Оплата картой ВТБ24 без ПИН-кода для каждого: прорехи в системе безопасности

Один из пользователей банковских карточек обнаружил большую прореху в системе безопасности безналичных оплат. Кто бы мог подумать, что одна кнопка, которая имеется на каждом терминале, умножает на ноль смысл процедуры авторизации хозяина карты. Оказывается, средствами на карте может воспользоваться абсолютно любой!

На кассе вполне возможно оплатить свои покупки без введения PIN- кода и росписи на кассовом чеке. Такую возможность обнаружил рядовой пользователь карточной системы, бренд-войс Business FM Андрей Иванов. Во время введения PIN-кода он ошибся цифрой, далее он нажал кнопку «Отмена». Удивительно, но эта комбинация сработала так, что произошла оплата покупок без необходимости последующих действий.

Как рассказывает сам пользователь, это стало настоящим сюрпризом. Он отметил, что пользуется картой, которая выпущена банком ВТБ24, и не мог подозревать, что картой можно воспользоваться без необходимости вводить PIN-код. Впервые такое произошло на автозаправке, а затем Андрей уже намеренно проверял эту возможность в кафе и магазинах. Причем так срабатывали терминалы самых разных банков.

Андрей рассказал на работе своим коллегам, которые также использовали карты этого банка. Все они последовали его примеру, и оплата каждого из них срабатывала точно так же. Когда же пользователи набрали номер телефона поддержки банка, то оператор стал объяснять, что это не особенность карты — все зависит от вида терминала на кассе.

Также работник службы поддержки отметил, что на данный момент нет возможности объяснить, почему в терминалах такого типа оплата проходит без введения PIN-кода. По его мнению, нужно уточнять такие вопросы в организациях, которые пользуются таким терминалом, ведь если он не принимает PIN-код, то это означает его неисправность.

Один из кассовых терминалов, где сработала такая схема, является собственностью Сбербанка. Поэтому логично было бы задать вопрос сотрудникам именно этой кредитной организации. К тому же, колл-центр банка ВТБ 24 также порекомендовал решить проблему со Сбербанком. На прямой вопрос «Виноваты ли сотрудники Сбербанка?» в колл-центре крупнейшей банка страны ответили «Вероятно, да».

Дальнейшие разбирательства открыли новую сторону вопроса. Дело в том, что авторизация владельца карты – это строгая процедура, которая должна соблюдаться. Например, при оплате картой оператор должен спросить паспорт владельца, сравнить подпись и только потом предоставить возможность ввести код и расписаться на чеках. Эта процедура продолжительна, поэтому обычно просто просят вводить PIN-код или расписываться на чеках. Но, получается, что и такой процедуры можно избежать. Об этом рассказал заместитель руководителя лаборатории криминалистики компании Group-IB Никитин Сергей.

Он рассказал, что по правилам предприятий торговли и сервиса работник на кассе может производить прием платежа двумя способами: по подписи или с запросом PIN-кода. Если происходит сбой и при нажатии кнопки «Отмена» оплата все равно проходит, это означает, что предприятие имеет такую возможность для проведения платежа. В таком случае сам кассир имеет возможность выбора, как проводить транзакцию.

С другой стороны, карту можно утерять или ее могут похитить. Владелец пластика думает, что без PIN-кода никто не сможет воспользоваться его счетом. И частично это так, ведь в банкомате деньги снять не получится. Интернет-покупки усложняются тем, что товар будет доставляться долго и этого времени достаточно, чтобы найти воришку. А вот в магазине можно вполне закупиться на серьезные деньги. Не нужно вводить код и расписываться, а это уже серьезная прореха в системе безопасности карт.

Нашли прореху в безопасности платежного сервиса или способа оплаты? Сообщите нам, и ваша проблема не останется без внимания!