
Система быстрых платежей (СБП) могла оказаться системой хитрых платежей - мошенники нашли способ хищения средств со счетов клиентов в банке с использованием СБП. Это было выяснено специалистами ЦБ РФ, и на минувшей неделе в коммерческие банки был разослан бюллетень с описанием новой схемы мошенничества.
Как сообщил "Коммерсант", был получен доступ к клиентским счетам одной из кредитных организаций, поскольку при установке в мобильном банке этой организации системы переводов по СБП "была оставлена уязвимость, связанная с открытым API-интерфейсом". И через эту уязвимость мошенники получили данные счетов клиентов. Далее они запустили мобильное приложение в режиме отладки и, авторизовавшись как реальный клиент, отправили запрос на перевод средств в другой банк. Но перед совершением перевода вместо своего счета отправителя средств указали номер счета другого клиента этого банка. А Система быстрых платежей выполнила команду на перевод средств без дополнительной проверки.
Как утверждают участники рынка, это первый случай хищения средств с помощью СБП. В Банке России подтвердили факт инцидента. Названия банка в ЦБ не раскрыли, но подчеркнули, что сама СБП надежно защищена и уязвимость не касалась программного обеспечения (ПО) системы. Но, как отметил источник в банке, "уязвимость" оказалась настолько специфической, что обнаружить ее случайно было практически невозможно. Зато о ней мог знать кто-то хорошо знакомый с архитектурой мобильного банка этой кредитной организации. То есть либо кто-то внутри банка, либо разработчик программного обеспечения, либо тот, кто его тестировал.
Обычно подобные бреши обнаруживаются после обращений клиентов и расследования инцидентов. Причем в любом банке есть многоуровневые системы тестирования с высокими выплатами для обнаружившего любой риск безопасности. После чего банковская система принимает необходимые меры для ликвидации выявленной "бреши".
Лучшие новости сегодня
Вы искали сегодня
Другие новости сегодня
Для граждан, чей валютный счет или вклад был открыт до 9 марта 2022 года, сохраняется лимит на снятие валюты в сумме остатка денежных средств на 9 марта 2022 года (на 00:00 по московскому времени), но не более 10...
Глава комитета Госдумы по охране здоровья Сергей Леонов 10 марта заявил, что россияне в 2025 году смогут вернуть до 19,5 тыс. рублей в качестве налогового вычета за оплату лечения. «С этого года максимально...
Ликвидная часть российского Фонда национального благосостояния (ФНБ) по состоянию на 1 марта составила в рублевом эквиваленте около 3,4 трлн руб. Это почти в 2,5 раза меньше, чем было в начале 2022 года, следует...
С 1 января 2026 года в России планируют увеличить штрафы для ИП за несвоевременную подачу налоговых деклараций и неуплату налогов. Размер санкций может достигнуть 50% от суммы неуплаченного налога. В...
Депутаты Госдумы от фракции "Справедливая Россия - За правду" планируют внести на рассмотрение законопроект, предусматривающий увеличение размера единовременного пособия при рождении ребенка до 50 тысяч...
Американская торговая палата предлагает отменить часть антироссийских санкций. Об этом в интервью РБК заявил президент, исполнительный директор Американской торговой палаты в России (AmCham Russia) Роберт...
«Наши задачи» - предоставлять самую оперативную, достоверную и подробную информацию по банковскому рынку; - помогать клиентам в выборе самых выгодных банковских продуктов; - способствовать банкам в поиске качественных клиентов; - налаживать общение между банками и их клиентами.
Для граждан, чей валютный счет или вклад был открыт до 9 марта 2022 года,
ПодробнееГлава комитета Госдумы по охране здоровья Сергей Леонов 10 марта заявил, что
ПодробнееЛиквидная часть российского Фонда национального благосостояния (ФНБ) по
ПодробнееГруппа компаний TÜV намерена открыть региональный офис в Казахстане, сообщает
ПодробнееРасширенная добыча нефти на Тенгизе запланирована на вторую половину 2025 года,
ПодробнееГендерная инклюзивность в управленческом звене корпоративного сектора...
ПодробнееЭкономика сегодня
Совокупный объем средств, направляемых на покупку иностранной валюты и золота, в период с 7 марта 2025 года по 4 апреля 2025 года составит 60,1 млрд рублей. Об этом сообщило Министерство финансов. На закупку...
Подробнее ЦБ установил официальные курсы валют на 6 марта. Рубль падает к американской и европейской валютам. Курс доллара вырос на 0,5430 рубля, составив 89,7878 рубля (89,2448 рубля на 5 марта). Евро подорожал на...
Подробнее Российская валюта подешевела к доллару и евро.Официальный курс доллара, установленный Центробанком на 6 марта 2025 года, составляет 89,7878 рубля (прежнее значение — 89,2448
Подробнее ЦБ установил официальные курсы валют на 1 марта. Рубль продолжает уступать американской валюте, однако укрепился к евро. Курс доллара поднялся на 0,5601 рубля, составив 88,2568 рубля (87,6967 рубля на 28...
Подробнее Российская валюта подешевела к доллару и укрепилась к евро. Официальный курс доллара, установленный Центробанком на 1 марта 2025 года, составляет 88,2568 рубля (прежнее значение — 87,6967 рубля), официальный курс евро — 91,5655 рубля (предыдущий показатель — 92,0362 рубля). Прекращение торгов
Подробнее Российская валюта подешевела к доллару и укрепилась к евро. Официальный курс доллара, установленный Центробанком на 2 марта 2025 года, составляет 88,2568 рубля (прежнее значение — 87,6967 рубля), официальный курс евро — 91,5655 рубля (предыдущий показатель — 92,0362 рубля). Прекращение торгов
Подробнее
Комментарии (0)