Я нашел ошибку
Главные новости:
Самара  +8 °C, Тольятти  +6 °C
Курсы валют ЦБ РФ:
USD 79.33
0.46
EUR 92.63
0.03
Праздники России

  • Публикуем решение суда
  • Персональные данные

ЦБ выявил новый способ хищения средств со счетов клиентов

24 августа 2020 11:59
646
ЦБ выявил новый способ хищения средств со счетов клиентов
 Мошенники нашли способ выводить деньги через СБП.

ЦБ выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП). При установке в мобильном банке одной из кредитных организаций возможности переводов по СБП была оставлена уязвимость, связанная с открытым API-интерфейсом. Через нее мошенники смогли подменять счета отправителя. Эксперты отмечают, что это первый случай использования СБП в схеме успешной хакерской атаки на банк.

Как стало известно «Ъ», ФинЦЕРТ на прошлой неделе разослал в банки бюллетень с описанием новой схемы хищения. Как пояснил «Ъ» источник, знакомый с ситуацией, злоумышленник через уязвимость в одной из банковских систем получил данные счетов клиентов. Затем он запустил мобильное приложение в режиме отладки, авторизовавшись как реальный клиент, отправил запрос на перевод средств в другой банк, но перед совершением перевода вместо своего счета отправителя средств указал номер счета другого клиента этого банка.

ДБО, не проверив, принадлежит ли указанный счет отправителю, направило в СБП команду на перевод средств, который она и осуществила. Так мошенники отправляли себе деньги с чужих счетов.
По словам участников рынка, это первый случай хищения средств с помощью СБП.

В бюллетене отмечалось, что номера счетов жертв были получены перебором в ходе успешной атаки по использованию недокументированной возможности API (программного интерфейса приложения) дистанционного банковского обслуживания (ДБО).

В ЦБ «Ъ» подтвердили факт инцидента: «Проблема была выявлена в программном обеспечении одного банка (мобильное приложение и ДБО) и носила краткосрочный характер. Она была оперативно устранена». Названия банка в ЦБ не раскрыли, но подчеркнули, что сама СБП надежно защищена и уязвимость не касалась программного обеспечения системы. В НСПК, которая выступает операционным платежным клиринговым центром СБП, также отметили, что в ПО системы уязвимостей не выявлено:

Была обнаружена локальная проблема в программном обеспечении, разработанном для одного конкретного банка.

По словам источника «Ъ» в крупном банке, сама уязвимость оказалась настолько специфической, что обнаружить ее случайно было практически невозможно: «О ней мог знать кто-то хорошо знакомый с архитектурой мобильного банка этой кредитной организации. То есть либо кто-то внутри банка, либо разработчик программного обеспечения, либо тот, кто его тестировал».

Добавить комментарий

Введите своё имя
или войдите через социальные сети
Допускаются тэги <b>, <i>, <u>, <p> и ссылки на YouTube (http://youtube.com/watch?v=VIDEO_ID)
Добавляя свой комментарий Вы автоматически соглашаетесь с Правилами модерации.
Прикрепить файл
Прикрепить фотографии (jpg, gif и png)
Код с картинки:*

Комментарии

Закон
31 октября 2020  14:15
Двух женщин обвиняют в совершении преступления по статье "Организация приготовления к убийству, по найму, группой лиц по предварительному сговору".
Экс-депутат Самарской области пойдет под суд за подготовку убийства мужа
Двух женщин обвиняют в совершении преступления по статье "Организация приготовления к убийству, по найму, группой лиц по предварительному сговору". Закон
49
30 октября 2020  22:13
Политик требует, чтобы суд признал нарушение статьи Европейской конвенции о праве на жизнь.
Навальный обратился в ЕСПЧ из-за отказа возбудить дело о его отравлении
Политик требует, чтобы суд признал нарушение статьи Европейской конвенции о праве на жизнь. Закон
134
30 октября 2020  17:48
По данному факту возбуждено уголовное дело.
Сотрудники Самарской таможни задержали посылку из Китая с наркотическим средством
По данному факту возбуждено уголовное дело. Закон
160
29 октября 2020  21:48
Источник в правоохранительных органах уточнил ТАСС, что Луканин был задержан по подозрению в передаче Китаю секретных российских разработок.
ФСБ предъявила ученому Луканину обвинение в госизмене в пользу одной из азиатских стран
Источник в правоохранительных органах уточнил ТАСС, что Луканин был задержан по подозрению в передаче Китаю секретных российских разработок. Закон
150
29 октября 2020  20:57
Квалификационная комиссия адвокатской палаты Москвы ранее признала нарушение Добровинским этики.
Александра Добровинского лишили адвокатского статуса на два года
Квалификационная комиссия адвокатской палаты Москвы ранее признала нарушение Добровинским этики. Закон
172
Происшествия
31 октября 2020  11:18
В центре Челябинска произошел взрыв
В центре Челябинска произошел взрыв
Пожар произошел в городской клинической больнице № 2 на проспекте Ленина, 82. По предварительным данным, причиной мог стать взрыв газового баллона...Происшествия
80
30 октября 2020  20:21
Мужчина девять дней хранил труп своей сожительницы под диваном в комнате общежития.
В Свердловской области мужчина девять дней жил с телом убитой им сожительницы
Мужчина девять дней хранил труп своей сожительницы под диваном в комнате общежития. Происшествия
154
Криминал
31 октября 2020  13:08
Новокуйбышевец-любитель дорогостоящих горячительных напитков ответит перед законом
Новокуйбышевец-любитель дорогостоящих горячительных напитков ответит перед законом
Злоумышленник похитил со стеллажей магазина дорогостоящие спиртные напитки, блок сигарет, после чего скрылся. Криминал
58
31 октября 2020  12:20
В Тольятти военнослужащий Росгвардии помешал обокрасть магазин
В Тольятти военнослужащий Росгвардии помешал обокрасть магазин
Молодой человек, по внешнему виду находившийся в нетрезвом состоянии, вышел из магазина с неоплаченным товаром. Криминал
77
30 октября 2020  12:38
Самарец представился жителем Санкт-Петербурга и ограбил собутыльника
Самарец представился жителем Санкт-Петербурга и ограбил собутыльника
По итогам работы оперативники обнаружили похищенное в одном из ломбардов Самарского района областного центра. Криминал
159
Видео
31 октября 2020  10:28
Дмитрий Азаров обратился к жителям Самарской губернии 
Дмитрий Азаров обратился к жителям Самарской губернии 
Глава региона поблагодарил медиков за труд и рассказал о борьбе с коронавирусом. 
Социум
87
13 октября 2020  14:02
Самарцам рассказали, как правильно носить маску
Самарцам рассказали, как правильно носить маску
При использовании маски в воздух попадает значительно меньше вирусных частиц и опасность инфицирования для окружающих снижается.
Социум
1233
20 сентября 2020  10:40
Губернатор Дмитрий Азаров обратился к жителям Самарской области
Губернатор Дмитрий Азаров обратился к жителям Самарской области
Глава региона призвал тщательнее следить за своим здоровьем. 
Социум
2395
1 сентября 2020  09:58
В Татарстане неизвестные устроили стрельбу, напав на киоск с шаурмой
В Татарстане неизвестные устроили стрельбу, напав на киоск с шаурмой
 В результате инцидента пострадали два человека.
Криминал
2767
26 августа 2020  11:45
  В Самарской области возобновили работу мобильные медицинские комплексы
В Самарской области возобновили работу мобильные медицинские комплексы
В августе регион получил 13 новых передвижных комплексов — десять флюорографов и три цифровых маммографа.
Здравоохранение
3536
Фоторепортажи
5 октября 2020  10:28
В Самаре ожили страницы истории 1918 года: ФОТО
В Самаре ожили страницы истории 1918 года: ФОТО
Зрители увидели реконструкцию боя за Самару и смогли окунуться в начало 20 века. Культура
1641
13 сентября 2020  18:37
Самара отмечает День города: ФОТО
Самара отмечает День города: ФОТО
Праздник проходит на нескольких площадках со всеми санитарными мерами   предосторожности.
Социум
2376
31 августа 2020  14:59
  Пятый ВолгаФест в Самаре: ФОТО как это было
Пятый «ВолгаФест» в Самаре: ФОТО как это было
Одно из самых ярких событий в культурной жизни не только Самарской области, но и ПФО, из-за пандемии в этом году проходило в обновлённом формате.
Культура
2856
31 августа 2020  13:37
  Фестиваль
Фестиваль "Самарское знамя - 2020" в Струковском саду: ФОТО
На тематических площадках представили быт и культуру России и Болгарии 19 века.
Культура
2875
9 августа 2020  18:54
 День физкультурника у Самара Арены: фото как это было На Последней миле около стадиона «Самара Арена» была организована спортивно-интерактивная зона.
День физкультурника у Самара Арены: как это было ФОТО
 На Последней миле около стадиона была организована спортивно-интерактивная зона.
Спорт в регионе
4473
В центре внимания
Четверо женщин и мужчина стали новыми жертвами COVID-19 в Самарской области
31 октября 2020  13:34 
Четверо женщин и мужчина стали новыми жертвами COVID-19 в Самарской области
​​Нарастающим итогом в регионе зафиксировано 15968 случаев коронавируса. Здравоохранение
72
Дмитрий Азаров обратился к жителям Самарской губернии 
31 октября 2020  10:28 
Дмитрий Азаров обратился к жителям Самарской губернии 
Глава региона поблагодарил медиков за труд и рассказал о борьбе с коронавирусом. 
Социум
89
Дмитрий Азаров выступил с предложениями по доработке Единого плана достижения национальных целей развития России.
30 октября 2020  20:56 
Михаил Мишустин провел совещание с руководителями рабочих групп Госсовета
Дмитрий Азаров выступил с предложениями по доработке Единого плана достижения национальных целей развития России. Политика региона
154
 Они обсудили с Главой региона ход работ по реконструкции Фабрики-кухни для принятия совместных решений.
30 октября 2020  20:51 
Дмитрий Азаров провел встречу с гендиректором Третьяковской галереи Зельфирой Трегуловой
 Они обсудили с Главой региона ход работ по реконструкции Фабрики-кухни для принятия совместных решений. Культура
146
Это стало известно во время посещения объекта губернатором Самарской области Дмитрием Азаровым.
30 октября 2020  14:27 
Реконструкцию мостового перехода через реку Сок планируют завершить почти на год раньше срока
Это стало известно во время посещения объекта губернатором Самарской области Дмитрием Азаровым. Благоустройство региона
182
Акценты
Дмитрий Азаров выступил с предложениями по доработке Единого плана достижения национальных целей развития России.
30 октября 2020  20:56 
Михаил Мишустин провел совещание с руководителями рабочих групп Госсовета
Дмитрий Азаров выступил с предложениями по доработке Единого плана достижения национальных целей развития России. Политика региона
154
 Они обсудили с Главой региона ход работ по реконструкции Фабрики-кухни для принятия совместных решений.
30 октября 2020  20:51 
Дмитрий Азаров провел встречу с гендиректором Третьяковской галереи Зельфирой Трегуловой
 Они обсудили с Главой региона ход работ по реконструкции Фабрики-кухни для принятия совместных решений. Культура
146
Дефицита лекарств в аптеках региона в целом нет.
30 октября 2020  17:33 
Президент областной фармассоциации Елена Гладкова: «Не запасайтесь лекарствами впрок!»
Дефицита лекарств в аптеках региона в целом нет. Социум
152
Прямая речь/Интервью
Дефицита лекарств в аптеках региона в целом нет.
30 октября 2020  17:33 
Президент областной фармассоциации Елена Гладкова: «Не запасайтесь лекарствами впрок!»
Дефицита лекарств в аптеках региона в целом нет. Социум
151
Средства будут выделены из Резервного фонда Правительства РФ в виде дотаций бюджету Самарской области для обеспечения сбалансированности бюджета.
29 октября 2020  18:40 
Депутат Госдумы Леонид Симановский: Самарской области по поручению Президента выделены средства на борьбу с коронавирусом
Средства будут выделены из Резервного фонда Правительства РФ в виде дотаций бюджету Самарской области для обеспечения сбалансированности бюджета. Стоп коронавирус КОРОНАВИРУС
351
Игорь Осинькин: Нам не хватило сил после кубковой игры
25 октября 2020  10:45 
Игорь Осинькин: Нам не хватило сил после кубковой игры
Пресс-конференция главного тренера "Крыльев Советов" Игоря Осинькина состоялась после матча с "Факелом". Спорт в регионе
333
Новости Тольятти
31 октября 2020  11:42
Судебные приставы Тольятти передали трехлетнего мальчика органам опеки 
Судебные приставы Тольятти передали трехлетнего мальчика органам опеки 
Женщина ранее уже лишалась родительских прав в отношении двух своих старших детей. Новости Тольятти
80
29 октября 2020  11:34
Достопримечательности Тольятти оцифруют
Первым проектом в рамках достигнутых договоренностей станет интерактивный путеводитель «Виртуальная прогулка по Тольятти», запуск которого планируется...Новости Тольятти
168