Вот как действуют мошенники: в банкомате выбирается операция перевода между физическими лицами и указывается номер карты получателя. Терминал направляет два авторизационных сообщения — банку-отправителю и банку-получателю. Получения обоих одобрений выполняется фактический перевод: увеличивается сумма на карте получателя и удерживается такая же сумма у отправителя.
Процедура перевода в банкомате еще не закончена. Устройство запрашивает подтверждение у отправителя на списание комиссионных, но следует отказ. После этого сообщение о возврате отправляется обоим банкам. «Заморозка» средств снимается, но они уже выведены со счета получателя.
@BlackAudit