402
1
Сегодня уже был пост о 9-ти "предпринимателях", сломавших систему. Информация там была интересная, но уже старая, поэтому решил поделится чем нибудь новеньким.
Украинская брешь в системе транзакций PayPal - VISA
Эта уязвимость, по разным источникам, была обнаружена ориентировочно в середине декабря 2014. Брешь была закрыта 10.01.2015, но за это время ею успели воспользоваться десятки тысяч людей. По банковским данным потери составили более миллиона долларов. В чем же была проблема?
Заключалась она в разнице между курсами валют выставляемых для системы VISA нац.банком Украины и реальным наличным курсом обмена спарки доллар-гривна, или евро-гривна. Например если брать USD то курс продажи нацбанка для системы VISA был в районе 16 UAH за 1 USD, наличный курс покупки на межбанковском рынке USD был в районе 19 UAH за 1 USD. Можно было сделать два счёта PayPal, один в Украине, второй в любой другой стране, позволяющей возмещение средств на карту PayPal (withdraw), например в Латвии. Далее к PayPal счету в Латвии привязывалась карта VISA Украинского банка в USD, ко второму счету PayPal открытому в Украине другая карта VISA открытая в UAH. Со счета PayPal Латвии выставлялся счет на оплату счету PayPal Украины например 1000 USD и оплачивался с VISA карты UAH по нацбанковскому курсу суммой 16000 UAH, на счет в Латвию заходило 1000 USD - 5% (за перевод) = 950 USD. Далее делался WITHDRAW обратно на карту в Украину (комиссия 1%) 940 USD, и когда деньги заходили на карту делался обмен внутри банка между этими картами по курсу банка 940 * 19 = 17870 UAH. Разница например на этой сумме составляет 1870 UAH, это было тогда примерно 100$ в плюсе. Далее операция повторялась до выборки лимита 2500 EUR в Еврозоне, потом открывались новые счета, и так далее.
Интересные факты:
Огромных потерь удалось избежать благодаря задержке WITHDRAW в 1-2 сутки, и также лимита безналоговых транзакций в еврозоне 2500 EUR.
Бреш была обнаружена банковскими работниками в канун Нового Года, но по разным причинам, проволочкам и выходным в праздники была закрыта на уровне VISA спустя только 10 дней.
Украинский банк "Приватбанк" 11 января сделал полный перерасчёт подобных транзакций по наличному курсу валют, но из-за многочисленных исков клиентов и невозможности отличить реальные платежи от мошеннических перерасчёт был отменён.
Заключалась она в разнице между курсами валют выставляемых для системы VISA нац.банком Украины и реальным наличным курсом обмена спарки доллар-гривна, или евро-гривна. Например если брать USD то курс продажи нацбанка для системы VISA был в районе 16 UAH за 1 USD, наличный курс покупки на межбанковском рынке USD был в районе 19 UAH за 1 USD. Можно было сделать два счёта PayPal, один в Украине, второй в любой другой стране, позволяющей возмещение средств на карту PayPal (withdraw), например в Латвии. Далее к PayPal счету в Латвии привязывалась карта VISA Украинского банка в USD, ко второму счету PayPal открытому в Украине другая карта VISA открытая в UAH. Со счета PayPal Латвии выставлялся счет на оплату счету PayPal Украины например 1000 USD и оплачивался с VISA карты UAH по нацбанковскому курсу суммой 16000 UAH, на счет в Латвию заходило 1000 USD - 5% (за перевод) = 950 USD. Далее делался WITHDRAW обратно на карту в Украину (комиссия 1%) 940 USD, и когда деньги заходили на карту делался обмен внутри банка между этими картами по курсу банка 940 * 19 = 17870 UAH. Разница например на этой сумме составляет 1870 UAH, это было тогда примерно 100$ в плюсе. Далее операция повторялась до выборки лимита 2500 EUR в Еврозоне, потом открывались новые счета, и так далее.
Интересные факты:
Огромных потерь удалось избежать благодаря задержке WITHDRAW в 1-2 сутки, и также лимита безналоговых транзакций в еврозоне 2500 EUR.
Бреш была обнаружена банковскими работниками в канун Нового Года, но по разным причинам, проволочкам и выходным в праздники была закрыта на уровне VISA спустя только 10 дней.
Украинский банк "Приватбанк" 11 января сделал полный перерасчёт подобных транзакций по наличному курсу валют, но из-за многочисленных исков клиентов и невозможности отличить реальные платежи от мошеннических перерасчёт был отменён.
Ссылки по теме:
- Финансовые катастрофы (10 фото)
- 30 советов как избавиться от долгов
- Миллиардер про MBA и высшее образование
- Немного экономики РФ
- Отпадные фотки
Новости партнёров
реклама