Swedbank порекомендовал своим клиентам, пользующимся сетевым интерфейсом банка, удалить программу интернет-телефонии Skype со собственных компютеров.
Причина этого – опасения угрозы, позванной тем, что Skype реагирует на номера квитанций как на номера учетной записи в сети интернет-телефонии.
В новой версии Skype – 3.0 – имеется возможность трактовать номера банковских квитанций как телефонные номера. Пользователь может установить особый плагин к браузеру, что показывает последовательности цифр на веб-страницах как гиперссылки-телефонные номера.
На эти номера возможно позвонить одним кликом.
Так, появляется возможная угроза безопасности: получатель неправильного звонка может выяснить, что у звонившего имеется счет с подходящим номером. Клиенты Swedbank, пользующиеся Skype, сказали об этом в банк, и им было рекомендовано удалить программу интернет-телефонии со собственных компютеров.
Но спецы по информационной безопасности оценивают опасность как малого. "Мне не легко представить, что пользователь будет бездумно тыкать мышкой в телефонные номера и звонить на их, не осознавая, с кем его соединят, – говорит Алексей Раевский, председатель совета директоров SecurIT. – Кроме этого, зная лишь номер счета и не имея никакой второй инфы о его обладателе, весьма не легко применять это в незаконных целях. Исходя из этого возможность реализации этой угрозы, на мой взор, мала".