Ошибки в них, по словам Ярослава Бабина (его отдел анализирует защищенность в веб-приложениях компании Positive Technologies), встречается постоянно. Например, ошибка недостаточной авторизации.
В прошлом году ошибки в приложении случились в 63% приложений различных банков. Также есть сервисы, такие как card2card, где отображается сумма на карте, с которой делаются переводы. Доступ к подобному позволяет мошенникам быстро определить нужных жертв.