Эксперты назвали россиянам способы, которыми мошенники пользуются, чтобы выведать информацию о балансе банковской карты, сообщает РИА Новости.
Всем уже известный способ – это метод социальной инженерии, когда злоумышленники обманным образом выведывают информацию у граждан. Но второй способ – уязвимости в приложениях. В дальнейшем мошенники используют добытые данные для хищения гражданских средств.
Ярослав Бабин – руководитель отдела анализа защищенности веб-приложений Positive Technologies говорит что, ошибки приложений, с помощью которых мошенники получают конфиденциальную информацию о других пользователях, встречаются регулярно.
По данным приложения, проблемы, связанные с недостаточной авторизацией, были обнаружены в каждом третьем приложении. Данные уязвимости являются следствием того, что злоумышленник узнает сумму счетов других клиентов, смотрит выписки, выведывает шаблонные операции или предыдущие переводы.
Клиенту не под силу ничего предпринять, так как именно банк должен выстраивать информбезопасность, следить за системой инфраструктуры и анализировать защищенность приложений.
Дмитрий Ферапонтов – старший преподаватель кафедры банковского дела университета “Синергия” сообщил, что у мошенников есть и другие способы выведать баланс карт. Простой и распространенный способ – втереться в доверие человеку или добыть информацию, манипулируя им. Специалист связывает эту ситуацию с утечкой персональных данных.
Ферапонтов также объясняет возможность инцидентов из-за использования различных сервисов, например, любая доставка, вызов такси, каршеринг или площадки товарного маркетплейса.
Эксперт сказал, что не все банковские сотрудники могут быть добросовестными. Некоторые могут состоять в преступном сговоре со злоумышленниками, предоставляя им информацию о банковских клиентах.
Но самый банальный способ узнать количество денег на карте – подглядывание из-за спины, во время того, когда человек выводит баланс счета на экран банкомата или заходит в банковское приложение в многолюдных местах.
Специалист добавил, что сегодня банки пытаются противодействовать таким возможностям, добавляя в приложения функцию «скрыть остатки».
