Через банкоматы банка Москва-Сити на Киевском, Ярославском, Казанском, Ленинградском и Павелецком вокзалах мошенники с 15 по 19 мая прошлого года мошенники похитили 9 млн рублей — участники схемы выбирали опцию перевода денег с карты на карту через сервис Mastercard — MoneySend, но в последний момент не подтверждали или отменяли операцию, а средства «переводились» с карт Сбербанка на карты Тинькофф Банка, таким образом, несмотря на отмену операции деньги все равно зачислялись на одни карты и восстанавливались на других, сообщают «Ведомости».
Как говорится в вынесенном в марте 2019 года решении Арбитражного суда по иску банка Москва-Сити, неустановленными лицами произведены множественные однотипные операции перевода денежных средств на общую сумму 134 122 долларов — суд требовал с АО «Компания объединенных кредитных карточек» и Росбанка 9 млн рублей: первый ответчик работает под брендом UCS и обрабатывает операции в банкоматах Москва-Сити, Росбанк оказывает истцу спонсорские услуги в платежных системах.
Суд отклонил иск Москва-Сити, поскольку истец не представил доказательств, что к убыткам привели действия ответчиков, а 8 мая банк подал апелляцию.
По словам эксперта по информационной безопасности банков Николая Пятиизбянцева, изучившего решение суда, ошибка в настройках банкоматов Москва-Сити заключалась в том, что банк — владелец банкомата считал, что операцию все еще можно отменить, а банк получателя — что перевод уже отозвать нельзя, далее мошенник отменял операцию, и сумма перевода восстанавливалась на карте отправителя, одновременно эта же сумма приходила и на карту получателя: это было возможно, поскольку по правилам Mastercard для операций MoneySend банк получателя может не согласиться с отменой операции.
Инцидент произошел из-за неверно настроенного процессингового сценария UCS, говорится в ответе «Ведомостям» юридического управления банка Москва-Сити, банк провел внутреннее расследование, которое не выявило причастность кого-либо из сотрудников банка к инцидентам, а помимо убытков из-за действий мошенников Москва-Сити пришлось также заплатить 4620 евро комиссии за рассмотрение своей претензии к UCS в арбитражном комитете Mastercard, которые банк также пытался взыскать в суде.
