ЦБ выявил новый способ хищения денег через Систему быстрых платежей - «Финансы» » Новости Банков
bottom-shape image

ЦБ выявил новый способ хищения денег через Систему быстрых платежей - «Финансы»

Система быстрых платежей (СБП) могла оказаться системой хитрых платежей - мошенники нашли способ хищения средств со счетов клиентов в банке с использованием СБП. Это было выяснено специалистами ЦБ РФ, и на минувшей неделе в коммерческие банки был разослан бюллетень с описанием новой схемы мошенничества.

ЦБ выявил новый способ хищения денег через Систему быстрых платежей - «Финансы»

Эксперты раскрыли схемы мошенничества через WhatsApp

Как сообщил "Коммерсант", был получен доступ к клиентским счетам одной из кредитных организаций, поскольку при установке в мобильном банке этой организации системы переводов по СБП "была оставлена уязвимость, связанная с открытым API-интерфейсом". И через эту уязвимость мошенники получили данные счетов клиентов. Далее они запустили мобильное приложение в режиме отладки и, авторизовавшись как реальный клиент, отправили запрос на перевод средств в другой банк. Но перед совершением перевода вместо своего счета отправителя средств указали номер счета другого клиента этого банка. А Система быстрых платежей выполнила команду на перевод средств без дополнительной проверки.

Как утверждают участники рынка, это первый случай хищения средств с помощью СБП. В Банке России подтвердили факт инцидента. Названия банка в ЦБ не раскрыли, но подчеркнули, что сама СБП надежно защищена и уязвимость не касалась программного обеспечения (ПО) системы. Но, как отметил источник в банке, "уязвимость" оказалась настолько специфической, что обнаружить ее случайно было практически невозможно. Зато о ней мог знать кто-то хорошо знакомый с архитектурой мобильного банка этой кредитной организации. То есть либо кто-то внутри банка, либо разработчик программного обеспечения, либо тот, кто его тестировал.

Обычно подобные бреши обнаруживаются после обращений клиентов и расследования инцидентов. Причем в любом банке есть многоуровневые системы тестирования с высокими выплатами для обнаружившего любой риск безопасности. После чего банковская система принимает необходимые меры для ликвидации выявленной "бреши".

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Система быстрых платежей (СБП) могла оказаться системой хитрых платежей - мошенники нашли способ хищения средств со счетов клиентов в банке с использованием СБП. Это было выяснено специалистами ЦБ РФ, и на минувшей неделе в коммерческие банки был разослан бюллетень с описанием новой схемы мошенничества. Эксперты раскрыли схемы мошенничества через WhatsAppКак сообщил "Коммерсант", был получен доступ к клиентским счетам одной из кредитных организаций, поскольку при установке в мобильном банке этой организации системы переводов по СБП "была оставлена уязвимость, связанная с открытым API-интерфейсом". И через эту уязвимость мошенники получили данные счетов клиентов. Далее они запустили мобильное приложение в режиме отладки и, авторизовавшись как реальный клиент, отправили запрос на перевод средств в другой банк. Но перед совершением перевода вместо своего счета отправителя средств указали номер счета другого клиента этого банка. А Система быстрых платежей выполнила команду на перевод средств без дополнительной проверки. Как утверждают участники рынка, это первый случай хищения средств с помощью СБП. В Банке России подтвердили факт инцидента. Названия банка в ЦБ не раскрыли, но подчеркнули, что сама СБП надежно защищена и уязвимость не касалась программного обеспечения (ПО) системы. Но, как отметил источник в банке, "уязвимость" оказалась настолько специфической, что обнаружить ее случайно было практически невозможно. Зато о ней мог знать кто-то хорошо знакомый с архитектурой мобильного банка этой кредитной организации. То есть либо кто-то внутри банка, либо разработчик программного обеспечения, либо тот, кто его тестировал. Обычно подобные бреши обнаруживаются после обращений клиентов и расследования инцидентов. Причем в любом банке есть многоуровневые системы тестирования с высокими выплатами для обнаружившего любой риск безопасности. После чего банковская система принимает необходимые меры для ликвидации выявленной "бреши".
Лучшие новости сегодня

Вы искали сегодня

Комментарии (0)


Другие новости сегодня

Ограничения на снятие наличной иностранной валюты продлены до 9 сентября 2025 года - «Финансы»

Для граждан, чей валютный счет или вклад был открыт до 9 марта 2022 года, сохраняется лимит на снятие валюты в сумме остатка денежных средств на 9 марта 2022 года (на 00:00 по московскому времени), но не более 10...

В 2025 году россияне смогут вернуть за лечение до 19,5 тысяч рублей - «Финансы»

Глава комитета Госдумы по охране здоровья Сергей Леонов 10 марта заявил, что россияне в 2025 году смогут вернуть до 19,5 тыс. рублей в качестве налогового вычета за оплату лечения. «С этого года максимально...

Свободные деньги в ФНБ сократились до минимума с 2019 года - «Финансы»

Ликвидная часть российского Фонда национального благосостояния (ФНБ) по состоянию на 1 марта составила в рублевом эквиваленте около 3,4 трлн руб. Это почти в 2,5 раза меньше, чем было в начале 2022 года, следует...

Штрафы для ИП за налоговые нарушения могут вырасти впятеро с 2026 года - «Финансы»

С 1 января 2026 года в России планируют увеличить штрафы для ИП за несвоевременную подачу налоговых деклараций и неуплату налогов. Размер санкций может достигнуть 50% от суммы неуплаченного налога. В...

В Госдуму внесут проект об увеличении пособия при рождении ребенка до 50 тысяч рублей - «Финансы»

Депутаты Госдумы от фракции "Справедливая Россия - За правду" планируют внести на рассмотрение законопроект, предусматривающий увеличение размера единовременного пособия при рождении ребенка до 50 тысяч...

Торговая палата США предложила снять часть санкций с РФ, речь идет о 4 пунктах - «Финансы»

Американская торговая палата предлагает отменить часть антироссийских санкций. Об этом в интервью РБК заявил президент, исполнительный директор Американской торговой палаты в России (AmCham Russia) Роберт...


Новости

Последнее из блога

«Наши задачи» - предоставлять самую оперативную, достоверную и подробную информацию по банковскому рынку; - помогать клиентам в выборе самых выгодных банковских продуктов; - способствовать банкам в поиске качественных клиентов; - налаживать общение между банками и их клиентами.

В 2025 году россияне смогут вернуть за лечение до 19,5 тысяч рублей - «Финансы»

В 2025 году россияне смогут вернуть за лечение до 19,5 тысяч рублей - «Финансы»

Глава комитета Госдумы по охране здоровья Сергей Леонов 10 марта заявил, что

Подробнее
Свободные деньги в ФНБ сократились до минимума с 2019 года - «Финансы»

Свободные деньги в ФНБ сократились до минимума с 2019 года - «Финансы»

Ликвидная часть российского Фонда национального благосостояния (ФНБ) по

Подробнее
Европейская TÜV откроет региональный офис в Казахстане - «Экономика»

Европейская TÜV откроет региональный офис в Казахстане - «Экономика»

Группа компаний TÜV намерена открыть региональный офис в Казахстане, сообщает

Подробнее
Расширенная добыча на Тенгизе запланирована на вторую половину 2025 года - «Экономика»

Расширенная добыча на Тенгизе запланирована на вторую половину 2025 года - «Экономика»

Расширенная добыча нефти на Тенгизе запланирована на вторую половину 2025 года,

Подробнее
Экономика сегодня

Цифра дня. 60,1 млрд рублей потратит в марте Минфин на покупку валюты и золота - «Тема дня»

Цифра дня. 60,1 млрд рублей потратит в марте Минфин на покупку валюты и золота - «Тема дня»

​ Совокупный объем средств, направляемых на покупку иностранной валюты и золота, в период с 7 марта 2025 года по 4 апреля 2025 года составит 60,1 млрд рублей. Об этом сообщило Министерство финансов. На закупку...

Подробнее
Рубль падает. ЦБ установил официальные курсы валют на 6 марта - «Тема дня»

Рубль падает. ЦБ установил официальные курсы валют на 6 марта - «Тема дня»

​ ЦБ установил официальные курсы валют на 6 марта. Рубль падает к американской и европейской валютам. Курс доллара вырос на 0,5430 рубля, составив 89,7878 рубля (89,2448 рубля на 5 марта). Евро подорожал на...

Подробнее
Рубль опять подешевел. Курсы доллара и евро на 6 марта - «Тема дня»

Рубль опять подешевел. Курсы доллара и евро на 6 марта - «Тема дня»

​ Российская валюта подешевела к доллару и евро.Официальный курс доллара, установленный Центробанком на 6 марта 2025 года, составляет 89,7878 рубля (прежнее значение — 89,2448

Подробнее
Рубль снова уступает доллару. ЦБ установил официальные курсы валют на 1 марта - «Тема дня»

Рубль снова уступает доллару. ЦБ установил официальные курсы валют на 1 марта - «Тема дня»

​ ЦБ установил официальные курсы валют на 1 марта. Рубль продолжает уступать американской валюте, однако укрепился к евро. Курс доллара поднялся на 0,5601 рубля, составив 88,2568 рубля (87,6967 рубля на 28...

Подробнее
Курсы доллара и евро на 1 марта - «Тема дня»

Курсы доллара и евро на 1 марта - «Тема дня»

​ Российская валюта подешевела к доллару и укрепилась к евро. Официальный курс доллара, установленный Центробанком на 1 марта 2025 года, составляет 88,2568 рубля (прежнее значение — 87,6967 рубля), официальный курс евро — 91,5655 рубля (предыдущий показатель — 92,0362 рубля). Прекращение торгов

Подробнее
Курсы доллара и евро на 2 марта - «Тема дня»

Курсы доллара и евро на 2 марта - «Тема дня»

​ Российская валюта подешевела к доллару и укрепилась к евро. Официальный курс доллара, установленный Центробанком на 2 марта 2025 года, составляет 88,2568 рубля (прежнее значение — 87,6967 рубля), официальный курс евро — 91,5655 рубля (предыдущий показатель — 92,0362 рубля). Прекращение торгов

Подробнее

Разделы

Информация


Ограничения на снятие наличной иностранной валюты продлены до 9 сентября 2025 года - «Финансы»

Ограничения на снятие наличной иностранной валюты продлены до 9 сентября 2025 года - «Финансы»

Для граждан, чей валютный счет или вклад был открыт до 9 марта 2022 года, сохраняется лимит на снятие валюты в сумме остатка денежных средств на 9 марта 2022 года (на 00:00 по московскому времени), но не более 10...

Подробнее

      
Курс валют сегодня