Если вы думаете, что прикрыть пин-код рукой от стоящих за вами в очереди людей достаточно, то ошибаетесь. В современном мире этого уже мало.
Способы, которыми мошенники крадут ваши деньги, придумываются новые каждый день. Вот основные на сегодня.
1. Карманная кража
Ваш пин-код подсматривает злоумышленник, пока вы снимаете деньги в банкомате, затем вашу карточку у вас крадут в толпе.Противодействие : не позволять стоять никому близко за вашей спиной, закрывать пин-код ладонью и телом от всех, когда набираете.
2. Ловушки для денег и карточек
Используется накладка на банкомат, которая удерживает купюры или часть купюр при выдаче. Или же блокирует выдачу всех денег. Вы думаете, что банкомат сломан, злитесь и уходите. Злоумышленники сразу после вашего ухода снимают накладку с аппарата и забирают ваши деньги.Противодействие : всегда пересчитывать полученные деньги из банкомата. При недостаче вызывать сотрудников банка, не отходя от банкомата.
Деньги могут пропадать и при внесении, следите за суммой на экране. Как проверять банкомат на накладки, вы увидите ниже.
Вот простейшая ловушка-блокиратор для денег. Банкомат просто «не выдаст» денег.
То же самое может случиться и с картой. Не отходите от банкомата, если он «зажевал» ее, пока не прибудет сотрудник банка. Осмотрите приемное устройство для карточки. Мошенники могут захватить вашу карту, дождаться, пока вы уйдете, и затем забрать карту. Вот как выглядит ловушка для карт.
3. Скиммер карты и видеокамера
На считывающее устройство для карт навешивается прибор, копирующий данные с вашей карточки. Пин-код записывается на видео. Через какое-то время в мошенники делают полный дубликат вашей карты. Иногда прямо на банкомат кладут фальшивую клавиатуру, запоминающую ваш код.
Все устройства, все накладки на банкоматбудут легкосъемными. Поэтому не стесняйтесь подергать лишний раз за все места, где может оказаться шпионское оборудование. При малейших подозрениях поищите другой банкомат.
Вот как это все может выглядеть, и что вас должно насторожить:
Накладка вверху, нормальная клавиатура внизу. Гнездо наушников утоплено за счет толщины накладки. 
Видеокамера в коробочке с брошюрами.
Наклейка над панелью.
Трещины на банкомате над щелями для прием купюр или карт.
Фальшивая клавиатура и скиммер.
Скиммер-накладка сверху и нормальное приемное окно для карт снизу.
Шпионская «оградка» клавиатуры.
Фальшивая клавиатура сверху: цвет кнопки неправильный.
За прошлый год в России грабители атаковали 4 тыс. банкоматов. Потери банков от таких атак, по оценке компании «Информзащита», составили от 2,5 млрд рублей до 7 млрд. В этом году, полагают эксперты, количество атак вырастет до 5 тыс, соответственно увеличатся и потери, пишут «Известия» . При этом тратить больше на охрану устройств банки не планируют. Напротив, с января по июнь этого года они израсходовали на 9% меньше, чем год назад.
Каким образом преступники работают с банкоматами, и почему пресечь этот вид грабежей до сих пор не удается во всем мире (в Европе за 2016 год пострадали более 26,5 тыс. устройств), разбирался «МИР 24».
Уничтожить банкомат
Все атаки делятся на физические и логические, причем в России девять из десяти нападений носили именно физический характер. Самый простой и доступный способ - это взломать дверь помещения, вырвать банкомат из стены с помощью автомобиля, погрузить его в кузов и , после чего вскрыть уже в безопасном месте. Причем в таком, где полиция не сможет отследить устройство по установленному внутри GPS-маячку. Так, например, в сентябре шестеро неизвестных похитили банкомат, в котором находилось около 3,6 млн рублей, из торгового центра в Новой Москве.
Как вариант, в отдельных моделях банкоматов преступники крепят трос к окну выдачи купюр и, если оно встроено в сейф, отрывают крышку сейфа, после чего уезжают уже с деньгами.
Все следующие способы технически сложнее. Например, распотрошить банкомат на месте без специальных навыков невозможно. Однажды полиция раскрыла преступление по горячим следам и нашла преступников, укравших банкомат. Оказалось, что на вскрытие сейфа, установленного внутри, с помощью болгарки им не хватило 16 часов. Если же пользоваться газоплазменной или плазменной резкой, то, во-первых, сработает сигнализация (повышение температуры) и приедет ЧОП, а во-вторых, в сейфе может быть слой бетона.
Хотя в 2010 году московским правоохранителям с большим трудом удалось задержать банду злоумышленников, которые вскрывали банкоматы буквально как консервные банки - на это у них уходило меньше минуты.
Разумеется, банкомат можно и взорвать. Однако после взрывчатки злоумышленники нередко уходят ни с чем. Стоит немного не рассчитать, и либо устройство стоит целое и невредимое, либо от денег остаются одни .
Продвинутым вариантом такого способа стал взрыв с помощью , который закачивают внутрь сейфа, например, через отверстие для выдачи купюр. Тогда температура не повышается, а взрыв вышибает дверь сейфа.
Самой главной опасностью для преступников при вскрытии устройства на месте остаются датчики. Это и термодатчики, и датчики вибрации, и газоанализаторы, и сигнализация на повреждение различных деталей банкомата. Если что-нибудь сработает в начале вскрытия, то злоумышленника возьмут «тепленьким».
Договориться с банкоматом
Еще одним способом, получающим все большее распространение, является Drilled Box, нечто среднее между физической и логической атакой. Преступники сверлят банкомат в известном им месте, подключаются к центру управления и взламывают уже его. Подконтрольное устройство самостоятельно, без пыли и шума, отдает преступникам все имеющиеся в нем деньги. Для исправления уязвимости необходимо, например, усилить защиту в месте, где делается отверстие, но обновление парка банкоматов - дело небыстрое.
Небольшие суммы злоумышленники крадут с помощью так называемого кэш-трэппинга. Главный принцип - нарушить работу шаттера, механизма, выдающего деньги. В этом случае владелец карты пытается снять деньги, но купюры застревают, и операция отменяется. Он видит надпись, что операция прервана, и идет в другое место. Списание денег с его карты не происходит. А мошенники, когда жертва покинула место, подходят и достают купюры.
Иногда в кэш-трэппинге используется украденная или скомпрометированная карта. Имея такую карту, сначала преступники устанавливают шаттер, а затем снимают денег столько, сколько успеют. На всякий случай поясним, что как способ «заработать» на своей карточке это не сработает, потому что банки всегда получают информацию о подобных операциях. И если снять деньги еще получится, то вот избежать ответственности - вряд ли.
Украсть карту
Скопировать карту и подобрать пин-код - технически сложный, но в то же время и безопасный для злоумышленника способ. На картоприемник или кардридер на входной двери в зону обслуживания устанавливают так называемый скиммер - устройство со считывающей магнитной головкой. Информацию о картах он либо накапливает, либо передает по радиоканалу. В них также нередко установлена видеокамера, позволяющая увидеть пин-код.
Отметим, что скиммеры, если быть готовым, заметить не так сложно - сами устройства достаточно велики. Однако в последнее время преступники все чащи применяют усовершенствованный метод - шимминг. В нем используется тонкая и гибкая прокладка, которая вставляется к картоприемник и не мешает введению в них носителей.
Заметить такие устройства обычным людям невозможно. Но есть у способа и минусы. Во-первых, это по-настоящему дорогая и сложная технология. Во-вторых, пин-код все равно приходится как-то узнавать. То есть в ход идут накладки на клавиатуру или видеокамеры, которые распознать уже возможно.
После получения секретной информации мошенники изготавливают поддельные карты и снимают с них деньги. Как правило, это происходит в другой стране, чтобы избежать ответственности.
Менее распространенным, хотя и крайне оригинальным способом, является установка поддельных банкоматов. Граждане пытаются воспользоваться ими, видят ошибку и идут к другому банкомату, не догадываясь, что только что раскрыли свою банковскую карту.
Напомним, никакое копирование не грозит тем, кто использует карты с чипом. Считать информацию с него пока невозможно, по крайней мере, о таких случаях информации нет.
Компьютерный взлом
Как и во всем деле компьютерной безопасности серьезной проблемой остаются хакеры, которые получают доступ как к банкоматам, так и к устройствам, находящимся в одной сети с ними.
Например, в феврале 2015 года стало известно об атаке на 30 банков, потерявших в совокупности до $1 млрд. К специалистам пострадавшие обратились после того, как заметили, что банкоматы начали выдавать купюры просто так, без каких-либо действий со стороны. Как оказалось, хакеры взломали компьютеры сотрудников банка с помощью электронных писем с приложениями, затем через локальную сеть отдавали команды банкоматам.
Но это крупные мошенничества. А если вернуться на землю, то в случае ненадлежащей защиты хакеры могут получить контроль над банкоматом даже через обычный сетевой порт, доступ к которому находится снаружи банкомата. Подключив устройство к поддельному процессинговому центру, злоумышленник сможет вставлять любую карту, вводить любой пин-код и снимать все имеющиеся в банкомате деньги. 
Однако можно пойти дальше: каждый банкомат с помощью вируса можно превратить в скиммер. Зараженная машина активируется после ввода специального пин-кода на специальной карточке, а затем, чтобы замести следы, следующий код уничтожает все следы работы зловреда. Данные всех использованных карт попадают к мошенникам
Каждый такой случай - это серьезнейший прокол в сфере безопасности, и большинство банков стараются предотвратить эти эпизоды заранее. Но до полноценного обновления сети банкоматов, как уже говорилось, все-таки далеко. Где-то может быть не сегментирована банковская сеть, где-то в банкомате не предусмотрена аутентификация при обмене данными, где-то не настроены белые списки приложений, которые разрешено запускать.
Почему это работает
В первую очередь потому, что траты банков на полноценную защиту, как оказывается, пока меньше, чем возможные потери. И вероятно, полностью избавиться от такого вида преступлений не получится никогда.
Большая сеть банкоматов является преимуществом для клиентов, поэтому банки зачастую устанавливают их в местах, не слишком безопасных. Или же экономят на сигнализации, надеясь на , обойти которую иногда несложно. В конце концов, иногда охрана - это просто один работник ЧОПа, на которого можно напасть и обезвредить. Нередки и случаи, когда преступники вламываются в отделения банка. Это происходит потому, что руководство закупает туда менее укрепленные устройства и этим приманивает преступников.
Надежной защитой были бы специальные кассеты с краской внутри сейфа, которые делают бессмысленным его вскрытие. Ведь испачканные деньги все равно не получится использовать или обменять. Однако это слишком дорого, и такие кассеты повсеместно используются только в инкассаторских машинах при перевозке крупных сумм денег.
Максим Коннов
В Москве и Санкт-Петербурге был обнаружен новый способ красть деньги из банкоматов «Сбербанка». Сообщается, что уже несколько злоумышленников могли заполучить финансовые средства нечестным путем.
Как стало известно сайт, о проблеме сообщил зампред правления «Сбербанка» Станислав Кузнецов. Он отметил, что благодаря хитрости мошенников, банкомат мог не фиксировать выдачу денег, и не списывать их со счетов. Согласно этому методу, когда мошенник запрашивал сумму на снятие, и банкомат начинал считать деньги, преступник мог придержать карту. Она застревала в приемнике в тот момент, когда деньги уже находились в устройстве выдачи, и их можно было достать особым крючком. В результате у мошенника оставалась и карта с нетронутым балансом, и нужная сумма денег, сообщает ТАСС .
Подобный метод было крайне сложно обнаружить. Представители банка рассказали, что нашли возможность незаконного получения денег благодаря технологиям искусственного интеллекта. Разница была обнаружена с использованием нового программного обеспечения, которое помогло установить разницу между объемом выручки и выполненных операциях на банкомате.
Как отметил Станислав Кузнецов, «Сбербанк» уже устранил подобную возможность, кроме того, у сотрудников банка есть все необходимые данные для того, чтобы выйти на преступников, которые могли воспользоваться методом в Санкт-Петербурге и в Москве. Сообщается, что обновленная система электронного мониторинга уже в июле будет запущена на всех точках выдачи денег «Сбербанка».
Ранее сайт писал о том, что некоторые злоумышленники научились загружать в банкоматы некий вирус. После этого по нажатию секретного кода мошенники могли за раз получить 200 тысяч рублей.
Сбербанк обнаружил новый вид кражи наличных денег из банкоматов. Преступники выкачивают купюры с помощью специальной шины, предварительно просверлив в банкомате отверстие. Об этом сообщил зампред Сбербанка Станислав Кузнецов на международной конференции «Актуальные вопросы развития наличного денежного обращения».
Схема нового вида кражи денег из банкоматов
Как рассказал в беседе с журналистом ФБА «Экономика сегодня» эксперт в области безопасности платежных карт Николай Пятиизбянцев , такой тип атаки на банкоматы действительно существует, однако современные технологии позволяют вполне надежно защититься от подобных краж установкой специального программного обеспечения и включением необходимых настроек.
«В банкомате есть так называемый диспенсер. Это устройство, которое управляет выдачей наличных денежных средств. Мошенники берут компьютер – обычно это мини-компьютер – со специальным программным обеспечением. Подключают его напрямую к этому диспенсеру и через программное обеспечение банкомата дают команду на выдачу наличных денег. Современные банкоматы все свое периферийное оборудование, в том числе диспенсер, пин-клавиатуру и чековый принтер, подключают по USB-шине, которая сейчас есть в каждом компьютере. Эта информационная шина есть в банкомате, по ней устройства обмениваются информацией. Злоумышленники подключаются к информационной шине банкомата и отсылают команду», – говорит Николай Пятиизбянцев.
Новый вид кражи обнаружен недавно – четыре-пять месяцев назад, метод называется drilled box. Похитители просверливают в банкомате дырочку, подключают шину и таким образом мгновенно выкачивают деньги. Такой способ кражи применим только к банкоматам определенной конфигурации, рассказал зампред Сбербанка Станислав Кузнецов. Топ-менеджер не уточнил, сколько денег таким образом успели похитить у Сбербанка, но подчеркнул, что компания уже поставила производителям такого типа банкоматов ультиматум, что откажется от закупок их продукции, если они незамедлительно не примут необходимые меры безопасности.
Отметим, что Сбербанк обладает самой мощной банкоматной сетью среди банков РФ, она насчитывает около 80 тысяч аппаратов.
Как защитить себя от мошенничества
«Современные банкоматы в общем-то защищены от данной атаки. Надо просто перевести их в безопасный режим, когда компьютер банкомата и диспенсер обмениваются с помощью криптографических протоколов. Тогда мошенник, подключившись к информационной шине банкомата, ничего сделать не сможет.
С этим были определенные проблемы у тех банков, которые просто не обновили свое программное обеспечение до должного уровня и не включили этот защищенный режим. Но, в принципе, сделать это не составляет никаких проблем – нужно просто обновить софт и включить нужные настройки.
Вот с более старыми версиями банкоматов, действительно, существуют проблемы. Там нельзя решить этот вопрос с помощью обновления софта – нужно делать аппаратное обновление. Это и дорого, и сложно, и долго по времени. Но на российском рынке независимые производители – не производители банкоматов, а сторонние организации – уже в этом году предложили устройство, которое позволяет защититься от данной атаки. Это устройство осуществляет контроль подключения к информационной шине банкомата. В случае, если такое подключение произошло, диспенсер банкомата отключается, и ни на какие команды мошенников не реагирует. Проблема решена. Средства защиты есть. Необходимо их покупать, устанавливать, и от этой атаки спокойно можно защититься», – поясняет Николай Пятиизбянцев.
В 2015 году через российские банкоматы разными способами похитили более 311 млн рублей, следует из отчета Центрального банка. О том, что банки и производители банкоматов по предотвращению таких преступлений, говорит тот факт, что по сравнению с 2014 годом число краж в 2015 году снизилось почти вдвое. Тогда злоумышленники украли через банкоматы около 600 млн рублей.
Если вы думаете, что прикрыть пин-код рукой от стоящих за вами в очереди людей достаточно, то ошибаетесь. В современном мире этого уже мало.
Способы, которыми мошенники крадут ваши деньги, придумываются новые каждый день. Вот основные на сегодня.
1. КАРМАННАЯ КРАЖА
Ваш пин-код подсматривает злоумышленник, пока вы снимаете деньги в банкомате, затем вашу карточку у вас крадут в толпе.
Противодействие: не позволять стоять никому близко за вашей спиной, закрывать пин-код ладонью и телом от всех, когда набираете.
2. ЛОВУШКИ ДЛЯ ДЕНЕГ И КАРТОЧКИ
спользуется накладка на банкомат, которая удерживает купюры или часть купюр при выдаче. Или же блокирует выдачу всех денег.
Вы думаете, что банкомат сломан, злитесь и уходите.
Злоумышленники сразу после вашего ухода снимают накладку с аппарата и забирают ваши деньги.
Противодействие: всегда пересчитывать полученные деньги из банкомата. При недостаче вызывать сотрудников банка, не отходя от банкомата.
Деньги могут пропадать и при внесении, следите за суммой на экране.
Как проверять банкомат на накладки, вы увидите ниже.
Вот простейшая ловушка-блокиратор для денег. Банкомат просто «не выдаст» денег.
То же самое может случиться и с картой. Не отходите от банкомата, если он «зажевал» ее, пока не прибудет сотрудник банка. Осмотрите приемное устройство для карточки. Мошенники могут захватить вашу карту, дождаться, пока вы уйдете, и затем забрать карту.
Вот как выглядит ловушка для карт. 
3. СКИММЕР КАРТЫ И ВИДЕОКАМЕРА
На считывающее устройство для карт навешивается прибор, копирующий данные с вашей карточки. Пин-код записывается на видео. Через какое-то время в мошенники делают полный дубликат вашей карты.
Иногда прямо на банкомат кладут фальшивую клавиатуру, запоминающую ваш код.
Все устройства, все накладки на банкоматбудут легкосъемными. Поэтому не стесняйтесь подергать лишний раз за все места, где может оказаться шпионское оборудование. При малейших подозрениях поищите другой банкомат.ВОТ КАК ЭТО ВСЕ МОЖЕТ ВЫГЛЯДЕТЬ, И ЧТО ВАС ДОЛЖНО НАСТОРОЖИТЬ: Накладка вверху, нормальная клавиатура внизу. Гнездо наушников утоплено за счет толщины накладки. 
Видеокамера в коробочке с брошюрами. 
Наклейка над панелью. 
Трещины на банкомате над щелями для прием купюр или карт.
Фальшивая клавиатура и скиммер.
Скиммер-накладка сверху и нормальное приемное окно для карт снизу. 
Шпионская «оградка» клавиатуры.
Фальшивая клавиатура сверху: цвет кнопки неправильный. 
Накладная панель на клавиатуру и скиммеры.
Скиммер и видеокамера, приклеенная на рамку экрана. 
Скиммер и панель с видео камерой.
РЕЗЮМЕ: НЕ СТЕСНЯЙТЕСЬ ВСЕ ОСМОТРЕТЬ И ПОДЕРГАТЬ.
Если что-то выглядит подозрительным, доверяйте своим подозрениям. Обнаружив накладки на банкомат, вызывайте полицию.