Эксперты предупредили о новом способе обхода защиты аккаунтов мошенниками
Эксперты предупредили о новом способе обхода защиты аккаунтов мошенниками По данным специалистов, злоумышленники могут использовать автоматизированных ботов, которые массово запрашивают смс-коды и одновременно пытаются подобрать одноразовый пароль для входа в аккаунт. Если атака оказывается успешной, мошенники могут получить доступ к личным данным пользователя, в том числе к платежной информации. Новый способ выявили при анализе атаки типа смс-бомбинга. Обычно при такой схеме человеку отправляют большое количество сообщений с кодами подтверждения, однако теперь боты могут не только создавать поток смс, но и использовать его для попыток входа в учетные записи. По оценке экспертов, больше всего рискуют сервисы, где используются короткие коды подтверждения. Среди них банки, маркетплейсы, сервисы такси, доставки и каршеринга.