Злоумышленники переводили деньги с карты на карту через сервис Mastercard – MoneySend, но в последний момент не подтверждали или отменяли операцию. Но деньги все равно переводилисьи оказывалтсь сразу на двух картах. Во всех случаях использовались переводы с карт Сбербанка на карты «Тинькофф банка». В итоге так перевели $134 122.
Москва-сити потребовала эти деньги с UCS Саши Мамута и Росбанка. Они обрабатывали операции в банкоматах «Москва-сити», Росбанк оказывает ему спонсорские услуги в платежных системах.
Ошибка в настройках заключалась в том, что банк – владелец банкомата считал, что операцию все еще можно отменить, а банк получателя – что перевод уже отозвать нельзя.
Банк Москва-сити ранее был учрежден правительством Москвы, но затем был выведен из его собственности.