Мошенники, найти которых не удалось, похищали деньги через сервис Mastercard – MoneySend. После того, как в банк отправителя и банк получателя поступали запросы о списании и зачислении средств, а на экране банкомата появлялось предложение подтвердить перевод, мошенники отменяли его. Из-за ошибки в настройках банк получателя считал, что перевод отозвать уже нельзя, поэтому сумма одновременно и восстанавливалась на счете отправителя, и зачислялась на карту получателя.
Во всех установленных случаях использовались карты Сбербанка и Тинькофф банка, говорится в материалах дела. Однако источники «Ведомостей» утверждают, что с такими атаками столкнулся не один банк.
Банк «Москва-сити» подал иск на девять миллионов рублей к «Компании объединенных кредитных карточек», которая работает под брендом UCS и обрабатывает операции в банкоматах «Москва-сити». Иск также направили Росбанку, который оказывает истцу «спонсорские услуги в платежных системах», говорится в материалах дела. Суд отклонил иск, так как не нашел в иске доказательств вины ответчиков.
Эксперт по информационной безопасности банков Николай Пятиизбянцев рассказал изданию, что украсть деньги мошенникам удалось из-за разного поведения банков: получатель считал, что отменить перевод после подтверждения уже нельзя, тогда как организация-отправитель считала, что можно.