ЦБ выявил способ хищения денег через Систему быстрых платежей
Как стало известно “Ъ”, Центробанк выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП). Он связан с уязвимостью в одной из банковских систем.
Как пояснил “Ъ” источник, через уязвимость злоумышленник получил данные счетов клиентов. После этого он запустил мобильное приложение в режиме отладки, авторизовался как реальный клиент и отправил запрос на перевод средств в другой банк. При этом вместо своего счета отправителя средств он указал номер счета другого клиента этого банка. Дистанционное банковское обслуживание не проверило, принадлежит ли указанный счет отправителю, и направила команду в СБП. Таким образом, деньги были выведены.
Подробности — в материале “Ъ” «Система хитрых платежей».