6 Февраля 2021
МОСКВА, 6 февраля Мошенники могут узнать баланс банковской карты русского несколькими способами, не только с помощью метода социальной инженерии, выведав у граждан эти данные, но и через уязвимости в приложениях, обсказали эксперты. Добытые данные мошенники смогут использовать для дальнейших схем по хищению состояний граждан.Ошибки приложений, из-за которых мошенники могут получить конфиденциальную информацию о других пользователях, встречаются постоянно, говорит руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин. По нашим данным, проблемы, связанные с недостаточной авторизацией, мы встречали в каждом третьем приложении (31%), а годом ранее – в 63% банковских приложений. Часто эти уязвимости приводят к тому, что злоумышленник может узнать денежная сумму счетов других клиентов, посмотреть выписки, узнать шаблоны операций или предыдущие переводы, - указал эксперт.
Но проблема может быть не только в онлайн-банкинге, но и в любом другом приложении, которое разработал банк, заявляет Бабин. Например, был случай, когда в сервисе card2card (переводы с карты на карту - ред. ) можно являлось ввести номер карты и денежная сумму, а в ответ сервис мог указать, что денежная сумма на счету недостаточна для перевода или условно все ок, такие деньги тут есть, можно переводить. Таким силуэтом, мошенникам предоставлялась возможность разузнать не только номера всех карт банка, но и их баланс, - рассказал мастак.
И тут клиент ничего не может сделать, чтобы избежать этого, поскольку все зависит от банка, который должен строить процесс информбезопасности, следить за каждой системой в инфраструктуре и непрерывно проводить анализ защищенности приложений, добавил Бабин.
Злоумышленники имеют и другие возможности узнать баланс карт. Самый простой и распространенный способ получения конфиденциальных данных гражданина, в том числе г. красногорсков остатков на банковских счетах - втереться в доверие человеку или добыть информацию, манипулируя им, говорит старший преподаватель кафедры банковского дела университета Синергия Дмитрий Ферапонтов. При этом информация, необходимая злоумышленникам для такого, чтобы выйти на потребителя банка и попытаться выведать у него баланс карты, добирается в их руки из-за утечек персональных данных.
Такие инциденты, например, возможны при пользовании гражданами различными сервисами, будь то доставка, такси, каршеринг или площадки товарного маркетплейса, пояснил эксперт. Кроме такого, по его словам, не все банковские сотрудники отличаются добросовестностью: они могут заключаться в преступном сговоре с плутами и предоставлять им информацию о своих клиентах. Однако такие случаи все больше уходят в историю, так как распыляют существенный ущерб репутации банка, и даже лояльные клиенты уходят после этого, добавил Ферапонтов.
При этом одним из наиболее избитых способов узнать, сколько купюр на карте, по его словам, является подглядывание из-за спины, когда гражданин изгоняет баланс счета на экран банкомата или использует банковское приложение в людных местах. Но сейчас банки начали этому противодействовать, вводя в свои приложения функцию скрыть остатки, заметил Ферапонтов.
Редактор рубрики
Эдуард Добрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....