С банковских сайтов открылся путь к мошенникам
smartmoney.oneПорядка 27 российских банков имеют опасную уязвимость на сайте, которая позволяет мошенникам перенаправить пользователей на фишинговый ресурс, выяснили в StopPhish.Уязвимость касается сайтов, работающих на системе управления от «1С-Битрикс».
В разработчике утверждают, что редирект появляется в настройках, только если сотрудники банка отключат защиту по умолчанию.В банках обещают внедрить собственные системы управления сайтами с повышенным уровнем защиты.“Ъ” ознакомился с исследованием компании StopPhish, которая проанализировала 358 сайтов российских банков, приведенных на сайте ЦБ, на наличие уязвимостей.