Мошенники вывели средства с карт "Кукуруза" при помощи Apple Pay

Неизвестные мошенники провели масштабную атаку на владельцев бонусных карт "Кукуруза" — хакеры похитили логины и пароли от онлайн-банка, а затем вывели чужие средства при помощи платежной системы Apple Pay. Об этом пишет издание "Коммерсантъ".

По данным газеты, жалобы на исчезновение средств с бонусных карт "Кукуруза" (их своим клиентам выдает "Связной/Евросеть") начали появляться в Сети в начале мая.

Владельцы "Кукурузы", ставшие жертвами атаки, получили короткие текстовые сообщения о подключении карты к системе Apple Pay, а затем обнаружили, что их деньги были выведены на номер оператора Теле2. Люди, при этом, не получали никаких СМС с кодами подтверждения.

Мошенничество в итоге удалось пресечь, а украденные деньги были возвращены владельцам. Представители объединенной компании "Связной/Евросеть" говорят, что объем хищения составил около двух миллионов рублей, а число пострадавших приблизилось к сотне.

В данный момент уязвимость, благодаря которой мошенники сумели вывести средства с чужих карт, устранена, однако эксперты в области информационной безопасности говорят, что к уровню безопасности бонусных карт "Кукуруза" есть более чем серьезные вопросы.

Впрочем, основная причина атаки — массовая утечка логинов и паролей от "Кукурузы", к которой "Связной/Евросеть" не имеет отношения — утечка произошла из стороннего сервиса.