Эксперты: распространенные в России банкоматы не умеют отличать билеты банка приколов от настоящих денег

Установленные в России банкоматы производства компании NCR принимают купюры «банка приколов». По мнению экспертов на рынке, проблема в программном обеспечении устройств. Помочь решить эту задачу могло бы обновление, однако его не предвидится. Центральный банк рекомендует банкам обновить парк банкоматов, сообщила газета «Коммерсант».

По информации издания, во всех последних прошедших атаках на банкоматы, когда мошенники вставляли в устройства купюры «банка приколов», речь шла о банкоматах NCR с валидаторами купюр ABV, HBV и RBV. Производитель знает о хищениях из четырех российских банков с использованием этой уязвимости. Например, в этом году в банкомат банка «Юникредит» внесли 800 тыс. рублей купюрами «банка приколов», а в Райффайзенбанке злоумышленники сняли 122 тыс. рублей. В 2018 году таким способом произошло хищение 5 млн рублей в Сбербанке.

В России находится 40 тыс. устройств от NCR. Клиентами этой компании выступают Сбербанк, ВТБ, Альфа-банк, Газпромбанк, Юникредит-банк, Райффайзенбанк и Росбанк. Руководитель отдела исследований «Диджитал Секьюрити» Дмитрий Турченков сообщил, что устройства для распознавания купюр в банкоматах NCR представляют из себя сканер с ультрафиолетовой лампой. По информации собеседника издания, банк ограничен в возможности настроек и не может влиять на шаблоны распознавания.

По мнению экспертов, проблема в том, что используются устаревшие модели валидаторов. «Данная уязвимость связана с тем, что более точная настройка валидаторов ABV и HBV приводит к отказу приема денег банкоматами, методами устранения этой ошибки может быть либо отказ от приема купюр определенных номиналов, либо замена валидаторов», — сообщил сотрудник банка «Открытие». Он также подчеркнул, что «Открытие» не сталкивался с подобными случаями.

В Центробанке считают, что банкам нужно отказаться от уязвимых моделей. Представитель регулятора подчеркнул, что среди банкоматов NCR Банк России рекомендует устройства с валидаторами GBVE и BRM.

В «Открытии» заявили, что более половины парка банкоматов относятся к последним модификациям устройств, которым не больше двух лет. В Альфа-банке, ВТБ и Почта банке заявили, что у организаций нет старых банкоматов NCR. В Сбербанке менее 5% банкоматов с неправильно работающими валидаторами, в МКБ — менее 1%, в Росбанке — несколько устройств. Например, Сбербанку, чтобы устранить уязвимость, придется поменять около 4 тыс. устройств.

Сейчас в стране всего работает 135 тыс. банкоматов с функцией приема наличных.