Ради денег: поиск и эксплуатация уязвимостей в мобильных платежных терминалах

[DrunkBear]

+1.
Вот я плачу телефоном, вот через 10 секунд мне приходит чек на большую сумму или 2 чека, вот я фотографирую бумажный чек на руках, делаю скриншот чека с телефона, начинаю разборки и звоню в поддержку банка — всё это займёт минуты полторы максимум.
А где здесь профит злоумышленников?
PS случай с тройной оплатой был прошлой зимой, какая-то проблема с транзакциями у ВТБ была. Деньги за 2 дополнительные оплаты вернули через сутки после обращения в поддержку.

[NeiroNx]

Тут скорее всего покупка чего либо за бесплатно — терминал покажет успешную операцию а продавец поймет что что-то не так когда покупатель будет уже вне зон досягаемости.

[DrunkBear]

Продавец в любом случае должен отдать покупателю чек ( с цифровой подписью от банка), а взламывается только текст на терминале.
Если хакеры смогут генерировать валидные коды подтверждения от банков — вряд ли они станут тырить мелочь по магазинам.