Специалисты лаборатории кибербезопасности Servicepipe обнаружили новый метод атаки на двухфакторную аутентификацию. Злоумышленники используют автоматизированных ботов для подбора одноразовых паролей из смс, что позволяет им получать доступ к учетным записям пользователей, включая платежную информацию.
Наибольшему риску подвержены сервисы с короткими кодами подтверждения: банки, маркетплейсы, такси и каршеринг. Для защиты эксперты рекомендуют использовать более длинные коды, ограничивать число попыток ввода, внедрять антибот-системы и по возможности переходить на push-уведомления или приложения-аутентификаторы.