С помощью СБП мошенники выводили средства со счетов клиентов
С помощью бреши в приложении мошенники получли информацию о счетах клиента, после чего авторизуются как реальные пользователи и дают команду на перевод денег, вводя при этом номер не своего счета для списания средств, а другого лица