Мошенники могут узнать номер банковской карты через уязвимость в приложении. Об этом рассказал РИА Новости руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин.
По словам специалиста, в прошлом году проблемы с недостаточной авторизацией имели порядка 63% банковских приложений. Воспользовавшись этим, злоумышленник мог узнать сумму счетов других клиентов, посмотреть выписки, узнать шаблоны операций или предыдущие переводы.
Кроме онлайн-банкинга, проблема может быть в другом приложении, разработанным банком. Так, в сервисе card2card (перевод с карты на карту) мошенники могут узнать не только номера карт, но и баланс. "Например, был случай, когда в сервисе card2card можно было ввести номер карты и сумму, а в ответ сервис мог указать, что сумма на счету недостаточна для перевода или условно "все ок, такие деньги тут есть, можно переводить", - рассказал эксперт.
Старший преподаватель кафедры банковского дела Университета "Синергия" Дмитрий Ферапонтов назвал другой распространенный способ, которым пользуются мошенники. Они втираются в доверие к человеку, который пользуется различными сервисами: такси, каршеринг или площадки товарного маркетплейса. Необходимую информацию злоумышленники получают из-за утечки персональных данных. Другой банальный способ получить данные - подглядывать из-за спины человека, который пользуется банкоматом.
Новости онлайн Киров, область, РФ, мир - https://max.ru/vesti_ko
