Банк России разослал в кредитно-финансовые организации предупреждение о новой схеме хакерских атак на счета юридических лиц через мобильное приложение и системы дистанционного банковского обслуживания.

Журналисты выяснили, что эксперты по кибербезопасности ищут уязвимость в стандартном программном обеспечении, которое поставляется как «коробочное решение». Если уязвимость именно там, то под угрозой могут оказаться клиенты многих российских банков.

Суть схемы не раскрывается, известно лишь, что злоумышленникам удается подменять номер счета отправителя, залогинившись в мобильном приложении банка в режиме отладки. В ЦБ отметили высокий уровень подготовки атак, так как преступники проявили осведомленность об особенностях работы банковских технологий на уровне разработчиков, пишет газета «Коммерсантъ».

Из сообщения Центробанка следует, что атака была направлена на счета юрлиц, но никто не пострадал. Тем не менее в ЦБ опасаются повторения попыток таких сценариев атак и настоятельно рекомендуют банкам вместе с поставщиками программного обеспечения провести проверку.

Напомним, на фоне пандемии и увеличения спроса на удаленные сервисы в начале 2020 года заметно возросла активность мошенников. В третьем квартале объем украденных средств увеличился на 32% по сравнению с тем же периодом 2019 года. Всего за 2020 год преступники увели со счетов граждан около 66 миллиардов рублей.

Несколько недель назад российские банки внедрили системы выявления подозрительных переводов, определители номера и подстройку под поведение клиентов для их защиты от злоумышленников.

Ранее выяснилось, что 60% мошеннических атак в Сети происходит по сценарию покупки или продажи товаров на сайтах объявлений и маркетплейсов, а также на поддельных ресурсах, которые злоумышленники делают похожими на официальные страницы. Чаще других жертвами аферистов в Сети становятся образованные люди 18—42 лет. При этом на уловки лжепродавцов в основном попадаются женщины, а покупатели-мошенники легче обманывают мужчин.

Недавно ridus.ru предупреждал о новой мошеннической схеме, по которой злоумышленники прикидываются служащими Банка России и заманивают потенциальных жертв обещаниям выплат от государства.