ПАВЕЛ КАТКОВ ДАЛ КОММЕНТАРИЙ «ИЗВЕСТИЯМ» ОБ УЯЗВИМОСТИ БАНКОВСКИХ МОБИЛЬНЫХ ПРИЛОЖЕНИЙ ДЛЯ ХАКЕРОВ И ИНТЕРНЕТ-МОШЕННИКОВ
Хакеры и мошенники осваивают новые способы атаковать пользователей мобильного банкинга. Одни используют уязвимости банковских приложений. Другие — старую добрую социальную инженерию. Вообще, верификация платежей и самого пользователя, по мнению многих экспертов, — наиболее уязвимое место банковских приложений, даже при наличии двухфакторной идентификации через СМС.
Как отмечает Павел Катков, владелец IT-legal компании «Катков и партнеры», СМС-сообщение, как правило, приходит на тот же телефон, на котором стоит взламываемое банковское приложение.
Более надежной специалисты считают двухфакторную аутентификацию с использованием разных устройств: когда мобильное приложение установлено на одно устройство (телефон, планшет), а подтверждение об операции приходит на другое устройство.