Chaill ceann de na húsáideoirí "Avito" 119,000 Rúbal nuair a dhíolann siad a gcuid teicneolaíochta ag baint úsáide as seirbhís avito-seachadta. Léirigh imscrúdú an íospartaigh go bhfuil leochaileacht chriticiúil ag an tseirbhís, agus is féidir le hionsaitheoirí rochtain a fháil go héasca ar aon chuntas Avito.
Ag deireadh 2020, dhíol an t-úsáideoir "avito" Alex.DT ar an suíomh sraith de phainéil cheartúcháin datha le haghaidh 119,000 Rúbal. Fuair an ceannaitheoir agus tairgeadh é chun déileáil a eisiúint trí avito-sheachadadh, a rinneadh. Seachadadh na hearraí go rathúil do chathair an fhaighteora, thóg sé an dáileacht agus d'íoc sé as an ordú.
Sa tráthnóna an lae chéanna, rinne an t-íospartach iarracht logáil isteach go dtí avito, ach níor éirigh leis - thuairiscigh an córas go bhfuil an t-úsáideoir le logáil isteach den sórt sin, an uimhir ghutháin agus an ríomhphost chuig avito ann. In éineacht le speisialtóir coitianta sa chibearshlándáil Alex.DT, rinne siad seiceáil ar logaí líonra, logaí ríomhphoist, seoltaí IP, am údaraithe, oibreoirí logála isteach le haghaidh glaonna agus SMS, chomh maith le níos mó, ach ní raibh siad in ann aon rud a aimsiú ag iarraidh a dhéanamh.
An tacaíocht theicniúil "Avito" a athchóiríodh rochtain ar an gcuntas ach an lá dár gcionn agus an t-íospartach chonaic go raibh uimhir ghutháin go hiomlán seachtrach ceangailte leis an gcuntas, a bhí, ina theannta sin, nár deimhníodh.
Mar thoradh ar an imscrúdú a rinne an t-íospartach mar thoradh ar an bhfíric gur aimsíodh leochaileacht chriticiúil na Seirbhíse Seachadta avito, agus gur féidir le hionsaitheoirí rochtain a fháil go héasca ar aon chuntas.
Tús a chur le cur síos ar an bhfadhb ina seasamh leis an bhfíric go gcruthaíonn an tseirbhís Avito go neamhspleách an sonrasc Boxberry, a léiríonn an uimhir ghutháin an díoltóra atá ceangailte leis an gcuntas Avito, an t-ainm atá sa dáileacht, chomh maith leis an gcostas iomlán. Mar thoradh air seo, nuair a ghluaiseann foireann na dáileachta, faigheann foireann Boxberry agus go leor daoine eile a ghlacann páirt i bpróisis loighistice sraith faisnéise rúnda, a ligeann dóibh an t-am seachadta a shocrú go dtí an pointe eisiúna, a luach, uimhir theileafóin an díoltóra:
Ach tá cleachtais chosúla i go leor cuideachtaí iompair, mar sin is féidir é a mheas mar is gnách, ach ní i gcás Avito. Is é an fhadhb atá ann ná go bhfuil seirbhís tacaíochta teicniúla guth ag Avito (uimhir 8-800-, etc.), áit ar féidir an t-úsáideoir a aithint má ghlaonn sé ach ar an uimhir ghutháin atá ceangailte leis an gcuntas. Tar éis údarú rathúil i dtacaíocht theicniúil gutha le próifíl, is féidir leat aon ghníomhartha a dhéanamh, lena n-áirítear an seoladh ríomhphoist a athrú.
Maidir le híospartaigh ionchasacha (úsáideoirí avito), is é fadhb eile ná go ndéantar an t-athrú ar sheoladh ríomhphoist ag baint úsáide as modh den sórt sin sa "Mód Ciúin" - ní bhfaighidh aon fhógraí an úsáideora don sean-sheoladh ríomhphoist. Dá bhrí sin, má tá an t-úsáideoir le haghaidh údaraithe ar avito i bhfeidhm ar "uimhir ghutháin + pasfhocal" bundle, ansin níl a fhios aige má tá a r-phost sa chuntas in ionad na ionróirí.
Bhí an t-úsáideoir lena mbaineann Alex.Dt in ann croineolaíocht na n-imeachtaí a athchóiriú:
- Na ionsaitheoirí ar 28 Nollaig ag 14.16 ar a dtugtar an uimhir ghutháin leis an ID falsa (uimhreacha athrá ar an uimhir ghutháin de Alex.DT) le tacaíocht Avito.
- Ag 14.17, rinne Oifigeach Tacaíochta Teicniúil Avito, tar éis na Rialachán Ceadaithe, uimhir ghutháin an ghlaoiteora a sheiceáil agus aithníodh é mar shealbhóir cuntais.
- D'iarr an t-ionsaitheoir ar an Oifigeach Tacaíochta Teicniúil an seoladh ríomhphoist a athrú go ceann eile (ní raibh amhras ar an bhfostaí, cé nár athraigh an ríomhphost ó 2011, agus cuireadh an t-iarratas ar athrú in ionad an lae ar an gcur i láthair líomhnaithe ar an dáileacht daor Avito-Seachadadh):
- Tar éis an t-athrú rathúil ar "avito" seolann fógra go n-athrófar an seoladh ríomhphoist go rathúil. Is é an rud is trodest go seoltar an fógra amháin go dtí an ríomhphost nua, agus ní thagann aon rud leis an sean-cheann:
- Mar thoradh air sin, fuair na hionsaitheoirí (ní gan cabhair ó fhostaithe na n-oifigeach tacaíochta teicniúla "Avito") gach rud a theastaíonn uait chun an deis a bheith agat an t-airgead a mhaisiú.
- Ag 18.36, fuair an t-íospartach fógra gur tháinig an dáileacht le heisiúint an fhaighteora. I 19.20, thóg an pacáiste an ceannaitheoir:
- I 19.32, scaoileann ionsaitheoirí an focal faire ag baint úsáide as an ríomhphost a mhodhnú roimhe seo agus faigh rochtain éasca ar an gcuntas:
- Déantar an t-ionchur próifíle ag baint úsáide as VPN (Geolocation - An Bhulgáir). Is dócha, nach bhfuil córas bainistíochta riosca ag avito ar chor ar bith, nó ní oibríonn sé mar ba chóir dó:
- Ag 19.34, bain ionsaitheoirí an uimhir ghutháin, a bhí ceangailte leis an gcuntas ar feadh 9 mbliana. Ní thagann fógra SMS faoi seo gortaithe. Déantar an t-athrú láithreach - gan mhodh fuireachais i roinnt uaireanta an chloig, etc.
- I 19.51, dúnann avito an t-idirbheart, faigheann caimiléirí tagairt do tharraingt siar cistí.
- I 19.52, tógann caimiléirí 119,000 rúbal ón tseirbhís:
Dúirt an t-úsáideoir a bhfuil tionchar air mar seo a leanas an tarlú: "Is é an rud is mó a théann i bhfeidhm ar an gceann is dóichí go mbeadh leochaileacht den sórt sin ann, in ainneoin go bhfuil líon mór rollóirí ag an Idirlíon gur féidir le hionsaitheoirí glaoch ó uimhreacha gutháin falsa, agus conas an tseirbhís avito Tagraíonn sé don fhadhb seo. Tacaíocht theicniúil "avito" ar fáil go neamhspleách calaoisigh rochtain iomlán ar an gcuntas, ach na hionadaithe seirbhíse arís agus arís eile go raibh sé riachtanach chun a chumadh pasfhocal níos iontaofa agus dúirt sé nonsense caighdeánach eile, a raibh aon rud a dhéanamh leis an bhfadhb.
Mar thoradh ar an bplé, d'fhan suíomh an tseirbhís avito mar an gcéanna - níl a fhios againn conas a bhí tú hacked. Ba chóir a thuiscint gurb é an modh a bhfuil cur síos air thuas an ábhartha - is féidir le gach cuntas "avito" a bheith ina chasmhóimint eile. Agus aon uirlisí slándála faisnéise a úsáidtear, ní bheidh úsáideoirí in ann an leochaileacht seo a sheasamh ":
Ábhar níos suimiúla ar cisoclub.ru. Liostáil dúinn: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Nua | YouTube | Cuisle.