Shadow

Центробанк предупредил о новой схеме мошенничества в отношении юрлиц

Хакеры отшлифовали свои преступные хитрости на клиентах банков и теперь переключились на мобильные приложения финансовых организаций.

Сейчас они могут добраться и до счетов компаний. Об этом сообщает “Коммерсант” со ссылкой на письмо Центробанка.

На прошлой неделе регулятор разослал российским банкам бюллетень с предупреждением. “Зная все необходимые параметры API-запросов, атакующий формирует распоряжение на перевод денежных средств, указывая в поле “Номер счета отправителя” счет жертвы”, — приводит издание текст документа ЦБ.

В частности, в документе описывается следующий инцидент: злоумышленник воспользовался реальным логином и паролем для того, чтобы зайти в мобильное приложение банка. После этого он перевел его в режим отладки и изучил порядок и структуру вызовов API (программный интерфейс приложения) дистанционного банковского обслуживания. После таких действий мошенник имеет возможность сформировать распоряжение на перевод денежных средств, указав в качестве номера счета отправителя счет жертвы. Счета мошенники узнавали из открытых источников.

В Центробанке рекомендовали кредитным организациям и разработчикам программного обеспечения дополнительно проверить сервисы дистанционного банковского обслуживания (ДБО) на их уязвимость

“Если эта система, в которой обнаружена уязвимость, является “коробочной”, то есть тиражируемой на разные банки, переживать за свои средства нужно клиентам многих банков”, — отметил в комментарии “Коммерсанту” генеральный директор SafeTech Денис Калемберг.

По данным издания, раньше киберпреступники обманывали по этой схеме физлица. Теперь же они переключились на организации. Специалисты полагают, что хакеры поняли перспективы атак на API и в будущем будут наращивать свои возможности.

Источник

 1,159 total views,  1 views today

Следите за нашими обновлениями:
0 0 голоса
Рейтинг статьи
Поделитесь ЭТИМ...Share on Facebook
Facebook
0Share on VK
VK
Tweet about this on Twitter
Twitter
Email this to someone
email
Подписаться
Уведомить о
guest

0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x