Эксперты обнаружили уязвимости в чат-ботах российских банков
nsn.fmЭксперты нашли уязвимые места в чат-ботах российских банков. Оказывается, мошенники могут сделать денежный перевод без ведома клиентов, пишут «Известия».
По словам директора по информационной безопасности компании «Awillix» Александра Герасимова, специалисты нашли слабые места банковской системы, которые позволяют узнать номер и срок действия карт, а также баланс счёта и номер телефона клиента.Герасимов рассказал, что во время тестов удалось обойти механизм подтверждения операции и в переписке с чат-ботом получить код для перевода денег.