Новый вид угроз для финансовых услуг
Жизнь и технологии меняются, мы сами шагнули в очень интересный мир, и я хочу обратить внимание банковское сообщество и брокерские сервисы на одну уязвимость, которая с лёгкой руки появилась в связи с принятием «Закона Яровой».
Добавить смс-верификацию во время разговора усилит безопасность. Хотя выпуск дублей симкарт никто не отменял...
Тут не все так однозначно. И методов дополнительной идентификации я написал несколько, т.к. смс не всегда и не для всех случаев подойдет, потому что пользователь может звонить например со стационарного или служебного телефона.
Да и не только дублей, когда очень надо сотрудники оператора и без дублей тупо содержимое прочитать могут. При крупных финансовых операциях подобные серые услуги окупятся.
Нужны прецеденты - громкие истории со взломами телеги на двухфакторке