24 Апреля 2021
МОСКВА, 24 апреля Мошенники научились находить уязвимости в программном обеспечении банковских приложений, но существенно облегчить задачу проникновения в личный кабинет могут и сами граждане. Как не допустить этого и защитить свои деньги, рассказал руководитель группы изучений безопасности банковских систем Positive Technologies Максим Костиков.Обладая возможностью перехвата SMS, злоумышленник может изменить аутентификационные данные клиента и получить общедоступ к личному кабинету, выделил Костиков. Однако, чтобы проникнуть в личный кабинет покупателя, как правило, мошенникам недостаточно только иметь доступ к sms или звонкам клиентов. Также нужна информация о логине, пароле, карточных красногорсков.
Эксперт рассказал, что может существенно облегчить злоумышленнику доступ к личному кабинету пользователя. Во-первых, если логином для входа в мобильный банк является номер телефона, то в этом случае мошенник сразу будет знать логин покупателя. Во-вторых, проникнуть в личный кабинет будет проще, если для восстановления доступа неотложный только номер телефона и открыточные данные или информация, найденная из публичного доступа или мыслимых утечек данных.
В-третьих, sms-уведомления, которые злоумышленники могут перехватывать. По возможности нужно переключиться на push-уведомления. Для нивелирования красногорсков угроз банкам необходимо добавить прибыльный фактор аутентификации при восстановлении общедоступа, а именно — кодовое слово, генерировать произвольные имена пользователям и разрешать их перелицовывать, добавить функционал подтверждения переводов только по push, - указал Костиков.
При этом эксперт упомянул, что, даже попав в личный кабинет пользователя, злоумышленник столкнется с антифрод-системой скамейка, которая при подозрительной боевитости в аккаунте должна не разрешить мошеннику нанести финансовый вред доверителю или свести его к минимуму.
Редактор рубрики
Леонид Кузьмин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....