Друзья, я рад приветствовать вновь всех подписчиков и постоянных читателей моего канала , а также людей, интересующихся тем, что происходит с нами, нашими деньгами и нашей жизнью в этот непростой период…
Странные вещи творятся в наших смартфонах , а если точнее – в приложениях, которые мы устанавливаем добровольно…
Мало того, что Сбер использует американскую аналитику Гугла и отправляет им URL -адреса страниц, которые мы посещаем, а по ним американцы узнают, какие услуги и с какой периодичностью мы оплачиваем, так выяснилось ещё, что кое-какие приложения - вроде бы «полезные» и вроде бы «безобидные» - просто-напросто «сливают» мошенникам данные банковских счетов .
Такие случаи были обнародованы экспертами по безопасности , по словам которых мошенники постоянно готовы применять всё новые и новые уловки для получения данных о банковских счетах россиян – кто через онлайн-банкинг, а кто и через приложения .
В частности, руководителем отдела анализа защищённости WEB -приложений Positive Technologies Ярославом Бабиным был описан случившийся факт, когда при переводе денег с карты на карту в приложении, при введении номера карты и суммы, « в ответ сервис мог указать, что сумма на счету недостаточна для перевода или условно "всё ОК, такие деньги тут есть, можно переводить".
То есть, мошенники получили прекрасную возможность узнавать и номера всех банковских карт, и их баланс (?!). И это при том, что именно банком должна быть проработана вся система информационной безопасности : отслеживать каждую систему в инфраструктуре и непрерывно анализировать защищённость своих приложений они просто обязаны.
"По нашим данным, проблемы, связанные с недостаточной авторизацией, мы встречали в каждом третьем приложении (31%), а годом ранее — в 63% банковских приложений. Часто эти уязвимости приводят к тому, что злоумышленник может узнать сумму счетов других клиентов, посмотреть выписки, узнать шаблоны операций или предыдущие переводы", — пояснил Я. Бабин.
Также эксперты назвали и умение мошенников «втираться в доверие ». Кроме этого, бывали случаи, когда и банковские сотрудники , будучи в сговоре со злоумышленниками, предоставляли им нужную информацию о клиентах «своего» банка. Правда, говорят, что такие случаи происходят всё реже и реже.
Самый же банальный способ узнать баланс карты – это подглядывание у банкомата или терминала из-за спины либо когда клиент использует своё банковское приложение в каком-нибудь людном месте и совсем не заботится о конфиденциальности своих действий в онлайн-банке.
Правда, банки вводят сейчас в свои приложения противодействующие функции, например, «скрыть остатки» либо «отключить видимость карт-счетов» - всё это можно найти в настройках приложения, как правило, в закладке «безопасность».
Берегите себя и свои сбережения!
Друзья, если данная информация была Вам интересна, ставьте лайки и подписывайтесь на мой канал. На нём подобная информация публикуется ежедневно и есть возможность её обсудить.
Спасибо, что дочитали!
Смотрите также:
Банки будут выкупать обратно сложные финансовые продукты, проданные с нарушениями законодательства.
37,5 миллионов человек попали в базу данных Сбера. И они не клиенты Сбербанка.
Президент недоволен деятельностью банковского сектора или Будет ли снижен процент по кредитам?
План Даллеса не существует, но действует или Директива СНБ США 20/1 от 18.08.48 года «Цели США в отношении России».
«Гайдаровский форум» в действии или Как Силуанов и Набиуллина решили, что льготных кредитов и пособий больше не будет…
«Форум Гайдара 2021» или Зачем Грефу изучать «цифровой след» каждого ребёнка в России?
Мы все под «колпаком» у Сбера – наши деньги, наши болезни, наша жизнь…
«ИП»ешников – в тюрьму, а «оффшорникам» - льготы или Новая реформа Минфина.
Интересы государства выше прибылей частных компаний или Как снять Россию с «нефтяной иглы».
Деньги любят тишину или VIР-инспекция ФНС для олигархов.
Сбер обскакал Минздрав и ФМБА – вакцина от СОVID-19 в руках Грефа. Прибыль – миллиарды $.
Доходы Сбера с комиссий на онлайн-переводы или Как старики делают Грефа богаче…
ЦБ РФ сворачивает льготную ипотеку по госпрограмме. В лучшем случае она будет продлена таргетированно.