¿Existen normas y regulaciones internacionales o de los Estados Unidos que se aplican a las comunicaciones entre los cajeros automáticos y la oficina central del banco? ¿Están los bancos u operadores de cajeros automáticos sujetos a auditorías periódicas que incluyen controles de seguridad de cajeros automáticos? ¿Quién / qué garantiza que las comunicaciones entre el banco y el cajero automático no puedan ser falsificadas o aprovechadas para una explotación maliciosa?
MasterCard y VISA aplican regulaciones muy estrictas en cualquier sistema que funcione de cualquier manera cerca de sus valiosas tarjetas de crédito. Si un banco o un operador de cajeros automáticos permite que la comunicación sea interceptada, entonces los matones de VISA los despellejarán vivos, pisotearán sus órganos y luego expondrán sus cuerpos desmembrados en el Wall Street Bull , como una advertencia para otros bancos. Su fiereza es mucho más alta de lo que cualquier administración pública podría esperar lograr; porque se trata de cosas importantes (dinero). Este es un negocio privado, con contratos; el legislador no se entrometió en esto más allá de afirmar que los clientes no son responsables en última instancia a menos que se demuestre lo contrario (lo que obliga a los bancos a asumir sus responsabilidades).
La respuesta a tu pregunta sería: no. La razón detrás de esto es que el único que perdería un poco de dinero si todas las hazañas mencionadas anteriormente fueran posibles, sería el banco.
¿Un poco de dinero que dices? Sí, un poco de dinero, el dinero que puede perder con un cajero automático es bastante bajo en comparación con, por ejemplo, las transacciones SWIFT.
¿Eso significa que no hay protecciones en su lugar? Claro que los hay, a menudo están en un segmento de LAN / VPN separado y su construcción está hecha para soportar bastante abuso físico. PERO esto no es impuesto por ninguna instancia gobernante.
Lea otras preguntas en las etiquetas exploit regulation non-repudiation integrity