Сервис Системы быстрых платежей (СБП) может использоваться мошенниками для получения данных пользователей. Как сообщает издание «Ведомости», соответствующее предупреждение банкам разослал Банк России.
Письмо подписал директор информационной безопасности ЦБ Вадим Уваров. В нем сказано, что Центробанк выявил компьютерные атаки на клиентов банков в СБП. Зная номер мобильного телефона клиента системы, можно получить о нем дополнительную информацию - например, имя, отчество и первую букву фамилии, а также названия банков, где у него открыты счета. Такие запросы могут быть массовыми. ЦБ называет их «переборами идентификаторов клиентов» и относит к инцидентам информационной безопасности.
Как пояснил представитель банка ВТБ, мошенники используют полученные сведения для звонков жертвам якобы из банков или из государственных органов. Так они пытаются убедить жертву в легитимности звонка, усыпить ее бдительность и выведать код из СМС-сообщения, необходимый для списания денег с карты жертвы, которое инициировали сами злоумышленники.
Со своей стороны, в одном из банков – участников системы заверили, что через СБП можно узнать, где у человека открыт счет, но это не дает мошеннику всех данных, которые нужны для кражи денег.
ТАСС со ссылкой на пресс-службу СБП сообщает, что Национальная система платежных карт (НСПК, операционно-клиринговый центр СБП, дочерняя компания Банка России) зафиксировала лишь несколько атак кибермошенников. А в Банке России подчеркнули, что система «надежно защищена с точки зрения кибербезопасности».
НСПК проводит мониторинг операций и блокирует в системе номера телефонов, с которых осуществляется массовый перебор. Срок блокировки – не более суток. Также ЦБ будет информировать банки об идентификаторах, с которых осуществляется массовый перебор.
Система быстрых платежей запущена Банком России в 2019 году. Она позволяет людям переводить деньги друг другу по номеру мобильного телефона. В каких банках открыты счета отправителя и получателя, при этом значения не имеет.
Сейчас к СБП подключено более 20 кредитных организаций, в том числе 10 системно значимых банков. Руководитель Центробанка Эльвира Набиуллина говорила, что объем операций в СБП превысил 35 миллиардов рублей.
