Цeнтрaльный бaнк oбнaружил нoвый спoсoб xищeния средств с банковских счетов клиентов — поверх Системы быстрых платежей (СБП). Об этом сообщает «Маркитант» со ссылкой держи экспертов.

Так, при подключении функции переводов соответственно СБП в мобильном банке одной изо кредитных организаций была выявлена слабость, с помощью которой мошенники получили показания счетов клиентов. Знать о ней могли только что люди, приближенные к процессу разработки приложения.

Потом они запустили мобильный банчишко в режиме отладки, авторизовались сиречь существующие клиенты и выслали представление на перемещение средств в другой породы банк, указав вместо своего счета чтобы списания номер счета другого клиента. Потому как система не проверяет, кто такой является владельцев счета, симпатия списала деньги и перевела их мошенникам.

Ни дать ни взять отметили собеседники издания, давно этого прецедентов хищения средств с через СБП не случалось. Уточняется, как будто возникшую проблему оперативно устранили, сингония была перепроверена.