Эксперты рассказали, как мошенники могут узнать баланс карты
Positive Technologies Ярослав Бабин. "По нашим данным, проблемы, связанные с недостаточной авторизацией, мы встречали в каждом третьем приложении (31%), а годом ранее – в 63% банковских приложений.
Часто эти уязвимости приводят к тому, что злоумышленник может узнать сумму счетов других клиентов, посмотреть выписки, узнать шаблоны операций или предыдущие переводы", - указал эксперт.Но проблема может быть не только в онлайн-банкинге, но и в любом другом приложении, которое разработал банк, заявляет Бабин. "Например, был случай, когда в сервисе card2card (переводы с карты на карту - ред.) можно было ввести номер карты и сумму, а в ответ сервис мог указать, что сумма на счету недостаточна для перевода или условно "все ок, такие деньги тут есть,.
Читать на ria.ru
