Проведение идентификации пользователей в банковских учреждениях проводится при помощи отправки на смартфон пользователя SMS с уникальным кодом. Банковские работники просят клиентов сообщить этот код. И, как утверждает финансовое учреждение, опасности для средств клиента такая передача сведений не несёт, так как в SMS указывается какие именно коды можно сообщать банковским работникам.
Однако такие запросы могут выработать у пользователя определённые стереотипы поведения и привычку сообщать информацию работникам банка по первому требованию. Так, некоторые полученные коды необходимы для завершения операции по списанию средств со счёта. Именно такие сведения и нельзя передавать банковским служащим.
Вполне безопасно передавать SMS-коды при подключении дополнительных услуг. Однако некоторые банки также используют SMS-коды для идентификации пользователей. Эксперты считают, что следует отказаться от такой практики, так как пользователи могут привыкнуть передавать любые коды, не обращая внимания на поступающее в SMS предупреждение о конфиденциальности данных. Преступник, позвонивший от имени банка и затребовавший SMS-коды, в конце концов, может получить доступ к средствам доверчивых клиентов.
Источник 24gadget.ru