Банкомат приколов 23:15 Четверг 0 295
29-08-2019, 23:15

Банкомат приколов


ЦБ:
$ 66.7471
[/i]
+0.33
€ 73.9558
[/i]
+0.30
ММВБ:
$ 66.5925
[/i]
-0.21
€ 73.5850
[/i]
-0.34
Банкомат приколов
Источник: Фотоархив ИД «Коммерсантъ»

Эксперты установили, что в атаках на банкоматы с использованием купюр «банка приколов» всегда были задействованы только устройства производства компании NCR. Проблема была в их программном обеспечении, и обновление могло бы ее решить. Однако его не предвидится, и ЦБ рекомендует банкам обновить парк банкоматов.

Как стало известно «Ъ», во всех прошедших за последнее время атаках на банкоматы кредитных организаций, когда в устройство вносились купюры «банка приколов», использовались банкоматы одного производителя — NCR. И только с валидаторами (устройство, распознающее купюры) ABV, HBV и RBV.

По словам собеседника «Ъ», знакомого с ситуацией в NCR, производителю известно о фактах хищений с использованием данной уязвимости в четырех российских банках.

Часть случаев стали публичными. Так, 23 августа СМИ сообщили о внесении 800 тыс. руб. купюрами «банка приколов» в банкомат Юникредит-банка. Ранее схожие кейсы были с банкоматами МКБ (хищение 565 тыс. руб.) и Райффайзенбанка (122 тыс. руб.). В прошлом году проходили сообщения о хищении в банкоматах Сбербанка (на 5 млн руб. в Санкт-Петербурге).

Читайте также
Житель Петрозаводска получил пенсию купюрами «банка приколов»

По данным ЦБ, на начало года в стране было более 200 тыс. банкоматов, из них 135 тыс.— с функцией приема наличных. Согласно информации на сайте NCR, в России 40 тыс. устройств производителя. Клиентами компании являются Сбербанк, ВТБ, Альфа-банк, Газпромбанк, Юникредит-банк, Райффайзенбанк, Росбанк.
По словам собеседника «Ъ», знакомого с деталями расследования инцидентов, в данном случае проблема в программном обеспечении валидатора. По словам руководителя отдела исследований «Диджитал Секьюрити» Дмитрия Турченкова, валидаторы на банкоматах NCR — это по сути что-то вроде сканера с УФ-лампой. Шаблоны распознавания заливаются на валидатор обслуживающими сервисными центрами. «Банк весьма ограничен возможностями настроек и не может влиять на шаблоны», — пояснил собеседник «Ъ» в крупном банке.

Эксперты отмечают, что проблема в использовании устаревших моделей.

«Данная уязвимость связана с тем, что более точная настройка валидаторов ABV и HBV приводит к отказу приема денег банкоматами, — указывают в банке “Открытие”.— Методами устранения этой ошибки может быть либо отказ от приема купюр определенных номиналов, либо замена валидаторов». Там подчеркнули, что банк не сталкивался с подобными кейсами.

Читайте также
Научившегося брать деньги из ниоткуда австралийца замучила совесть


Сегодня более половины парка его банкоматов относится к последним модификациям (не старше двух лет). Об отсутствии банкоматов NCR старых модификаций также сообщили в Альфа-банке, ВТБ и Почта-банке. В Сбербанке отметили, что банкоматов NCR c указанными валидаторами в сети менее 5%, в МКБ — менее 1%, в Росбанке — всего несколько устройств.
По словам Дмитрия Турченкова, «облегчить себе тестирование нарисованных денег злоумышленники могли, просто купив валидатор». Например, Агентство по страхованию вкладов (АСВ) периодически продает на торгах банкоматы банков-банкротов. «Ограничения для покупателей такого оборудования не установлены», — отметили в АСВ. Так, модель банкомата, аналогичная атакованной, продавалась АСВ в составе имущества Промышленного энергетического банка.
Решением проблемы, по словам экспертов, могла бы стать своевременная информационная рассылка по банкам от ФинЦЕРТ ЦБ о выявленной уязвимости. Помогло бы и оперативное обновление программного обеспечения, инициированное NCR.

Однако регулятор склоняется к мысли, что банкам просто необходимо отказаться от уязвимых моделей.

В ответе на запрос «Ъ» ЦБ подчеркнул, что банкоматы должны распознавать не менее четырех машиночитаемых защитных признаков банкнот на всей площади банкноты. Кроме того, там отметили, что на сайте ЦБ опубликован перечень устройств, прошедших испытание и рекомендованных ЦБ. Среди банкоматов NCR регулятор рекомендует только устройства с валидаторами GBVE и BRM.
В NCR от комментариев отказались. Однако источники «Ъ» отмечают, что в настоящее время NCR отказался от сервисной поддержки банкоматов с уязвимыми валидаторами и также рекомендует обновить парк. Смогут ли банки оперативно избавиться от уязвимых моделей, неизвестно. Так, только Сбербанку надо поменять около 4000 подобных устройств. Проще ограничить прием купюр, считают эксперты.

Вероника Горячева

Читайте также

  • «Они ввели меня в заблуждение»: муж кассирши из Башкирии, похитившей 25 млн рублей, признался, что наболтал лишнего
  • Луиза не добежала… Как кассирши и инкассаторы воруют миллионы
  • На Кубани задержали мошенницу за обман пенсионеров с банкнотами из «Банка приколов»

ЦБ хочет запретить купюры из «банка приколов»

Во время загрузки произошла ошибка.23 мая© Ньюстюб

Loading...

Loading...

Оставить комментарий

    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив
В Адыгее введен пакет мер по поддержке бизнеса. Предпринимателям дадут отсрочку по арендным платежам 13:00 Понедельник 0 867 В Адыгее введен пакет мер по поддержке бизнеса. Предпринимателям дадут отсрочку по арендным платежам Ситуация с коронавирусом отразилась на самочувствии российского бизнеса. Прекращение работы предприятий, введение режима самоизоляции и связанное с эти снижение потребительской активности потребовали
Для поддержки бизнеса Адыгеи в регионе доступны кредиты под 1% и возможность реструктуризации долга 13:00 Понедельник 0 967 Для поддержки бизнеса Адыгеи в регионе доступны кредиты под 1% и возможность реструктуризации долга Региональный план первоочередных мероприятий для обеспечения устойчивого роста экономики в Адыгее предусматривает предоставление льготных займов субъектам малого и среднего предпринимательства,
Первые 9 предприятий Адыгеи, пострадавшие от ограничений, получили отсрочки, реструктуризацию долга и снижение ставки займа до 1% 13:00 Понедельник 0 930 Первые 9 предприятий Адыгеи, пострадавшие от ограничений, получили отсрочки, реструктуризацию долга и снижение ставки займа до 1% Первымдевяти предприятиям малого и среднего бизнеса, работающим в наиболее пострадавших отраслях, решением комиссии по предоставлению микрозаймов микрокредитной компании «Фонд поддержки
В России начала работу цифровая платформа для получения различных мер поддержки бизнеса 13:00 Понедельник 0 874 В России начала работу цифровая платформа для получения различных мер поддержки бизнеса Цифровая платформа – единая точка входа для дистанционного получения предпринимателями различных услуг и мер поддержки по всей России начала работу в тестовом режиме, сообщает пресс-служба
Открытие рынков в Адыгее отменено до получения разрешения Роспотребнадзора 17:43 Понедельник 0 913 Открытие рынков в Адыгее отменено до получения разрешения Роспотребнадзора Роспотребнадзор по Адыгее не подтвердил готовность продовольственныхрынков к соблюдению обязательных санитарно-эпидемиологических норм, поэтому их открытие откладывается, сообщили в оперштабе.
Крупнейшие банки со среды начнут выдавать кредиты под 0 процентов на зарплату по госпрограмме 15:14 Воскресенье 0 953 Крупнейшие банки со среды начнут выдавать кредиты под 0 процентов на зарплату по госпрограмме Правительство России ускорит предоставление беспроцентных кредитов малому и микро бизнесу на зарплатные проекты, сообщает министерство экономического развития и торговли Адыгеи.
Действие лицензий и разрешений, имеющие установленные сроки, решением Правительства России продлевается на год 15:14 Воскресенье 0 903 Действие лицензий и разрешений, имеющие установленные сроки, решением Правительства России продлевается на год Правительство Российской Федерации своим постановлением продлило на 12 месяцев действие срочных лицензий и разрешений, сроки действия которых истекают в период с 15 марта по 31 декабря 2020 года,
Минэкономразвития предлагает смягчить требования по действующим льготным микрозаймам и гарантиям для МСП 15:14 Воскресенье 0 899 Минэкономразвития предлагает смягчить требования по действующим льготным микрозаймам и гарантиям для МСП Минэкономразвития России подготовило проект смягчении требований к предпринимателям по уже взятым гарантиям и поручительствам в Региональных гарантийных организациях (РГО), а также льготным

х