В Центробанке рассказали о выявленной мошеннической схеме, по которой злоумышленники переводили средства россиян на свои счета. По данным представителей регулятора, проблема была выявлена в одном банке и уже устранена.
Мошенники придумали новый способ обмана россиян и присвоения их денег с помощью Системы быстрых платежей, которую реализует ЦБ. О выявленной схеме сообщает «Коммерсантъ» со ссылкой на ФинЦЕРТ.
Как отмечают специалисты ЦБ, мошенники методом перебора определяют номера клиентов определённого банка, затем регистрируются в его приложении, запускают его в режиме отладки и разрешают совершать переводы с его счёта. Система, не проверив, принадлежит ли счёт-получатель отправителю, разрешала такой перевод.
В Центробанке пояснили, что причиной появления такой возможности стала уязвимость в системе защиты банков, но её уже удалось устранить. При этом отмечается, что деньги похищались у клиентов только одного банка, название которого не уточняется. В ЦБ пояснили, что уязвимость не касалась программного обеспечения СБП. Опрошенные изданием представители российских кредитных организаций не подтвердили факта взлома системы мобильного банка.
Представители крупных кредитных организаций пояснили, что о наличии этой уязвимости с высокой долей вероятности могли знать сами сотрудники, а также разработчики мобильного приложения.
Напомним, Система быстрых платежей была запущена в начале прошлого года. Она задумывалась в качестве дешёвой альтернативы многочисленным сервисами переводов, которые были запущены банками. Комиссию за её использование получает ЦБ. В 2020 году регулятор сообщил, что переводы до 100 тысяч рублей в месяц становятся бесплатными. Такое решение было принято на фоне пандемии.
