В мае 2018 года мошенники похитили через банкоматы банка «Москва-сити» 9 млн рублей, используя MoneySend — сервис денежных переводов от Mastercard.
Средства выводились с 15 по 19 мая в банкоматах «Москва-сити» на Киевском, Ярославском, Казанском, Ленинградском и Павелецком вокзалах. Участники схемы перечисляли деньги с карт Сбербанка на карты «Тинькофф банка» через MoneySend и отменяли операцию в последний момент. В итоге средства оставались на счетах Сбербанка, но при этом также поступали на счета в «Тинькофф банке».
По словам эксперта по информационной безопасности банков Николая Пятиизбянцева, мошенники смогли вывести деньги из-за ошибки в настройках банкоматов «Москва-сити»:
«При выборе опции перевода в банк отправителя и в банк получателя направляются запросы на разрешение операции, а ошибка в настройках привела к тому, что при отмене перевода банк-владелец банкомата считал, что операцию можно отменить, а банк получателя — что нельзя.
Таким образом, сумма перевода одновременно оставалась на карте отправителя и приходила на карту получателя. Это было возможно, поскольку по правилам Mastercard для операций MoneySend банк получателя может не согласиться с отменой операции».
«Тинькофф банк» действовал в соответствии с правилами Mastercard, сказал его представитель. Он подчеркнул, что MoneySend не позволяет отменить операцию без согласования с банком получателя, так как тот сразу же увеличивает остаток средств на счете своего клиента, которому был адресован перевод.
«Тинькофф банк» также дополнительно проверил логику работы своих банкоматов, указал его представитель. В Сбербанке от комментариев отказались.
После этого инцидента банк «Москва-сити» потребовал в суде с АО «Компания объединенных кредитных карточек» и «Росбанка» 9 млн рублей. Первый ответчик работает под брендом UCS и обрабатывает операции в банкоматах «Москва-сити», «Росбанк» оказывает истцу спонсорские услуги в платежных системах.
В итоге деньги по спорным операциям были списаны со счета «Москва-сити» по решению арбитражного комитета Mastercard.
Напомним, весной 2018 года также стало известно о якобы существующем тайном соглашении между MasterCard и Google, в рамках которого рекламодатели могут получать информацию о том, покупали ли клиенты платежной системы товары, рекламу которых показывал поисковик. Предполагалось, что Google вел переговоры о покупке данных в течение четырех лет, а сумма сделки составила $1 млн.
