Привычный вход в сервисы по номеру телефона и короткому коду оказался под угрозой. Эксперты компании Servicepipe обнаружили новую тактику киберпреступников. Под видом массового спама СМС-сообщениями злоумышленники запускают автоматических ботов, которые подбирают одноразовые пароли методом брутфорса.
В зоне главного риска оказались приложения с упрощенным входом. Сюда относятся маркетплейсы, каршеринги, службы доставки и небольшие банки. Если защита сервиса слабая, бот мгновенно угадывает четырехзначный код, имеющий всего 10 тысяч комбинаций. Так взломщики забирают личные данные и платежные карты.
