Мошенники придумали новый способ атак на счета

Мошенники начали совершать хакерские атаки на счета юридических лиц. Атаки совершаются через мобильные приложения, сообщают в Банке России.

Под угрозой оказались те банки, которые используют сервисы дистанционного банковского обслуживания. Средства со счетов похищает клиент банка через подмену номера счета отправителя. Уровень подготовки атак является высоким, хакеры понимают технологии ДБО так же глубоко, как и разработчики, пишет «Коммерсант».

Схема атаки выглядит следующим образом. Мошенник зашел в приложение банка, перевел его в режим отладки, изучил, какие были сделаны вызовы API. Затем мошенник дает команду на перевод денег, указывая в поле «номер счета отправителя» счет жертвы. Номера счетов преступники узнавали в Сети. ЦБ рекомендовал банкам провести мониторинг сервисов ДБО на возможные уязвимости.

«Инвест-Форсайт» ранее сообщал, что хакеры использовали пандемию коронавируса для новых атак на пользователей. Мошенники активно использовали тематику лечения для вымогания денег у пользователей.