[#] Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона
habrabot(difrex,1) — All
2017-08-09 11:30:04


Альфа-Банк Украина входит в ТОП-5 по количеству активных карт среди всех украинских банков и имеет довольно неплохой интернет-банкинг My Alfa-Bank.

У них существует функция перевода средств другому клиенту по номеру телефона: чтобы перевести деньги, достаточно указать номер телефона получателя, нет необходимости указывать номер карты.

Длительное время функция p2p-перевода по номеру телефона действовала при соблюдении определенных условий: если у получателя подтверждён телефон и оформлена зарплатная (именно зарплатная) карта в Альфа-Банке Украина.

Не так давно, в конце марта этого года, банк [реализовал][1] p2p переводы по номеру телефона в интернет-банкинге My Alfa-Bank уже для всех клиентов банка, а не только для «зарплатников».

Я решил протестировать функцию на предмет получения данных о клиенте по его номеру телефона.

Ввожу сумму и номер телефона родственника, у которого открыт счёт в Альфа-Банке, нажимаю «Далее».
![][2]
[Читать дальше →][3]

[1]: https://alfabank.ua/ru/about/press/alfa-bank-ukrayina-realizuvav-r2r-perekazi-za-nomerom-telefo-1863
[2]: https://habrastorage.org/web/28c/819/b6a/28c819b6a3de493eaa6b830e1b0d0f54.png
[3]: https://habrahabr.ru/post/334700/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut