Оплата через терминал может привести к воровству денег клиента
О ряде уязвимых мест при оплате через терминал, который имеет при себе курьер, сообщили работники компании Positive Technologies.
Уязвимыми оказались популярные терминалы оплаты PayPal, SumUp, Square, iZettle. Нечестные на руку люди могут перехватить трафик клиента и увеличить сумму платежа. Курьер, отдав доставленный товар, уезжает, а покупатель может никогда и не узнать о том, что переплатил сверх необходимого.
Эксперты говорят, что в США жулиики могут зарегистрировать терминал mPOS и проводить мошеннические операции через него. В США для такой регистрации требуется только номер карточки социального страхования. Кстати, в России зарегистрировать терминал mPOS можно, только открыв ИП.
Еще один вид мошенничества с терминалами оплаты - установка на терминалы накладок-скиммеров. Таким образом фиксируются все данные карты, с помощью которой расплачивается покупатель.
Также мошенники могут воровать деньги при помощи терминалов бесконтактной оплаты. Такая бесконтактная оплата, например, производится при платежах PayPass или PayWave. В этом случае карточка просто подносится близко к терминалу, а списание сумм до 1000 руб. происходит без PIN-кода. Уязвимость карт может привести к тому, что, пройдясь, например, с терминалом по заполненному вагону метро или другого общественного транспорта, злоумышленники снимут небольшие суммы денег со всех карточек, находящихся недалеко.
