Хакеры атакуют банки миллионами СМС

В подобных атаках чаще всего используются так называемые боты-имитаторы.

Так называемые СМС-бомберы во втором полугодии 2023 года атаковали банки на 20 % чаще, чем в первом, рассказал «Ведомостям» коммерческий директор разработчика решений в области информационной безопасности Servicepipe Данила Чежин.

Такие злоумышленники использовали комбинации логинов и паролей из ранее утекших в интернет баз персональных данных (ПД) и пытались войти по ним в банковские аккаунты клиентов. При этом банковская система отправляла клиенту СМС с проверочным кодом.

Общее количество подобных атак в Servicepipe не раскрыли, но уточнили, что каждая атака могла приводить к отправке нескольких сотен тысяч СМС в сутки. В частности, аналитики компании зафиксировали случаи отправки ботами до 600 тыс. сообщений в сутки одному банку.

По оценкам аналитиков, ущерб от такой атаки для финансовой организации может составлять до 2 млн ₽. В итоге затраты банков и кредитных организаций на СМС-рассылки за последние полгода выросли в 1,5 раза, подсчитали в компании.

В подобных атаках чаще всего используются так называемые боты-имитаторы, которые действуют максимально схожим образом с легитимными пользователями, объяснил Чежин.