Компания StopPhish проанализировала 358 сайтов российских банков и в 27 из них обнаружила уязвимость в виде открытых редиректов. Из-за этого мошенники могут провести манипуляции параметров в адресе сайта и перенаправить пользователя на сторонний ресурс.

https://yandex.ru/news/story/Sajty_rossijskikh_bankov_mogut_privesti_klientov_kmoshennikam--9eee1c1fd9217a6b73ab14a211ac26d0?lang=ru&from=rss&wan=1&stid=58ZNoqxHKcpVj9Q8o0uy