Sicherheitshinweise

Betrug mit Zahlungsanweisungen an Geldautomaten in den USA

NCR untersucht derzeit eine Reihe von Vorfällen an Geldautomaten in den Vereinigten Staaten, bei denen Kriminelle gefälschte Zahlungsanweisungen am Automaten einzahlen.

Die Täter heben anschließend Gelder vom Konto ab, bevor das Finanzinstitut feststellen kann, dass die Zahlungsanweisung nicht legitim ist.

Da die Zahlungsanweisung dieselben Felder wie ein Standard-Scheck enthält, erkennt der Geldautomat sie als legitim an.

Der Karteninhaber hebt das Bargeld sofort ab, sodass der Verlust bereits eingetreten ist, wenn das Finanzinstitut erkennt, dass es sich um betrügerische Anweisungen handelt.

Dies führt zu einem finanziellen Verlust für das Institut, das die Zahlungsanweisung als Einzahlung akzeptiert hat.

Zum jetzigen Zeitpunkt sind uns zwei konzentrierte Vorfälle bekannt (mehrere gefälschte Anweisungen innerhalb kurzer Zeit), die zu einem fünfstelligen finanziellen Schaden geführt haben.

Dieser Betrug ist an jedem Geldautomaten möglich, an dem Schecks oder Zahlungsanweisungen eingezahlt werden können. Er richtet sich nicht gegen ein spezifisches Geldautomatenmodell und ist auch nicht auf ein solches beschränkt.

Empfehlung von NCR:

NCR empfiehlt Finanzinstituten, ihre Geschäftsregeln und Verfahren in Bezug auf die Verfügbarkeit von Geldern zu überprüfen, die aktuellen Regeln zur Prüfung des Einzahlungsrisikos über den Scheck-Bildverarbeitungsprozessor zu kontrollieren und gegebenenfalls in Erwägung zu ziehen, häufige Transit- und Routing-Nummern, von denen der Betrug mit Zahlungsanweisungen ausging, über den Terminal-Handler des Finanzinstituts zu sperren.

Derzeit liegen uns Berichte zu folgenden Routing-Nummern vor:

• 071926786
• 091203586
• 000008002
• 091203557
• 091900533
• 091916187
• 103101864
• 102100400
• 103104900

Es könnten weitere Routing-Nummern identifiziert werden. Wir empfehlen Ihnen, das NCR Security Alert Archive regelmäßig zu überprüfen, da wir diesen Hinweis bei Bedarf aktualisieren werden. mit weiteren Routing-Nummern

Kunden von NCR ATM as a Service, die NCR für die Transaktionsverarbeitung nutzen, wenden sich bitte an ihren NCR-Kundenbetreuer, um diese Änderung zu beantragen.

Alle anderen Kunden wenden sich bitte an ihren Netzwerk-/Switch-Anbieter, da dieser die Konfigurationsänderung für Sie vornehmen muss.

Kontakte

Meldung von Geldautomaten-Kriminalität: Global.Security@ncr.com

Self-Service-Sicherheitslösungen und Best Practices: NCRSelf-Service.security@ncr.com