TGViewer
RED Security RED Security @redsecurity_co · 5.2K subscribers
Post #345 3.4K
Abibas теперь и среди банковских приложений

Итак, знакомая ситуация: из-за санкций официальное приложение банка удаляют с крупных платформ и его больше нельзя скачать на свой телефон. Что делать? 🤔

Кто-то из банков первым пошёл на хитрость ради удобства клиентов и замаскировал своё приложение, чтобы пройти модерацию и вернуть его на полку сторов. Остальные банки оценили такой подход и подхватили тренд.

Казалось бы, все в плюсе, однако мошенники тоже захотели присоединиться к этому празднику жизни и собрать свои сливки. А что, очень удобно, когда крупные банки с большой клиентурой регулярно выкладывают в сторы разные версии своих приложений, а пользователи со временем прониклись доверием к такой модели потребления.

Совокупность всех этих факторов создала идеальные условия для распространения фейковых приложений мошенников, которые внаглую собирают данные для доступа к реальным счетам клиентов. При этом подсанкционным банкам не так просто подавать жалобы и запрашивать оперативное удаление этих подделок.

Как поступить в такой ситуации?

📣 Отвечает CISO МТС RED Виталий Медведев:

«Банкам стоит отказаться от идеи размещать в маркетплейсах копии приложений, имитирующие приложения других разработчиков, чтобы обойти санкции. Гораздо правильнее, создать собственный доверенный канал поставки своих приложений пользователям, а также использовать единый российский маркетплейс.
Как альтернатива здесь и сейчас
— устанавливать своё приложение на устройства пользователей силами своих сотрудников — в клиентских офисах. Это не столь удобно для клиентов, так как надо дойти до офиса банка. Однако в этом случае клиент получает все последующие обновления уже из доверенного источника».
  • 👍 12
  • 🔥 6
  • ❤ 5
  • 👏 3
More from @redsecurity_co
  1. Oct 9, 2026Встать! Суд идёт ⚖️ На скамье подсудимых — тренинги киберграмотности сотрудников. Обвиняют…
  2. Oct 6, 2026Киберстрахование выходит на новый уровень 🎮 Мы только выпустили подкаст про киберстрахова…
  3. Oct 2, 2026IT-тусовка выходит на «Стачку» ✊ Бастовать вроде никто не будет, а вот послушать доклады,…
  4. Oct 1, 2026RED Security — золотой партнёр Ideco 🏆 Если бы у вас был выбор: получить золотой iPhone,…
  5. Sep 29, 2026SOC на автопилоте 👨‍✈️ В центре мониторинга и реагирования всё больше процессов забирает…
  6. Sep 28, 2026MFA – вкл 🌝, кибератаки – выкл 🌚 Злоумышленники редко идут напролом и обычно выбирают са…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →