприятие, поэтому Банк России решил напомнить кредитным организациям и гостям о том, что нужно быть внимательнее и сохранять бдительность»,— пояснили появление документов в ЦБ. Кстати, аналогичные рекомендации он давал перед Олимпиадой в Сочи.
Как подчеркивает “Ъ”, в условиях массового наплыва туристов существенно возрастает вероятность появления фальшивых банкоматов, сделанных из бывших в употреблении устройств. Человеку, незнакомому с российской банковской инфраструктурой, заметить подделку будет сложно, при этом предъявить претензии воспользовавшимся таким скимминговым банкоматом просто некому.
«Со скиммингом банки бороться научились, но куда более существенной проблемой является установка фиктивных банкоматов,— рассказал “Ъ” источник в правоохранительных органах.— Мы видим в этом существенную проблему, которая обостряется во время массового наплыва туристов, незнакомых с местными банками. Наши жители, как правило, пользуются одними и теми же АТМ и вряд ли станут пытаться снять деньги в подозрительном незнакомом устройстве. Приезжим же отличить фальшивый банкомат от настоящего сложно».
По сути, речь идет о настоящем, бывшем в употреблении банкомате, который приобретают злоумышленники для установки скиммингового устройства. Однако после того, как клиент вставляет в банкомат карту и вводит пин-код, чтобы снять деньги, на экране появляется уведомление об отказе в обслуживании, а мошенники получают все данные карты.
«Банкомат может мимикрировать под устройство известного банка,— рассказывает руководитель направления аудита информбезопасности финансовых организаций компании Digital Security Андрей Гайко.— Но по факту он не принадлежит ни одному банку, и если он ни у кого не вызовет подозрений, то может работать очень долго».
Кстати, стоимость бывшего в употреблении банкомата — 10–100 тыс. руб.
Первый случай использования фальшивого банкомата был выявлен в 1993 году в торговом центре Манчестера. В 2005 году румынские преступники полностью собрали фальшивый банкомат для выдачи денег. В конструкции не было только емкости для купюр, а все остальное, в том числе устройство для считывания кодов с карточки, в наличии. Фальшивый банкомат несколько раз устанавливали в разных кварталах Бухареста. А в 2007 году в Стокгольме появились деревянные банкоматы. К настоящему банкомату прикреплялась передняя панель, изготовленная из дерева, за которой скрывалось устройство считывания информации с магнитной карточки, а также мини-камера, снимавшая пин-код.
ЦБ рекомендует использовать банкоматы, установленные в безопасных местах — государственных учреждениях, подразделениях банков, крупных торговых комплексах, гостиницах, аэропортах и т. д. Однако, как показывает практика, это не может быть стопроцентной гарантией безопасности.
Так, фальшивые банкоматы выявлялись в столичных аэропортах Внуково и Шереметьево, а также в двух крупных торговых центрах, в том числе в «Охотном Ряду». Там устройство простояло два месяца, прежде чем полиция нашла его и заблокировала. Банкоматы якобы принадлежали банку, чья лицензия была отозвана несколько лет назад. По словам Андрея Гайко, выходом из ситуации может быть использование только банкоматов, расположенных в отделениях банков. Но донести эту информацию до всех посетителей ЧМ-2018 затруднительно.
Вернуть средства, похищенные с помощью фальшивого банкомата, фактически невозможно.
«Если на банкомат банка было установлено скимминговое устройство, то есть шанс попытаться взыскать убытки с кредитной организации,— отмечает исполнительный директор HEADS Consulting Никита Куликов.— Если же банкомат ничей, то не к кому предъявить претензии». Найти реального похитителя денежных средств и наказать его более чем затруднительно, добавляет эксперт, злоумышленник должен быть обнаружен на территории России, тогда как средства при подобных хищениях нередко выводятся через другие юрисдикции.