PayQR заплатит 3 млн руб. тому, кто взломает платежный QR-код

PayQR заплатит 3 млн руб. тому, кто взломает платежный QR-код

Компания PayQR объявила оферту объемом 3 млн руб. с целью найти того, кто сможет доказать небезопасность использования одноименного банковского приложения для мобильных телефонов. Как сообщили в PayQR, срок заключения сделки — до 31 декабря 2015 г.

По словам представителей компании, хакеру потребуется сгенерировать QR-код, содержание которого будет сформировано без использования API PayQR, API авторизованных партнеров PayQR или регламента ГОСТ Р 56042-2014. При этом он должен корректно распознаваться мобильным приложением PayQR как старт процесса покупки или платежа. По созданному коду должен пройти перевод денежных средств по заложенным в нем реквизитам. Сам процесс генерации QR-кода и оплаты необходимо зафиксировать в видеоролике. Тому, кто сможет реализовать задачу так, чтобы процесс позднее удалось бы повторить кому-нибудь другому, PayQR заплатит 3 млн. руб., передает cnews.ru.

«Мы предлагаем монетизировать знания тех, кто считает, что коды PayQR можно взломать, и объявляем конкурс. Если кому-то удастся создать QR-код, не соответствующий государственному стандарту, и содержание которого сформировано без API PayQR или наших партнеров, чтобы приложение PayQR распознало его и осуществило платеж, то мы отблагодарим этого гениального хакера», — заявил Глеб Марков, генеральный директор PayQR.

Как отмечается, компания PayQR сертифицирована по международному стандарту безопасности в области обработки банковских карт PCI DSS версии 3.0, работает на базе банка с 20-летней историей (лицензия «Банка России» №2749-К) и имеет ряд патентов на способ совершения покупок и платежей с помощью мобильного телефона.

По утверждению разработчиков, бесплатное мобильное банковское приложение PayQR позволяет быстро и безопасно оплачивать штрафы ГИБДД, квитанции за услуги ЖКХ и другие платежные документы с QR-кодом, а также совершать покупки в любых местах, включая интернет-магазины, рестораны и розничные торговые точки. Благодаря PayQR сокращается время покупки или платежа. Сервис сохраняет все платежные данные клиентов у себя, при этом обеспечивает их защищенность и безопасность транзакций.

«Все просто: ни одно другое приложение не сможет обработать наши коды как платежную операцию. Считать их можно только с помощью нашего сервиса, и создать подобный код без API PayQR невозможно. Именно поэтому эти коды мы называем “кодами покупки”, а не просто QR-кодами», — заключил Глеб Марков.

Взломанный телеграм-канал Гурулева сообщил о мобилизации

В телеграм-канале депутата Госдумы, генерал-лейтенанта запаса Андрея Гурулева появился громкий пост о том, что СВО якобы перешла в формат позиционного тупика, а осенью будто бы планируется новая мобилизация. Но сам парламентарий быстро дал понять: к публикации он отношения не имеет.

В разговоре с RTVI Гурулев заявил:

«Нет у меня телеграм-канала. Это не мой телеграм-канал».

А в своем канале в мессенджере МАКС написал, что его телеграм-аккаунт был украден, а тексты там распространяются врагами.

«Постараемся как можно скорее вернуть доступ, всем спасибо, не ведитесь на провокации!» — говорится в сообщении депутата.

Скандальный пост появился вечером 1 июня. В нем от имени Гурулева утверждалось, что продвижение российских войск замедлилось из-за насыщения передовой и ближнего тыла беспилотниками.

Там же говорилось о якобы принятом принципиальном решении провести новую мобилизацию осенью. До кучи в публикации были критические пассажи о дефиците топлива на юге России и безопасности трассы «Новороссия».

История выглядит особенно неприятно на фоне того, что личный аккаунт и канал Гурулева в Telegram уже подвергались взлому в конце мая. Тогда мошенники писали людям от имени депутата и требовали срочно перевести криптовалюту. В канале также появлялся пост о сборе средств в криптовалюте якобы на дроны для ВДВ, но позже его удалили.

После взлома Гурулев отдельно предупреждал: если от его имени приходят сообщения с просьбой перевести деньги, передать данные или срочно что-то сделать, реагировать не надо.

RSS: Новости на портале Anti-Malware.ru