Эксперты обнаружили уязвимость для атак мошенников в банковских чат-ботах
Избавьтесь от проблемного долга и верните свои деньги
Банковские чат-боты в мессенджерах, которые используются для проведения операций со счетами, могут быть уязвимы для атак мошенников. Об этом сообщают «Известия» со ссылкой на слова заместителя директора по информационной безопасности компании Awillix Александра Герасимова.
Отмечается, что компания обнаружила схожие уязвимости в чат-ботах двух российских банков, которые позволяют получить номер и срок действия карт, а также узнать баланс счета и мобильный телефон клиента.
«Эта информация поможет в совершении дальнейших атак на пользователей, например, с помощью социальной инженерии. Кроме того, уязвимости позволяют попасть в личный кабинет клиента в чат-боте и обойти механизм подтверждения операции, например, во время перевода денег. В ходе пентестов удавалось зайти в аккаунт тестового клиента и совершить операцию на перевод денег», - пояснил газете Герасимов.
