Мошенники обошли защиту банка через Систему быстрых платежей
kubnews.ruЦентробанк выявил новый способ хищения средств со счетов клиентов с использованием Системы быстрых платежей. Дело в том, что при установке в мобильном банке одной из кредитных организаций возможности переводов по СБП была оставлена уязвимость, которой и воспользовались злоумышленники.
С ее помощью мошенники получили данные счетов клиентов, пишет «Коммерсант». После этого злоумышленники зашли в мобильное приложение в режиме отладки, авторизовались как реальный клиент и отправили запрос на перевод денег в другой банк, указав при этом номер счета другого клиента банка.