Во всех зафиксированных за последнее время в России случаях, когда в банкоматы успешно вносились сувенирные банкноты «банка приколов», речь шла об устройствах одного производителя — компании NCR, использующих валидаторы ABV, HBV и RBV, пишет «Коммерсант».

По словам собеседника издания, знакомого с деталями расследования инцидентов, проблема в программном обеспечении валидатора, распознающего подлинность купюр.

У банка ограниченные возможности настроек валидаторов и он не может влиять на шаблоны, рассказал изданию источник на финансовом рынке. Кроме того, отметил один из собеседников издания, более точная настойка валидаторов приводит к тому, что банкоматы перестают принимать подлинные купюры.

Руководитель отдела исследований «Диджитал Секьюрити» Дмитрий Турченков предположил, что злоумышленники, чтобы отработать вброс поддельных купюр, могли купить валидатор. Например, Агентство по страхованию вкладов периодически продает на торгах банкоматы банков-банкротов, доступ к таким аукционам не ограничен.

Решением проблемы, по словам экспертов, могла бы стать своевременная информационная рассылка от Центробанка о выявленной уязвимости, а также обновление программного обеспечения. Однако регулятор, по данным источников издания, склоняется к тому, чтобы прости запретить использование уязвимых моделей.