Был раньше такой забавный вид мошенничества. С фейковым банкоматом. Человек вставляет карточку, вводит пин, снимает деньги и вроде все ок. А потом обнаруживает, что со счета списалось куда больше. При этом обращение в банк говорит о том, что в это время он действительно снял деньги в банкомате, но гораздо больше, чем он думал.
Самая простая реализация - муляж банкомата с действующими кнопками и экраном, а в помещении за ним настоящий банкомат и человек. На муляже дублируется информация с настоящего, когда жертва вставляет карточку, ее забирает человек и вставляет в реальный банкомат. Дальше этот человек вводит пин, набранный на муляже - и думаю, все понятно.
Нет нужды говорить, что при этом доступа к банковской базе у мошенника нет.
Здесь у нас аналогичный случай, надеюсь тебе понятно, как оно работает.
p.s. спасибо за развёрнутый ответ.