Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Если вы пользуетесь услугами одного из банков, уделяющих внимание ИТ-составляющей, вы наверняка общались с ботом, который помогает решить тот или иной вопрос. Так вот, эти чат-боты, по мнению экспертов, содержат уязвимости, позволяющие красть деньги клиента кредитной организации.

О потенциальном векторе атаки рассказал «Известиям» Александр Герасимов, специалист в области информационной безопасности из компании Awillix.

В своих выводах Герасимов опирается на результате тестирований на проникновение (пентестов), которые показали, что боты двух разных российских банков имеют схожие по логике уязвимости.

В частности, чат-боты раскрывают конфиденциальную информацию клиента кредитной организации. Если злоумышленник сможет использовать бреши в атаке, ему могут открыться данные банковской карты (номер и срок действия), остаток средств на счету и телефонный номер пользователя.

Как отметил Герасимов, эти уязвимости не только открывают отличную возможность для подготовки атак с использованием социальной инженерии, но и позволяют попасть в личный кабинет клиента и обойти механизм подтверждения перевода денег.

«Во время наших пентестов экспертам, играющим роль атакующих, удалось проникнуть в аккаунт тестового клиента и перевести деньги», — объясняет специалист Awillix.

Штраф пятилетней выдержки: сбой МВД устроил водителям вечер воспоминаний

Российские водители массово получили уведомления о необходимости оплатить дорожные штрафы пятилетней давности. В МВД заявили, что прошлое вернулось не за деньгами, а из-за технического сбоя в одном из территориальных подразделений полиции Московского региона.

Сообщения о якобы неоплаченных штрафах за 2021 год появились на «Госуслугах». Ведомство подтвердило неполадки и сообщило, что специалисты уже работают над их устранением. Завершить ремонт обещают в ближайшее время.

После выяснения причин МВД намерено принять решения, которые должны обеспечить соблюдение прав и интересов участников дорожного движения. Что именно произойдёт с ошибочными уведомлениями и потребуется ли водителям предпринимать какие-либо действия, пока не уточняется.

Поэтому мгновенно оплачивать внезапно обнаружившийся штраф пятилетней выдержки не стоит. Но и просто игнорировать уведомление до официального исправления данных тоже рискованно: сначала лучше проверить сведения на «Госуслугах» и через сервисы Госавтоинспекции.

Технические сбои в системах ведомства происходят не впервые. В феврале 2026 года в Московской области временно остановили регистрацию автомобилей и выдачу водительских удостоверений из-за неполадок в информационных ресурсах. Осенью 2025-го сбой в системе электронных паспортов транспортных средств привёл к аннулированию ЭПТС как у новых, так и у уже зарегистрированных машин.

RSS: Новости на портале Anti-Malware.ru