В банковских чат-ботах нашли опасную уязвимость01.09.2021 14:46

4d7d769332017dff54cb4f4ccddf0fe7fcd2c436

Директор по информационной безопасности компании Awillix Александр Герасимов рассказал об обнаруженной уязвимости чат-ботов банков, которая чревата хищением денег россиян.

Сообщается, что выявленная уязвимость банковский чат-ботов позволяет мошенникам выяснить не только баланс счета, но и номер телефона, а также номер и срок действия карты жертвы.

»Уязвимости позволяют попасть в личный кабинет клиента в чат-боте и обойти механизм подтверждения операции, например, во время перевода денег. В ходе пентестов удавалось зайти в аккаунт тестового клиента и совершить операцию на перевод денег», — поделился специалист.

Отмечается, что профили клиента на сайте банка и в мессенджере не имеют связь. Так, в случае, если мошенник вошел в аккаунт пользователя в чат-боте, у него не будет возможности перейти и в его аккаунт аккаунт.