Центробанк раскрыл детали нового вида кибератак на счета компаний
Хакеры попытались списать деньги со счетов юрлиц, завладев данными для входа в приложение банка и параметрами API-запросов.Новую мошенническую схему применили хакеры и попытались украсть деньги со счетов юридических лиц.
Они заходили в банковские приложения по реальным логинам и паролям, выясняли параметры API-запросов и формировали распоряжение на перевод денег, указывая счет жертвы в поле для введения номера счета отправителя.