ЦБ зафиксировал первую кражу средств через систему быстрых платежей
Злоумышленники воспользовались уязвимостью одной из банковских систем, название которой не раскрывается. Им удалось получить данные счетов клиентов с помощью перебора, используя недокументированные возможности API.
Авторизовавшись как клиенты, злоумышленники запустили приложение банка в режиме отладки и отправили запрос на перевод денег на счет в другом банке.
Перед осуществлением перевода вместо счета отправителя они указали номер счета другого клиента этого банка. Система не проверила, кому принадлежит счет, и направила СБП команду о переводе средств.
Читайте также:
>>> О КОМПАНИИ GENESIS BLOCK:
Компания Genesis Block – международный системный интегратор и разработчик финтех-решений, систем платежей и процессинга, систем биллинга и программных решений для ЖКХ, блокчейн-решений, веб-сайтов, порталов и мобильных приложений. Под брендом Genesis Block объединены компании, разработчики и сервисы, работающие на рынке с 2010 г. Качество наших сервисов подтверждается международной сертификацией по ISO. Входим в российскую ассоциацию программного обеспечения НП РУССОФТ. Genesis Block является постоянным главным спонсором и спикером на международных банковских и финансовых конференциях IFIN и ВБА (Вся Банковская Автоматизация). Аккредитованная IT-компания Минкомсвязи. Является членом РАКИБ (Российская Ассоциация Криптовалют и Блокчейна). С 2020 компания Genesis Block ведет собственную авторскую передачу на деловом телевидении ПРОБИЗНЕС. Являемся авторизованным официальным интегратором крупнейшей BPM / CRM системы Terrasoft.
