На сайтах десятков российских банков нашли потенциальную опасность для клиентов
reendex.ruРяд российских банков имеют на своём сайте уязвимость, которая может привести к утечке персональных данных клиентов. В результате личная информация может попасть в руки мошенников.
Об этом пишет «Коммерсант», ссылаясь на исследование компании StopPhish. Отмечается, что аналитики проверили 358 сайтов отечественных банков и оказалось, что 27 из них имеют открытый редирект, то есть злоумышленники с помощью манипуляций с URL-адресом могут перенаправить пользователей на посторонние ресурсы. «Например, сотруднику или клиенту банка приходит письмо со ссылкой, в которой он видит знакомый адрес сайта банка: bank.ru/redirect.php?goto=https://… Редирект ведёт на мошеннический ресурс», — уточнил сооснователь проекта StopPhish Юрий Другач.