Avito-жеткирүү кызматын колдонуп, өз технологиясын сатканда, "Avito" колдонуучуларынын бири 119 миң рубль жоголгон. Жабырлануучунун териштирүүсү кызматка чабуулчулар ар кандай Avito каттоо эсебине оңой кире алышы үчүн, кызматтын сын көзкарашына ээ экендигин билдирди.
2020-жылдын аягында "Avito" ALEX.едт "Avito" alex.edt сайтында сатылган, 119 миң рубль үчүн түстүү оңдоочу панелдер топтому. Сатып алуучу табылды жана аткарылган авиа жеткирүү аркылуу келишим чыгарууну сунуш кылды. Алуучунун шаарына товарлар ийгиликтүү жеткирилген, ал участокту алып, буйрутма үчүн төлөнгөн.
Ошол эле күнү жабырлануучу Авитага кирүүгө аракет кылган, бирок ал ишке ашкан жок - бул колдонуучу мындай логин жана электрондук почта билдирүүсү жок экендигин билдирди. Ale alex.edt менен бирге, алар тармак журналдарын, почта журналдарын, уруксат берилген даректерди, авторизациялык операторлорду, чалууларды жана SMS үчүн логикалык операторлорду текшерип турушту, бирок алар хак кылууга аракет кылган нерсени таба алышкан жок.
"Avito" техникалык колдоосу, кийинки күнгө гана, жабырлануучу гана эсепке алгандан кийин гана, жабырлануучу төлөмдүн толук санына байланган, ал, ал, ал тастыкталган эмес.
Жабырлануучу тарабынан жүргүзүлгөн тергөө ишин жүргүзүү Авиация кызматынын сын көз алсыздыгы аныкталды, анда кандайдыр бир эсепке алдыргычка оңой кире алат.
Avito кызматынын өз алдынча бөгөттөлгөн маселенин сыпаттамасын баяндалгандай, боксбавный эсеп-дүмүрчөктү өз алдынча багып, сатуучунун телефонунан байланган, ошондой эле участокто болгон нерсенин аталышы, ошондой эле толук чыгымдын аталышы. Натыйжада, участогунун, момберстин кызматкерлеринин кыймылы учурунда жана логистикалык процесстерге катышкан башка көптөгөн адамдар купуя маалыматтарга катышкан купуя маалымат топтомун алышат, бул аларга жеткирүү убактысына, анын наркы, телефон номерин, телефон номуруна жеткирүүгө мүмкүндүк берет сатуучу:
Бирок көптөгөн транспорттук компанияларда окшош тажрыйбалар бар, ошондуктан аны адаттагыдай деп эсептөөгө болот, бирок Avito учурда эмес. Маселе, Avito үн техникалык колдоо кызматына ээ (8-800-, ж.б.) кызматына ээ (8-800-, ж.б.) (8-800-, ж.б.) бар, ал жерде каттоо эсебине байланган телефон номерин чакырса, колдонуучу аныктоого болот. Профиль менен үн техникалык колдоосуна ийгиликтүү уруксат бергенден кийин, сиз кандайдыр бир иш-аракеттерди, анын ичинде электрондук почта дарегин өзгөртүүгө болот.
Болжолдонгон жабырлануучулар үчүн (авитито колдонуучулар), башка көйгөй - мындай ыкма жөнүндө электрондук почта дарегин өзгөртүү "тынч режимде" - бул мурунку электрондук почтанын дарегине жөнөтүлбөйт. Ошондуктан, авитого уруксат алуу үчүн колдонуучу "Телефон номурун + паролун" таңгактоону колдонсо, анда ал каттоо эсебиндеги электрондук почта билдирүүсүн алмаштыргандыгын билдирбейт.
Жабыр тарткан колдонуучу Алекс.едт окуялардын хронологиясын калыбына келтире алган:
- 28-декабрдагы чабуулчулар 14.16-жылы 28-декабрда жасалма ID менен телефон номери деп аталат (Алекс.едттин телефон номурундагы сандар).
- 14.17-жылы, Бекитилген ченемдик укуктук акту-никеге ылайык, автордук техникалык колдоо кызматкери чабуулдун телефон номерин текшерип, эсеп ээси катары аныкталды.
- Кол салган адам техникалык колдоо кызматкерди экинчисине өзгөртүүгө жол бербөө үчүн, кызматкер 2011-жылдан бери электрондук почта билдирүүсү өзгөргөн жок болсо дагы, ал кымбат баалуу посылка берилген күндөн тартып, сменанын өтүнүчүсү менен алмаштырылды АВТИ жеткирүү):
- "Avito" ийгиликтүү өзгөргөндөн кийин, электрондук почта дареги ийгиликтүү алмаштырылгандыгы жөнүндө кабарлоону жөнөтөт. Эң таң калыштуусу, кабарлоо жаңы электрондук почтага гана жөнөтүлөт, ал эми эч нерсе эскиге эч нерсе келбейт:
- Натыйжада, кол салгандар (Техникалык колдоо укугунун кызматкерлеринин жардамысыз »акчаны кооздоого мүмкүнчүлүк алышыңыз керек болгон нерселердин бардыгын алдыңыз.
- 18.36-жылы жабырлануучуга участоктун алуучунун эмиссиясына келгендигин байкаган. 19.20-жылы, топтом сатып алуучуга алды:
- 19.32-жылы кол салгандар Сырсөздү мурда өзгөртүлгөн электрондук почта аркылуу ачып, эсебине оңой жетки алуу менен таанышуу:
- Профильди киргизүү VPN аркылуу жүргүзүлөт (Голейдик - Болгария) колдонуу менен жүргүзүлөт. Кыязы, авито тобокелдиктерди башкаруу тутуму жок, же ал керек эмес:
- 19.34-жылы кол салгандар 9 жылдан бери эсепке байланган телефон номерин алып салышат. Бул жаракат алгандар жөнүндө SMS билдирүү болбойт. Смена дагы дароо эле, бир нече саатта, бир нече саатка чейин, ж.б.
- 19.51-жылы, аватито транзакцияны жабат, алдамчылар каражаттарды алып коюуга шилтеме беришет.
- 19.52-жылы алдамчылар кызматтан 119 миң рубль алышат:
Жабыр тарткан колдонуучу мындай деп эсептелген: "Интернет жасалма телефондордун сандарын жана Avito кызматына чабуул жасаса жана Avito кызматына кол салгандар чоң роликтер бар экендигин жана Avita кызматына кандайча чоң роликтерге ээ бул көйгөйдү билдирет. "Avito" техникалык колдоосунун өз алдынча алдамчыларды өз алдынча, алдамчыларды өз алдынча камсыз кылды, бирок кызмат өкүлдөрүнө бир гана ишенимдүү сырсөздү ойлоп табыш керек, бул көйгөйгө эч кандай тиешеси жок дагы бир стандарттуу эмес.
Талкуунун натыйжасында автордук кызматтын кызмат орду бирдей бойдон калууда - биз кандайча бузулганыңызды билбейбиз. Жогоруда сүрөттөлгөн ыкма - бул "Avito" ар бир эсепке алдырып, андан аркы момент менен бузулушу мүмкүн. Колдонулган маалыматтык коопсуздук куралдары бул алсыздыкты туруштук бере алышпайт ":
CISOCLUB.RU боюнча кызыктуу материал. Бизге жазылыңыз: Facebook | ВКонтакт | Twitter | Инстаграм | Телеграм | Zen | Messenger | ICQ NEW | Youtube | Pulse.