Не дай себя обмануть! Иллюстрация: www.facebook.com/afiristamnet/

15-02-2021 (11:28)

Мошенники начали атаковать счета юридических лиц

update: 15-02-2021 (12:28)

Мошенники начали применять приемы, отработанные на физических лицах, к компаниям. Центральный банк РФ (ЦБ) сообщил банкам о новом типе атаки на счета юридических лиц через мобильное приложение и рекомендовал проверить системы дистанционного банковского обслуживания, сообщил 15 февраля "Коммерсант".

ЦБ разослал банкам предупреждение о схеме, с помощью которой мошенники похищали средства со счетов юрлиц, используя систему дистанционного банковского обслуживания (ДБО). Делал это авторизованный клиент банка

путем подмены номера счета отправителя.

В ЦБ отмечают высокий уровень подготовки атак: осведомленность атакующих в технологии ДБО на уровне разработчиков, а также в особенностях обработки платежей банком и в правилах и настройках антифрод-систем.

По теме

16-03-2021 Мошенники развивают сеть получения персональных данных россиян через лжебанки

03-03-2021 Мошенники придумали схему получения данных банковских карт как бы от госуслуг

19-02-2021 Мошенники чаще обманывают женщин, но суммы списаний больше у мужчин

05-02-2021 Мошенники от имени Центробанка рассылают предложение о компенсации за пандемию

30-12-2020 Средний чек обмана клиентов банков мошенниками вырос на 44%

11-12-2020 Мошенники похищают деньги клиентов банков через некие "защищенные счета"

НОВОСТИ

Новость дня

10:46
Большой театр объявил аукцион по продаже билетов на "Щелкунчик" 4 мин. ©

10:32
Тернополь остался без электричества в результате атаки российских беспилотников 6 мин.

Новость дня

09:47
Депутаты внесли поправки о приостановке запрета на деятельность в РФ террористических организаций 8 мин.

Новость дня

09:38
Борьба власти РФ с мигрантами получила отклик в тюменских школах 34 мин. ©

09:13
Политзаключенным признан администратор канала "Лёд под ногами майора" Андрей Витовтов 7 мин. ©

Новость дня

09:09
Великобритания несколько недель назад передала Украине десятки ракет Storm Shadow 47 мин.

08:47
Курс доллара прочно закрепился за отметкой сто рублей 45 мин. ©

07:49
Соцфонд РФ готов признать недостаточность запланированной индексации пенсий 44 мин. ©

Новость дня

07:24
Основной ночной удар дронов был направлен на Ростовскую область 38 мин. ©

21:46 25.11.2024
Уроженку Украины оштрафовали в РФ за пост о взрыве на Керченском мосту 10 мин.

В документе подробно описывается схема инцидента. Мошенник зашел в мобильное приложение банка под легальным логином и паролем, перевел его в режим отладки, изучил порядок и структуру вызовов API (программный интерфейс приложения) ДБО.

Зная все необходимые параметры API-запросов, атакующий формирует распоряжение на перевод денежных средств, указывая в поле "Номер счета отправителя" счет жертвы, который можно узнать из открытых источников.

Регулятор рекомендует банкам вместе с поставщиками программного обеспечения провести проверку сервисов ДБО на уязвимости.

Летом 2020 года регулятор описывал схожее мошенничество с подменой данных отправителя, но речь шла об атаке на счета физлиц, и вывод средств осуществлялся через СБП — систему быстрых платежей. Сейчас потери могут быть гораздо серьезнее, поскольку лимиты на перевод средств юрлиц существенно выше, чем на переводы в СБП, да и суммы, находящиеся на счетах юрлиц, как правило, намного больше.

Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter