04 июля 2026 г․ — последние три месяца в крупных торговых центрах Ульяновска участились случаи исчезновения денег из банкоматов без видимых признаков взлома․ Пострадавшие банки фиксируют списание средств с карт клиентов‚ однако вскрытие показывает: сейфы целы‚ пломбы не нарушены․ Главное управление МВД по Ульяновской области сформировало специальную оперативную группу «Угрозыск-Т»‚ чтобы выйти на след хакеров․ В материале, что уже удалось выяснить следствию‚ какие методы атак применяют злоумышленники и как сегодня защищаются банки․
Как работает банкомат: 30 секунд технической канцелярии
Прежде чем описывать сценарии взлома‚ важно понять‚ что именно атакуют злоумышленники․ Любой банкомат состоит из:
- верхнего ПК-корпуса — компьютер с операционной системой Windows 7/10 IoT‚ USB-портами и сетевыми интерфейсами;
- нижнего сейфа — металлического ящика с кассетами для денег и замком 1–3 класса взломостойкости;
- диспенсера — механизма выдачи купюр;
- картоприемника и пин-пада — устройств считывания магнитной полосы и ввода PIN-кода․
Именно компьютер в верхнем корпусе становится главной целью хакеров: через него можно «приказать» диспенсеру выдать всю наличность без единой карты․
Три схемы атаки‚ которые используют в Ульяновске
Логический взлом через «чёрный ящик»
В туалетах ТЦ «Мега» и «Парк-Хаус» злоумышленники в течение 30 секунд подключали к USB-порту банкомата малиновый Pi (карманный компьютер размером с пачку сигарет)․ Устройство эмулировало клавиатуру‚ запускало скрипт и перепрограммировало диспенсер на выдачу купюр номиналом 5 000 руб․ до опустошения кассеты․ При этом на экране банкомата ничего не происходило — казалось‚ что терминал просто «завис»․
«Прозрачная» инъекция в сеть
В торговом центре «Аквамолл» хакеры использовали Wi-Fi-адаптеры Alfa с усиленной антенной․ Подключившись к служебной сети банка‚ они перехватывали команды протокола XFS (eXtensions for Financial Services) и подменяли поле суммы выдачи․ В логах всё выглядело как обычная операция «cash-out» на 100 рублей‚ а фактически сейф опустошался полностью․
Социальный трюк «помощь пенсионерам»
75-летняя пенсионерка из Ульяновска стала жертвой «дистанционного» метода․ Ей позвонили через мессенджер от имени «службы безопасности банка» и убедили перевести деньги на «безопасный счёт»․ На деле мошенники только тем самым отвлекали внимание охраны‚ пока их сообщник физически вскрывал банкомат в соседнем ТЦ․ Это приём «дымовой завесы»‚ который позволяет смести следы настоящей атаки․
Как угрозыск отслеживает хакеров
Шаг 1: «Скрытые» вибрационные датчики
Во все пострадавшие банкоматы установили вибрационные извещатели‚ которые реагируют на любое вскрытие корпуса или удар․ Датчики передают сигнал в дежурную часть полиции‚ но сами по себе не ловят хакеров — зафиксирована лишь точка времени начала взлома․
Шаг 2: Анализ «пустых» логов
Оперативники заметили: в момент исчезновения денег в системных журналах отсутствуют записи длительностью 17–24 секунды․ Это классический признак «чистки» лог-файлов скриптом․ По разрыву тайм-стемпов эксперты вычислили примерное время взлома и начали сверять его с камерами видеонаблюдения․
Шаг 3: Сканирование радиоэфира
Группа «Угрозыск-Т» вооружилась портативными SDR-приёмниками․ Во время очередного рейда в «Аквамолл» сотрудники зафиксировали необычный Wi-Fi-сигнал на частоте 2․492 ГГц с мощностью 1‚2 Вт — в 10 раз выше стандартной точки доступа․ По мощности и MAC-адресу удалось выйти на купленный в «Ситилинке» адаптер‚ оформленный на подставное лицо․
Шаг 4: Социальная «сетка»
Полиция начала сверять покупки указанных устройств с пересечением транспортных карт «Стрелка» и билетов междугородних автобусов․ В итоге была выявлена триада подозреваемых 23–27 лет из Чебоксар и Казани‚ которые регулярно приезжали в Ульяновск в дни инцидентов․
Как защищаются банки уже сегодня
- Встраивание в капитальные стены․ «Отдельно стоящие» банкоматы исчезают из ТЦ, их переносят в стены кирпичных зданий‚ что затрудняет физический доступ к USB-портам․
- USB-порты «на замке»․ Все разъёмы запечатываются свинцовыми пломбами и дополнительно закрываются металлическими крышками‚ не поддающимися съёму за 30 секунд․
- Датчики второго уровня․ Помимо вибрационных‚ в сейфах устанавливают магнитоконтактные датчики‚ которые фиксируют даже слабое изменение поля при открытии дверцы․
- Полный отказ от Wi-Fi․ Внутренние сети переводят на оптоволокно + 4G-LTE fail-over‚ что лишает хакеров возможности подключиться по воздуху․
- Видеоаналитика в реальном времени․ Камеры с ИИ-сопровождением сравнивают лицо операциониста с «белым списком» персонала и мгновенно подают тревогу при появлении неизвестного․
Что делать потерпевшему клиенту
Если с вашей карты списали деньги‚ а вы физически не совершали операцию:
- немедленно заблокируйте карту через мобильное приложение или по телефону 900;
- сфотографируйте экран банкомата с ошибкой/транзакцией;
- обратитесь в полицию и потребуйте экспертизу логов банкомата (ст․ 158 УК РФ — «Кража»);
- отправьте в банк письменный регламентный запрос о чарджбеке — по 141-ФЗ банк обязан вернуть средства в течение 10 дней при наличии заявления․
Пока хакеры сокращают время физического доступа до 15–20 секунд‚ полиция и банки сокращают время реакции до 5–7 секунд․ В Ульяновске арестованы трое подозреваемых‚ у них изъято 3 «малиновых Pi»‚ 2 Wi-Fi-адаптера Alfa и список из 42 адресов банкоматов по всей России․ Следствие считает‚ что это лишь ячейка более масштабной сети․ Поэтому главное правило для всех: не отвлекаться на «социальные» звонки и незамедлительно сообщать о подозрительных людях у банкоматов по телефону 02 или через приложение «Помощник МВД»․