អ្នកប្រើម្នាក់ក្នុងចំណោមអ្នកប្រើប្រាស់ "Avito" បានបាត់បង់ចំនួន 119 ពាន់រូប្លិ៍នៅពេលលក់បច្ចេកវិទ្យារបស់ពួកគេដោយប្រើសេវាកម្មចែកចាយ Avito ។ ការស៊ើបអង្កេតរបស់ជនរងគ្រោះបានបង្ហាញថាសេវាកម្មនេះមានភាពងាយរងគ្រោះខ្លាំងណាស់ដោយសារតែអ្នកវាយប្រហារដែលអាចចូលប្រើគណនី Avito ណាមួយបានយ៉ាងងាយស្រួល។
នៅចុងបញ្ចប់នៃឆ្នាំ 2020 អ្នកប្រើប្រាស់ "Avito" Alex.edt បានលក់នៅលើទីតាំងដែលសំណុំនៃបន្ទះកែពណ៌សម្រាប់ 119 ពាន់រូប្លិ៍។ អ្នកទិញបានរកឃើញហើយបានស្នើសុំចេញកិច្ចព្រមព្រៀងតាមរយៈការចែកចាយ Avito ដែលបានធ្វើ។ ទំនិញត្រូវបានបញ្ជូនដោយជោគជ័យទៅកាន់ទីក្រុងរបស់អ្នកទទួលលោកបានយកក្បាលដីនិងបង់ថ្លៃបញ្ជាទិញ។
នៅល្ងាចថ្ងៃដដែលជនរងគ្រោះបានព្យាយាមចូលទៅ Avito ប៉ុន្តែគាត់មិនបានទទួលជោគជ័យទេដែលបានរាយការណ៍ថាអ្នកប្រើប្រាស់ដែលមានលេខទូរស័ព្ទនិងអ៊ីមែលទៅ Avito មិនមានទេ។ រួមគ្នាជាមួយអ្នកឯកទេសដែលធ្លាប់ស្គាល់នៅក្នុងការធ្វើអ៊ិនធឺរណែត albiss ការជំនួសពួកគេបានឆែកកត់កំណត់ហេតុសំបុត្រ, អាសយដ្ឋាន IP, អាសយដ្ឋានចូលនិងសារខ្លីៗ, ប៉ុន្តែពួកគេមិនអាចរកឃើញអ្វីដែលបានចង្អុលបង្ហាញក្នុងការព្យាយាម hack ។
ជំនួយបច្ចេកទេស "Avito" បានស្តារឡើងវិញនូវការចូលប្រើគណនីតែនៅថ្ងៃបន្ទាប់ហើយជនរងគ្រោះបានឃើញថាលេខទូរស័ព្ទបន្ថែមត្រូវបានចងភ្ជាប់ទៅនឹងគណនីដែលលើសពីនេះទៅទៀតមិនត្រូវបានបញ្ជាក់ទេ។
ការស៊ើបអង្កេតដែលធ្វើឡើងដោយជនរងគ្រោះបាននាំឱ្យមានការពិតដែលថាភាពងាយរងគ្រោះសំខាន់នៃសេវាកម្មដឹកជញ្ជូន Avito ត្រូវបានរកឃើញដែលអ្នកវាយប្រហារអាចចូលប្រើគណនីបានយ៉ាងងាយស្រួល។
ចាប់ផ្តើមការពិពណ៌នាអំពីបញ្ហាដែលឈរដោយការពិតដែលថាសេវាកម្ម Avito បង្កើតបានជាឯករាជ្យដោយឯករាជ្យដែលបង្ហាញពីលេខទូរស័ព្ទរបស់អ្នកលក់ដែលបានភ្ជាប់ទៅនឹងគណនី Avito ឈ្មោះរបស់អ្វីដែលមាននៅក្នុងដីឡូតិ៍ក៏ដូចជាការចំណាយពេញលេញផងដែរ។ ជាលទ្ធផលនៃការធ្វើបែបនេះនៅពេលនៃការធ្វើចលនារបស់បុគ្គលិក Bexberry និងមនុស្សជាច្រើនទៀតដែលចូលរួមក្នុងដំណើរការភស្តុភារដែលទទួលបាននូវសំណុំនៃព័ត៌មានសម្ងាត់ដែលអនុញ្ញាតឱ្យពួកគេកំណត់ពេលវេលានៃការចែកចាយតម្លៃលេខទូរស័ព្ទលេខទូរស័ព្ទ របស់អ្នកលក់:
ប៉ុន្តែមានការអនុវត្តស្រដៀងគ្នានៅក្នុងក្រុមហ៊ុនដឹកជញ្ជូនជាច្រើនដូច្នេះវាអាចត្រូវបានគេពិចារណាធម្មតាប៉ុន្តែមិនក្នុងករណី Avito ទេ។ បញ្ហាគឺថា Avito មានសេវាកម្មគាំទ្របច្ចេកទេសសំលេង (លេខ 8-800- ។ ល។ ) ដែលអ្នកប្រើប្រាស់អាចកំណត់បានប្រសិនបើវាគ្រាន់តែហៅលេខទូរស័ព្ទដែលភ្ជាប់ជាមួយគណនី។ បន្ទាប់ពីការផ្តល់សិទ្ធិទទួលបានជោគជ័យក្នុងការគាំទ្របច្ចេកទេសជាទម្រង់អ្នកអាចធ្វើឱ្យមានសកម្មភាពណាមួយរួមទាំងការផ្លាស់ប្តូរអាសយដ្ឋានអ៊ីម៉ែល។
សម្រាប់ជនរងគ្រោះដែលមានសក្តានុពល (អ្នកប្រើប្រាស់ Avito) បញ្ហាមួយទៀតគឺការផ្លាស់ប្តូរអាសយដ្ឋានអ៊ីមែលដោយប្រើវិធីសាស្ត្របែបនេះត្រូវបានអនុវត្តនៅក្នុង "របៀបស្ងាត់" - គ្មានការជូនដំណឹងរបស់អ្នកប្រើទៅអាសយដ្ឋានអ៊ីមែលចាស់នឹងមិនទទួលទេ។ ដូច្នេះប្រសិនបើអ្នកប្រើប្រាស់ទទួលបានការអនុញ្ញាតនៅលើ Avito អនុវត្ត "លេខទូរស័ព្ទ + ពាក្យសម្ងាត់" បន្ទាប់មកវាមិនដឹងថាតើអ៊ីមែលរបស់វានៅក្នុងគណនីបានជំនួសអ្នកឈ្លានពានទេ។
អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់គឺ Alex.edt អាចស្តារឡើងវិញនូវកាលប្បវត្តិនៃព្រឹត្តិការណ៍:
- ក្រុមអ្នកវាយប្រហារនៅថ្ងៃទី 28 ខែធ្នូនៅ 14.16 ហៅថាលេខទូរស័ព្ទដែលមានលេខសម្គាល់ក្លែងក្លាយ (លេខម្តងទៀតក្នុងលេខទូរស័ព្ទរបស់ Alex.edt) ចំពោះការគាំទ្រ Avito ។
- នៅអាយុ 14,17 នាយកទទួលបានជំនួយបច្ចេកទេស Avito ដោយអនុវត្តតាមបទប្បញ្ញត្តិដែលបានអនុម័តបានពិនិត្យមើលលេខទូរស័ព្ទរបស់អ្នកទូរស័ព្ទចូលហើយបានកំណត់អត្តសញ្ញាណវាជាអ្នកកាន់គណនី។
- អ្នកវាយប្រហារបានស្នើសុំឱ្យមន្រ្តីគាំទ្របច្ចេកទេសផ្លាស់ប្តូរអាសយដ្ឋានអ៊ីម៉ែលទៅនិយោជិកផ្សេងទៀត (និយោជិកមិនបានបណ្តាលឱ្យមានការសង្ស័យទោះបីជាអ៊ីមែលមិនបានផ្លាស់ប្តូរចាប់តាំងពីឆ្នាំ 2011 ក៏ដោយហើយការស្នើសុំផ្លាស់ប្តូរត្រូវបានជំនួសនៅថ្ងៃនៃបទបង្ហាញរបស់ក្បាលដីដែលមានតំលៃថ្លៃជាមួយ។ Avito-Crading):
- បន្ទាប់ពីការផ្លាស់ប្តូរ "Avito" ទទួលបានជោគជ័យផ្ញើការជូនដំណឹងថាអាសយដ្ឋានអ៊ីមែលត្រូវបានជំនួសដោយជោគជ័យ។ រឿងចម្លែកបំផុតគឺថាការជូនដំណឹងនេះត្រូវបានផ្ញើទៅអ៊ីម៉ែលថ្មីហើយគ្មានអ្វីមករកអ្នកចាស់ឡើយ:
- ជាលទ្ធផលអ្នកវាយប្រហារ (មិនមានជំនួយពីនិយោជិកនៃមន្រ្តីគាំទ្របច្ចេកទេស "Avito") ទទួលបានអ្វីគ្រប់យ៉ាងដែលអ្នកត្រូវការដើម្បីឱ្យមានឱកាសតុបតែងលុយ។
- នៅ 18.36 ជនរងគ្រោះបានទទួលការជូនដំណឹងមួយថាដីឡូតិ៍បានមករកការចេញរបស់អ្នកទទួល។ នៅឆ្នាំ 19.20 កញ្ចប់បានយកអ្នកទិញយកអ្នកទិញ:
- នៅឆ្នាំ 19.32 អ្នកវាយប្រហារទម្លាក់ពាក្យសំងាត់ដោយប្រើអ៊ីម៉ែលដែលបានកែប្រែពីមុនហើយទទួលបានភាពងាយស្រួលក្នុងគណនី:
- ការបញ្ចូលទម្រង់ត្រូវបានអនុវត្តដោយប្រើ VPN (ទីតាំងភូមិសាស្ត្រ - ប៊ុលហ្គារី) ។ ភាគច្រើនទំនងជា Avito មិនមានប្រព័ន្ធគ្រប់គ្រងហានិភ័យឬវាមិនដំណើរការដូចដែលវាគួរតែ:
- នៅម៉ោង 19.34 អ្នកវាយប្រហារដកលេខទូរស័ព្ទដែលត្រូវបានភ្ជាប់ទៅនឹងគណនីរយៈពេល 9 ឆ្នាំ។ ការជូនដំណឹងតាមសារ SMS អំពីអ្នករងរបួសនេះមិនមកទេ។ ការផ្លាស់ប្តូរនេះក៏ត្រូវបានធ្វើឡើងភ្លាមៗផងដែរ - ដោយគ្មានរបៀបរង់ចាំក្នុងរយៈពេលជាច្រើនម៉ោង។ ល។
- នៅឆ្នាំ 19.51 Avito បិទប្រតិបត្តិការនេះ, អ្នកបោកប្រាស់ទទួលបានសេចក្តីយោងទៅការដកប្រាក់មូលនិធិនេះ។
- នៅឆ្នាំ 19.52 អ្នកបោកប្រាស់យកចំនួន 119 ពាន់រូប្លិ៍ពីសេវាកម្មនេះ:
អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់បានធ្វើអត្ថាធិប្បាយថាកំពុងកើតឡើង: "ផលប៉ះពាល់ខ្លាំងបំផុតដែលកើតឡើងចំពោះអត្ថិភាពនៃភាពងាយរងគ្រោះបែបនេះទោះបីជាអ៊ិនធឺណិតមានចំនួនច្រើនក៏ដោយដែលអ្នកវាយប្រហារអាចទូរស័ព្ទចេញពីលេខទូរស័ព្ទក្លែងក្លាយនិងរបៀបដែលកម្មវិធី Avito ក្លែងក្លាយ។ សំដៅទៅលើបញ្ហានេះ។ ជំនួយបច្ចេកទេស "Avito" បានផ្តល់ឱ្យអ្នកបោកប្រាស់ដោយឯករាជ្យការចូលប្រើគណនីយ៉ាងពេញលេញប៉ុន្តែអ្នកតំណាងសេវាកម្មបានធ្វើម្តងទៀតថាវាចាំបាច់ក្នុងការបង្កើតពាក្យសម្ងាត់ដែលគួរឱ្យទុកចិត្តហើយបានប្រាប់សមហេតុសមផលមួយទៀតដែលមិនមានអ្វីដែលត្រូវធ្វើជាមួយបញ្ហានេះទេ។
ជាលទ្ធផលនៃការពិភាក្សាជំហររបស់កម្មវិធី Avito នៅតែដដែល - យើងមិនដឹងថាអ្នកត្រូវបានគេលួចចូលទេ។ វាគួរតែត្រូវបានគេយល់ថាវិធីសាស្ត្រដែលបានពិពណ៌នាខាងលើគឺការពាក់ព័ន្ធ - គណនីនីមួយៗ "Avito" អាចត្រូវបានលួចចូលដោយកម្លាំងបង្វិលជុំបន្ថែមទៀត។ ហើយរាល់ឧបករណ៍សុវត្ថិភាពដែលត្រូវបានប្រើអ្នកប្រើប្រាស់នឹងមិនអាចទប់ទល់នឹងភាពងាយរងគ្រោះនេះបានទេ ":
សម្ភារៈគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតនៅលើស៊ីស៊ីស៊ីខប។ ជាវសម្រាប់យើង: ហ្វេសប៊ុក | VK | Twitter | Instagram | តេឡេក្រាម | ហ្សិន | អវីសារាន់ អាយស៊ីស៊ីធី | YouTube | ជីពចរ។