Система быстрых платежей. Фото: Yamobi.ru
  • 24-08-2020 (16:40)

В системе быстрых платежей выявлена возможность похищения средств

update: 24-08-2020 (17:12)

Центральный банк России выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП). В мобильном банке одной из кредитных организаций была выявлена возможность при переводе по СБП подменять счета отправителя. Эксперты отмечают, что это первый случай использования СБП в схеме успешной хакерской атаки на банк, написал 24 августа "Коммерсант".

Как пояснил "Коммерсанту" источник, знакомый с ситуацией, злоумышленник через уязвимость в одной из банковских систем получил данные счетов клиентов. Затем он запустил мобильное приложение в режиме отладки,

авторизовавшись как реальный клиент, отправил запрос на перевод средств в другой банк, но перед совершением перевода вместо счета отправителя средств указал номер счета другого клиента этого банка.

Система, не проверив, принадлежит ли указанный счет отправителю, направила в СБП команду на перевод средств, который она и осуществила. Так мошенники отправляли себе деньги с чужих счетов.

По теме
Реклама
По теме
Реклама
Смотрите также
Реклама
НОВОСТИ

Отметим, что ситуацию выявили случайно.

Коммерсант

Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter
Реклама
Материалы раздела
  • 29-07-2021 (21:21)

Шеф-редактор The Insider Доброхотов только спустя сутки после обыска смог восстановить свой телефонный номер

  • 29-07-2021 (21:03)

Глава СК Бастрыкин поручил проверить театр "Современник" на оскорбление ветеранов

  • 29-07-2021 (19:46)

Команда Навального: у пропагандистов Скабеевой и Попова есть недвижимость на 300 млн рублей

Реклама
Реклама
Реклама
Реклама
Реклама
Загрузка...