Мошенники нашли способ украсть деньги со счета с помощью Siri

Издание РБК рассказало о способе, позволяющем вывести деньги со счета пользователя через SMS-банк с помощью голосового помощника Siri. Примечательно, что злоумышленники могут получить доступ к средствам даже при заблокированном экране iPhone.

Если на iPhone разрешен доступ к Siri при заблокированном экране, достаточно попросить голосового помощника отправить сообщение со словом «перевод» и номером телефона получателя на номер 900. После этого банк вышлет SMS с кодом подтверждения, прочитать который поможет все та же Siri. После этого код подтверждения нужно будет отправить на номер 900. В итоге вся операция занимает около двух минут.

Представители банков отметили, что значительную сумму таким способом украсть все равно не получится: к примеру, в «Сбербанке» пополнение счета стороннего мобильного телефона через SMS-банк ограничено 1500 рублями в день, а в «Альфа-банке» — 500 рублями. Тем не менее «Сбербанк» уже попросил Apple ограничить возможность использования Siri для работы с функционалом SMS-банка.