Система быстрых платежей ЦБ оказалась уязвимой для мошенников
Они пытаются получить данные клинетов перебором телефонных номеров
Мошенники используют систему быстрых платежей (СБП) ЦБ, чтобы получить данные клиентов банков простым перебором номеров.
Об этом сообщил глава центра мониторинга и реагирования на компьютерные атаки ФинЦЕРТ внутри ЦБ Артем Сычев, пишет «Коммерсантъ».
- СБП устроена так, что дает возможность по номеру телефона узнать имя, отчество и банк клиента. Мошенники пытаются получить эти данные, чтобы впоследствии использовать для социальной инженерии.
- После пяти неудачных попыток определения банка, в котором потенциальные жертвы держат счет, СБП на сутки блокирует номер телефона, с которого осуществляется подбор.
- По словам Сычева, антифрод-система СБП уже заблокировала 23,3 тысячи телефонных номеров. В 169 случаях банки подтвердили, что это была попытка перевода денег без ведома клиента.
- Источники Ъ на банковском рынке говорят, что антифрод-система недостаточно эффективна: номер блокируется только для тех банков, в адрес которых мошенники пытались осуществить подбор.
- Кроме того, банки не передают СБП данные о попытках подбора номера, хотя у них часто установлены более жесткие условия блокировок (три попытки). Поэтому часть информации о возможных попытках мошенничества до СБП не доходит, говорят участники рынка.
- Совсем отключить возможность перебора нельзя, иначе СБП перестанет работать, поэтому банки должны принимать дополнительные меры для минимизации рисков, считает директор департамента информационной безопасности МКБ Вячеслав Касимов.
- СБП работает с конца января 2019 года. К ней подключены 42 банка и еще около 160 подали заявки на участие.
Материалы по теме
- Россияне стали активнее рефинансировать ипотеку — крупные российские банки фиксируют рост сделок в 4–5 раз Банки ждут нового всплеска рефинансирования во второй половине 2026 года 27 февраля 2026, 14:45
- Альфа-Банк и Т-Банк снова маркируют свои звонки: из-за этого стоимость тарифов операторов может вырасти до 40% Требование об обязательной идентификации вызовов от юридических лиц действует с 1 сентября 2025 года 27 февраля 2026, 11:42
- Чистая прибыль Сбера превысила 1,7 трлн ₽ в 2025-м — рост обеспечили корпоративные кредиты и процентные доходы Объём капитала Сбера составил 7,9 трлн ₽ и подтвердил сильную финансовую устойчивость 26 февраля 2026, 13:05
- Спецпроект Анна Выборнова, клуб «Движение»: «Через искренность получается хорошо устанавливать деловые связи» О партнёрствах на рынке недвижимости и искусстве делиться факапами