Мошенники нашли способ выводить деньги через СБП
smartmoney.oneЦБ выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП). При установке в мобильном банке одной из кредитных организаций возможности переводов по СБП была оставлена уязвимость, связанная с открытым API-интерфейсом.Через нее мошенники смогли подменять счета отправителя.
Эксперты отмечают, что это первый случай использования СБП в схеме успешной хакерской атаки на банк.Как стало известно “Ъ”, ФинЦЕРТ на прошлой неделе разослал в банки бюллетень с описанием новой схемы хищения.