Iga kord, kui sellega kokku puutun, ei lakka ma enam mõtlemast, kuidas on võimalik, et suurettevõte võib omada SELLISI turvaauke.
Üldiselt, kui arvate, et midagi Avito kättetoimetamisega müües ei saa teie raha varastada, siis eksite.
See osutus fenomenaalseks: Avitol on võimalus telefoni teel oma e-posti aadressi muuta. Kõik, mida peate tegema, on helistada lingitud numbrilt ja teatama, et soovite oma e-posti aadressi muuta.
Kirjutasin numbri muutmise tehnilisest võimalusest helistades kolm aastat tagasi (https://ammo1.livejournal.com/996419.html ). Pärast lugu Navalnõiga teadsid kõik sellisest võimalusest, välja arvatud Avito toetus.
Iga väike kelm saab kasutada telefoninumbrite võltsimise rakendust ja muuta oma Avito konto e-posti aadressi. Ja olles muutnud e-posti aadressi, saab ta parooli taastamise funktsiooni abil parooli muuta. Samal ajal ei saadeta vanale (päris) e-postile ühtegi teadet.
Kauba saatmisel Avito kättetoimetamisel tuleb paki etiketil märkida müüja Avito kontoga seotud telefoninumber. Seda numbrit saavad näha paljud inimesed, alates vastuvõtjast Boxberry punktis või Venemaa postkontoris ja lõpetades kõigiga, kes kättetoimetamises osalevad. Igas etapis piisab telefoninumbri saamiseks pakist ühe foto tegemisest. Ja siis on kõik lihtne: nad vahetavad kohe e-posti, ootavad, kuni ostja pakile järele tuleb, vahetavad kohe parooli, lähevad kontole ja võtavad raha oma kaardile välja.
Asjaolu, et inimesed on teisest riigist oma kontole sisse logitud, ei häiri Avitot üldse, kuid selline hoiatus tuleb kellegi teise meilile.
Samuti ei häiri Avito seda, et kõik manipulatsioonid kontoga toimuvad hetkel, kui Avito kätte toimetatakse.
Selle lihtsa mahhinatsiooni abil varastasid ründajad 119 000 rubla vaid ühe sünnituse eest, kuid see lugu pole kindlasti ainulaadne.
Ohver viis läbi ise uurimise ja kirjeldas kogu lugu üksikasjalikult siin .
Tahaksin väga loota, et Avito pöörab sellele olukorrale tähelepanu ja vähemalt lisab vanale e-postile teate, kui proovite telefoni teel e-posti muuta, ja kinnitab selle toimingu SMS-iga.
Ja see on ka õige, kui Avito hüvitab kõik "Avito-Delivery Safe Deal" turvaaugust kantud kahjud.
© 2021, Aleksei Nadjožin
Kümme aastat olen iga päev kirjutanud tehnoloogiast, allahindlustest, huvipakkuvatest kohtadest ja üritustest. Loe saidil minu blogi ammo1.ru, sisse LJ, Zen, Mirtesen, Telegramm .
Minu projektid:
Lamptest.ru. Testin LED-lampe ja aitan välja selgitada, millised on head ja millised mitte.
Elerus.ru. Kogun teavet isiklikuks kasutamiseks mõeldud kodumaiste elektroonikaseadmete kohta ja jagan seda.
Võite minuga ühendust võtta telegrammis @ ammo1 ja posti teel [email protected] .