Каждый второй онлайн-банкинг уязвим для краж

Тревожная статистика о безопасности онлайн-банкинга была предоставлена Positive Technologies. Ее исследование утверждает, что каждый второй онлайн-банк способен красть наличные.

Опрос посвящен защите приложений удаленного банковского обслуживания на основе веб-технологий, которые вызываются компанией, занимающейся онлайн-банкингом . В целом, анализ показывает, что безопасности этих систем можно ожидать гораздо больше.

Но эксперты обнаружили , что большинство интернет - банков содержат критические уязвимости , используя которые  к крайне негативным последствиям.

В частности, в каждом втором банковском приложении возможны мошеннические операции и кража денег. Угроза несанкционированного доступа к личным данным и банковской тайне существует для всех онлайн-банков.

Особенно тревожным результатом исследования является то, что 77% анализируемых систем онлайн-банкинга содержат пробелы в механизмах двухфакторной аутентификации.

Мошеннические операции и кражи денег возможны в основном из-за ошибки в логике онлайн-банкинга.
Готовые решения, предлагаемые сторонними разработчиками программного обеспечения, содержат в три раза меньше уязвимостей, чем системы, созданные самими банками, отмечает Positive Technologies.

Есть положительные моменты в исследовании. Например, в 2018 году произошло снижение доли уязвимостей высокого уровня в общем количестве всех обнаруженных недостатков в банковских онлайн-приложениях.