Некоторые пользователи интернет-банка и мобильного банка в последнее время стали осваивать принципы округления чисел и конвертации средств на счетах для получения дополнительного дохода. Этот доход, по оценкам экспертов, может достигать 15 тыс. рублей в месяц. Об этом рассказали в компании Positive Technologies, специализирующейся на вопросах безопасности дистанционного банковского обслуживания, сообщает izvestia.ru.

Новая схема получения дохода, появившаяся в 2016 году, довольно проста: пользователь интернет-банка переводит, например, 0,29 рубля (29 копеек) в доллары. Если курс этой валюты составляет 65 рублей, то 0,29 рубля соответствует 0,004461 доллара. Эта сумма при конвертации будет округлена до двух знаков после запятой по правилам банков, то есть до 0,01 доллара, что соответствует 1 центу. Затем нарушитель переводит 1 цент США обратно в рубли. В результате перевода он получит 0,65 рубля (65 копеек). Таким образом, за одну операцию клиент получает 0,36 рубля (36 копеек), то есть больше, чем вложил.

В компании Positive Technologies рассказали, что подобные схемы называются «атаками на округление» и клиенты в кризис стали активно прибегать к ним, используя уязвимости систем дистанционного обслуживания банков для подобных манипуляций. По оценкам Positive Technologies, 25% дистанционных систем обслуживания российских банков (интернет- и мобильный банки) подвержены «атакам на округление».

По словам старшего эксперта отдела безопасности банковских систем Positive Technologies Тимура Юнусова, «атаки на округление» используются клиентами банков для мелких краж — на суммы до 15 тыс. рублей в месяц, которые складываются из копеек. Каждая операция, как правило, оценивается именно копейками, чтобы кредитная организация не обратила внимание на манипуляции. Собеседник пояснил, что принцип округления известен со времен появления онлайн-игр. Банки подобные инциденты и объемы ущерба не раскрывают.

«Если у банка украдут в течение месяца 10—50 тысяч рублей, то данный факт, скорее всего, никто разглашать не будет», — говорит Тимур Юнусов. По его словам, банки обнародуют информацию по хищениям и утечкам лишь тогда, когда крадут деньги у клиентов либо хакерская атака «разоряет банк» (речь идет о миллионных кражах).
В Positive Technologies отметили, что «атаками на округление» занимаются и кибермошенники, которые также используют эту практику после взлома интернет- или мобильного банка клиентов российских банков. Хакеры атакуют интернет- и мобильные банки небольших кредитных организаций за пределами топ-100 по активам, дистанционные системы которых куда менее защищены, чем у крупных игроков.

Источник: izvestia.ru.