Эксперты, с которыми удалось пообщаться представителям «Известий», обозначили слабые места банковских приложений. Отмечено, что в первую очередь они связаны с окружением на устройстве и интеграцией с технологией Deep-links.

Например, часто встречается уязвимость в виде отсутствия строгой валидации запросов от приложений к серверам банка. Это даёт жуликам возможность поставить фальшивый сертификат на устройство, подделать счёт в запросе получателя перевода, после чего открыть доступ к деньгам.

Также среди проблем выделяются незащищённая операционная система и отсутствие двухфакторной идентификации по СМС.

В смартфоне специалисты не советуют хранить финансовые, аутентификационные и персональные данные.