Эксперты обнаружили уязвимости в банковских чат-ботах

В своих банковских онлайн-приложениях чат-ботов уже предложили ВТБ, Абсолют Банк, Райффайзенбанк, "Открытие", Росбанк, "Хоум Кредит", "ЮниКредит", "Тинькофф", крымский РНКБ, МТС Банк, Почта Банк, сообщили их представители.

Специалисты обнаружили в банковских чат-ботах уязвимости, которые могут позволить мошенникам переводить деньги без ведома клиентов, пишут "Известия" , ссылаясь на Awillix. Как рассказал директор по информационной безопасности компании Александр Герасимов, уязвимости позволяют получить номер и срок действия карт, а также узнать баланс счета и мобильный телефон клиента. Также они позволяют попасть в личный кабинет клиента в чат-боте и обойти механизм подтверждения операции, например, во время перевода денег. При этом аккаунты в мессенджере и на основном сайте банка не связаны между собой: если злоумышленник получит доступ к аккаунту пользователя в чат-боте, это не означает, что он получит доступ к основному личному кабинету, подчеркнул эксперт, говорится в сообщении пресс-службы.



01.09.2021 Финансы Санкт-Петербург

Читайте «СПБ Кэш Финансы» в социальных сетях: в Контакте, в Twitter, на Pinterest, в Одноклассниках.