Хакеры подготовили атаки на очень высоком уровне, они хорошо разбираются в дистанционном банковском обслуживании (ДБО) и обработке платежей, пишет «Коммерсант» со ссылкой на сообщение регулятора.
В одном из примеров указывается, что мошенник может зайти в приложение под легальным логином и паролем, перевести его в режим отладки для изучения порядка и структуры вызовов программного интерфейса ДБО.
«Зная все необходимые параметры API-запросов, атакующий формирует распоряжение на перевод денежных средств, указывая в поле «Номер счета отправителя» счет жертвы», – указали в ЦБ.
Ранее в феврале в ЦБ сообщали, что россияне в 2020 году пострадали от деятельности новых нелегальных форекс-дилеров, которые выманивали у них деньги.