Карты и безопасность

На российском рынке пластиковых карт выявлено очередное крупное мошенничество: обнаруженный ущерб от несанкционированного снятия средств с карт банка-участника Объединенной Расчетной Системы (ОРС) достиг полмиллиарда рублей. Об инциденте на карточном рынке, происшедшем 16 августа, газете «Коммерсант» рассказали несколько осведомленных источников.

По их словам, проблема коснулась примерно 15 крупных банков, входящих в ОРС. Эта система, в которой на текущий момент входит около 250 банков, позволяет держателям карт банков-участников снимать средства с пластика Visa и MasterCard по выгодным тарифам. Пострадавшие банки, выдав 16 августа в своих банкоматах клиентам банка «Кузнецкий» почти 500 млн. рублей, столкнулись с проблемами при получении возмещения от ОРС. Было выяснено, что эти операции носили мошеннический характер. Наличие проблемы подтверждено в письме ОРС, направленным банкам-участникам (есть в распоряжении «Коммерсанта»). Согласно ему, ОРС заблокировала операции по картам «Кузнецкого» в своей системе и передала информацию в управление «К» МВД.

До сих пор информация о подобных крупных инцидентах в публичной плоскости не появлялась – этого не допускают сами банки, указывают собеседники «Коммерсанта». Как правило, банки выбирают финансовые, нежели репутационные потери, рассчитываясь с партнерами из своего кармана. Сейчас в ОРС утверждают, что по состоянию на конец дня 24 августа все обязательства с их стороны в отношении пострадавших банков исполнены. Однако, по информации «Коммерсанта», сделано это за счет самой ОРС. В банке факт инцидента вообще отрицают: «Требования от банков-участников ОРС о возврате денежных средств не поступало».

Несмотря на заявление ОРС, ее действиями остались недовольны некоторые ее участники. «ОРС как платежная система должна контролировать платежеспособность банков-участников через остатки на их корсчетах», – отмечает один из пострадавших банкиров. В зависимости от среднего объема проводимых операций по картам каждого банка он должен хранить на своем корсчете в Объединенной Расчетной Системе определенную сумму для расчетов с банками-эквайерами. При приближении этого объема к нулевой отметке система прекращает обслуживание участника до тех пор, пока он не пополнит счет. Однако в данном случае мошенники через удаленный доступ к базе данных банка «Кузнецкий» «отменяли» уже совершенные операции, в результате чего лимит на корсчете банка не снижался, хотя фактически деньги снимались. В ОРС поясняют, что в зону ее ответственности не входит контроль за расходными лимитами участников системы, это обязанность процессингового центра, который выбирает банк. Название процессингового центра «Кузнецкого» в ОРС не раскрывают.

С одной стороны, все эти события демонстрируют слабую защищенность платежей по пластиковым картам от посягательств хакеров. Причем кредитные карты гораздо опаснее дебетовых, так как лимиты снятия денежных средств по кредиткам обычно выше, чем по дебетовым картам тех же граждан. С другой стороны, эти события заставляют задуматься о том, насколько безопасна вся система электронных платежей для частных лиц с точки зрения возможностей кибератак не только хакеров, но и враждебных государств или группировок. Дело в том, что тот, кто организовал атаку на ОРС слишком хорошо знал работу платежной системы, и вполне можно допустить, что он использовал не просто небольшие уязвимости системы, но обладал инсайдерской информацией и имел прямой доступ к компьютерам и базам данных. В принципе, тот кто ищет повсюду заговоры, может предположить, что это Visa и MasterCard намеренно саботируют работу процессиноговых центров и расчетных систем в России.

Метки статьи: кредитная карта ; обман ;

    Оставьте свой комментарий!