Злоумышленники могут узнать остаток на счете пользователя не только с помощью социальной инженерии, но и благодаря уязвимостям в приложениях банков.
Так, под угрозой могут оказаться клиенты банковских сервисов без достаточно сложной авторизации. Также хакеры могут обратить внимание не на основные приложения, выпускаемые банком, а на второстепенные, которые содержат нужную им информацию.
Например, были случаи с сервисом card2card (переводы между картами), когда приложение при вводе номера карты и суммы показывало, достаточно ли денег на счету. Этим и могли воспользоваться злоумышленники.
Также все еще популярным способом мошенников украсть данные пользователя остаются простое втирание в доверие и манипуляции человеком, чтобы он рассказал нужную информацию.
Самый же простой, но не менее распространенный хакерский способ узнать номер карты — подглядывание за человеком перед банкоматом, сообщает
РИА Новости.
Источник: rueconomics.ru