Система быстрых платежей. Фото: Yamobi.ru
  • 24-08-2020 (16:40)

В системе быстрых платежей выявлена возможность похищения средств

update: 24-08-2020 (17:12)

Центральный банк России выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП). В мобильном банке одной из кредитных организаций была выявлена возможность при переводе по СБП подменять счета отправителя. Эксперты отмечают, что это первый случай использования СБП в схеме успешной хакерской атаки на банк, написал 24 августа "Коммерсант".

Как пояснил "Коммерсанту" источник, знакомый с ситуацией, злоумышленник через уязвимость в одной из банковских систем получил данные счетов клиентов. Затем он запустил мобильное приложение в режиме отладки,

авторизовавшись как реальный клиент, отправил запрос на перевод средств в другой банк, но перед совершением перевода вместо счета отправителя средств указал номер счета другого клиента этого банка.

Система, не проверив, принадлежит ли указанный счет отправителю, направила в СБП команду на перевод средств, который она и осуществила. Так мошенники отправляли себе деньги с чужих счетов.

По теме
Смотрите также
НОВОСТИ

Отметим, что ситуацию выявили случайно.

Коммерсант

Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter
Материалы раздела
  • 29-03-2024 (13:23)

В подмосковном Солнечногорске дети едва не утонули в грязевом болоте посреди города

  • 29-03-2024 (12:44)

Генпрокуратура начала процесс национализации комбината "Смак" из группы "Макфа"