Kun.uz Humans мобил иловасига уланган карталардан оммавий равишда тасдиқ СМС-кодисиз пул ечиб олингани ҳақида хабар берганди. Транзакция PL HUMANS P2P номи остида амалга оширилган. Шундан сўнг Марказий банк эҳтимолий заифликни бартараф этиш мақсадида Humans билан боғлиқ пул ўтказмалари амалиётлари тўхтатилгани ва барча шубҳали транзакциялар синчиклаб ўрганилаётганини маълум қилди.
Humans нима дейди?
Тармоқлардаги норозиликлар фонида Humans ҳам мавжуд ҳолат бўйича расмий изоҳ берди. Компания 2025 йил 4 декабрдан 8 декабргача илова фойдаланувчиларининг бир қисми банк карталари орқали икки марта фирибгарликка учраганини маълум қилган ҳолда жиноятчиларга рухсатсиз пул ечиш имконини берган заифлик Paylov тўлов хизматининг техник тизимида бўлганини билдирди.
Компания Марказий банк ва ҳуқуқни муҳофаза қилувчи органларга «Paylov инфратузилмасидаги заифликларни текшириш ва жиноятчиларни аниқлаш учун» техник материалларнинг тўлиқ тўплами топширилганинини маълум қилди.
«Барча фирибгарлик амалиётлари Humans иловасининг алоқаси бўлмаган ҳолда, мижозлар иштирокисиз ва OTP кодларини киритмасдан амалга оширилган. Фирибгарлар машина сўровларини тўғридан-тўғри Paylov APIʼга юборган ва Paylov масъул бўлган карта токенлари ҳамда калитларига кириш орқали ҳисобдан ечишга муваффақ бўлган. Фирибгарликнинг биринчи тўлқинидан сўнг Paylov киришни чеклаш бўйича етарли чоралар кўрмади, жумладан, сўровлар келган рухсатсиз PI-манзилларни блокламади. Бу эса такрорий ҳужумга олиб келди», — дейилади баёнотда.
Жабрланганлар ҳисобига маблағларни қайтариш масаласи қонун талабларига мувофиқ ҳал этилиши маълум қилиняпти. Шунингдек, Humans фирибгарлик амаллари нафақат компания мижозларига таъсир қилганини, балки уларнинг бир қисми бошқа тўлов ташкилотлари фойдаланувчиларининг карталари орқали ҳам амалга оширилганини келтириб ўтган.
Paylov нима дейди?
Humans’нинг баёнотидан кейин «Остаграм» АЖ (Paylov савдо белгиси) ҳам вазиятга ўз муносабатини билдирди.
Таъкидланишича, «Остаграм» АЖ ва «Humans Companies» АЖ ўртасида 2025 йил 10 апрел куни 32-сонли шартнома имзоланган бўлиб, унга мувофиқ Humans ўз мижозларига тўлов ва P2P амалиётларини Paylov инфратузилмаси орқали тақдим этиб келган.
