С помощью нового метода преступники похищали деньги с банковских счетов.
Преступник получал в банке неименную карту, вносил на нее через банкомат от 5 тыс. до 30 тыс. руб., а потом в том же банкомате их снимал и получал чек о проведенной операции.
После этого мошенник отправлял чек своему сообщнику, который имел удаленный доступ к зараженным вирусом POS-терминалам. Через терминалы по коду операции, указанной в чеке, сообщник формировал команду на отмену операции по снятию наличных. В результате отмены операции баланс карты восстанавливался мгновенно, и у злоумышленника были выданные наличные на руках и прежний баланс карты.
Преступники повторяли эти действия до тех пор, пока в банкоматах не заканчивались наличные.