Мошенники обнаружили способ хищения денежных средств через «Систему быстрых платежей» (СБП), которая была запущена при поддержке Центробанка и позволяет осуществлять переводы без комиссии, в том числе между банками. Она разрабатывалась с упором на безопасность, поскольку получателю денег не нужно сообщать отправителю номер своей карты.
По данным «Коммерсанта», мошеннические операции стали возможны благодая уязвимости в программном обеспечении одного из банков. Злоумышленники запускали мобильное приложение банка в режиме отладки, отправляли запрос на отправку денег, а затем подменяли номер счёта, с которого происходило списание. В результате деньги списывались с чужого счёта и зачислялись на карту мошенника.
Центробанк заявил, что эта проблема носила краткосрочный характер и была устранена почти моментально после обнаружения. Сколько людей пострадало от мошеннических операций и какую сумму удалось украсть злоумышленникам, не сообщается.
Источник «Коммерсанта» считает, что уязвимость была настолько специфичной, что информацию о ней злоумышленникам мог передать только сотрудник банка или один из разработчиков мобильного приложения. Не исключено, что эта уязвимость была внесена в ПО намеренно, однако представляется странным, что она не была обнаружена на этапе тестирования.
«Система быстрых платежей» фактически должна обезопасить россиян от действий мошенников. В теории при её использовании должно быть невозможно хищение денег с чужого счёта. Как уже говорилось, для осуществления перевода не нужно знать номер банковской карты, достаточно выяснить номер телефона и выбрать банк, куда поступят средства. Это должно быть очень удобно для расчётов с незнакомыми людьми например, при продаже товаров на «Авито».
Кстати, банки не спешат подключать «Систему быстрых платежей» своим клиентам, поскольку это им невыгодно. Как правило, банки берут комиссию за перевод денежных средств в другие кредитные организации (а иногда и за перевод на другой счёт в том же банке), а СБП предусматривает переводы без комиссии. Подключиться к СБП можно через настройки мобильного приложения своего банка.
---
Вам понравилась статья — не скупитесь на лайк! Если вы считаете её полезной — поделитесь со своими друзьями в соцсетях, пусть и они знают. Подписывайтесь на наш канал, чтобы не пропустить наши публикации.
По вопросам сотрудничества и рекламы на канале — viktor953go@yandex.ru
