В прошлом году в период с 15 по 19 мая мошенникам удалось похитить из банкоматов банка «Москва-Сити» Казанского, Киевского, Ярославского, Ленинградского и Павелецкого вокзалов 9 млн рублей — выбор участников схемы пал на опцию перевода денег с карты на карту с помощью сервиса Mastercard — MoneySend, когда в последний момент операция не подтверждалась или отменялась, а "перевод" средств осуществлялся с карт Сбербанка на карты Тинькофф Банка. в итоге, несмотря на то, что операция отменялась, зачисление денег деньги все равно происходило на одни карты с восстановлением на других.
В марте 2019 года Арбитражный суд вынес решение по иску банка «Москва-Сити», в котором сказано, что неустановленные лица произвели множество однотипных операций по переводу денежных средств; общая сумма таких операций составила $134 122— суд потребовал, чтобы АО «Компания объединенных кредитных карточек» и Росбанк уплатили 9 млн рублей: работа первого ответчика ведется под брендом UCS, он занимается обработкой операций в банкоматах «Москва-Сити», а Росбанк занимается оказанием истцу спонсорских услуг в платежных системах.
Судом был отклонен иск «Москва-Сити», так как истцом не были представлены доказательства того, что убытки вызваны действиями ответчиков, а 8 мая банк направил апелляцию.
Как сказал эксперт по информбезопасности банков Николай Пятиизбянцев, изучивший решение суда, банкоматы «Москва-Сити» были настроены ошибочно, и ошибка заключалась в том, что, по мнению банка, владеющего банкоматом, операция все еще может быть отменена, а по мнению банка получателя — что перевод нельзя отозвать. Таким образом, мошенники отменяли операции, но сумму перевода восстанавливали на карте отправителя, в то же время такую же сумму устройства переводили на карту получателя: что было возможно, так как, в соответствии с правилами Mastercard для операций MoneySend, банк получателя может не отменить операцию.
В итоге, к хищению средств привел неверно настроенный процессинговый сценарий UCS. После проведения в банке «Москва-Сити» внутреннего расследования, не удалось выявить причастность кого-то из сотрудников банка к произошедшему, а наряду с убытками, нанесенными мошенниками, «Москва-Сити» заплатил 4 620 евро комиссии за то, что его претензию к UCS рассмотрел арбитражный комитет Mastercard.
