"Авито" кулланучыларның берсе - Авито-Тапшыру хезмәте ярдәмендә үз технологияләрен сатканда 119 мең сум югалтты. Зыян күрүче тикшерүен күрсәтте, хезмәтнең мөһим критик зәгыйфьлеге бар, алар аркасында һөҗүмчеләр Avito счетына җиңел керә ала.
2020 азагында, "Авито" алучысы Алекс.ед мәйданда төсле төзәтү панельләре җыелмасы 119 мең сум. Сатып алучы табылды һәм эшләнгән Авито-тапшыру аша килешү бирергә тәкъдим итте. Товар алучы шәһәренә уңышлы китерелде, ул посылка алып, боерык өчен түләде.
Шул ук көнне корбан Автога керергә тырышты, ләкин ул уңышка ирешергә тырышты - Система хәбәр итә, Авитога телефон номеры һәм электрон почтасы юк. Kybescection буенча таныш белгеч белән бергә, алар челтәр журналларында, почта бүрәнәләре, IP адреслары, шалтыратулар вакыты, шулай ук тагын да күбрәк, ләкин алар бөтерергә тырышканда бернәрсә дә таба алмады.
Техник ярдәм "Авито" хисапка таба керү мөмкинлеген торгызды, икенче көнне корбанның артык язма номеры хисапка бәйләнгәнен күрде, өстәп, расланмады.
Зыян күрүче тикшерү Авито тапшыру хезмәтенең ышанычлы зәгыйфьлеге табылды, анда һөҗүм итүчеләр теләсә нинди счетка җиңел керә ала.
Авито сервисы мөстәкыйль рәвештә бокс белән бәйлелекне формалаштыра торган проблема белән башлау, бу сатучының мәктәп телефоны санын, посылкадагы әйбернең исеме, шулай ук тулы бәя. Нәтиҗәдә, посылка, банбера хезмәткәрләре һәм логистика процессларында катнашучы конфиденциаль мәгълүматлар җыелмасы алгач, бу аларга китерү вакытын, аның кыйммәте, телефон номерына куярга мөмкинлек бирә Сатучы:
Ләкин күп транспорт компанияләрендә охшаш гадәтләр бар, шуңа күрә аны гадәти дип санарга мөмкин, ләкин Авито булмаган очракта түгел. Проблема шунда ки, Авитоның тавышлы техник ярдәм хезмәте бар (8-800- һ.б.), анда кулланучы исеме белән бәйләнгән телефон номерын искә төшерә. Профиль белән тавышлы техник ярдәмдә уңышлы рөхсәт биргәннән соң, сез электрон почта адресын үзгәртү, шул исәптән электрон почта адресын үзгәртеп кору ясый аласыз.
Потенциаль корбаннар өчен (Авито кулланучылары), бүтән проблема - мондый ысул белән электрон почта адресын үзгәртү "тыныч режим" да башкарыла - Кулланучының хәбәрләре иске электрон почта адресын алмаячак. Шуңа күрә, Авитонга рөхсәт алу өчен кулланучы "Телефон номеры + серсүз" туплый икән, ул счеттагы электрон почтасы керүчеләрне алыштырганын белми.
Зыян күргән кулланучы Алекс.ед вакыйгалары хронологиясен торгыза алды:
- 28 декабрьдә һөҗүмчеләр 1-нче көнне телефон номеры ялган ID белән (алексның телефоннар саны белән кабатлау) Авито ярдәме белән.
- 14.17 көнне, авито техник ярдәм офицеры, расланган регламентлардан соң, шалтыратучының телефон номерын тикшерде һәм аны хисап хуҗасы итеп билгеләде.
- Theөҗүм итүче техник ярдәм офицерыннан икенчесенә үзгәртү сорады (хезмәткәр 2011 елдан бирле шик тудырмады, һәм смена% үзгәрмәде, һәм смена соравы бик кыйммәт посылканы презентацияләү көнендә алыштырылды. Авито-тапшыру):
- "Авито" уңышлы үзгәргәннән соң, электрон почта адресы уңышлы алыштырылган хәбәр җибәрә. Иң сәер нәрсә - хәбәр яңа электрон почтага гына җибәрелә, һәм искесенә бернәрсә дә килми:
- Нәтиҗәдә, һөҗүмчеләр (техник ярдәм хезмәткәрләренең игелекле хезмәткәрләренең игелекле ярдәменнән башка түгел) Сезгә акча бизәргә мөмкинлек алу мөмкинлеге бар.
- 18.36да, корбанга посылка алучының чыгышы турында хәбәр алды. 19.20-нче елда пакет сатып алучыны алды:
- 19.32 елда, һөҗүм итүчеләр серсүзне элек үзгәртелгән электрон почта ярдәмендә ташлыйлар һәм хисапка җиңел керү мөмкинлеген алалар:
- Профиль кертү VPN ярдәмендә үткәрелә (геолоция - Болгария). Мөгаен, авито бөтенләй куркыныч белән идарә итү системасы юк, яисә ул шулай эшләми:
- 19.34 тә атаппаратлар 9 ел исәпкә алынган телефон номерын бетерәләр. Бу җәрәхәтләр турында хәбәр итү килми. Смена шулай ук шунда ук ясала - берничә сәгать эчендә көтелмәгән режимсыз һ.б.
- 19.51-нче елда Авито операцияне япа, алдаучылар акча алуына сылтама алалар.
- 19.52-нче елда алдаучылар хезмәттән 119 мең сум алалар:
Зыян күргәнче булганча аңлатма бирелде: "Мондый зәгыйфьлекнең барлыгына, Интернетның ялган телефон номерларыннан шалтырата алган күп роликлар бар, һәм Авито хезмәте ничек бу проблеманы аңлата. Техник ярдәм "Авито" счетка тулы мошенниклык биргән, ләкин хезмәт вәкилләре проблема белән бәйле булмаган бүтән стандарт мәгънәсез сүзләр әйттеләр, бу проблем белән бернинди бәйләнеше булмаган.
Фикер алышу нәтиҗәсендә авиатөгыльнең позициясе элеккечә калды - Без сезне ничек рәнҗеткәнегезне белмибез. Aboveгарыда тасвирланган ысулның югары - "Авито" - алга таба момент белән кабатлануына кагылырга кирәк. Goodsәм кулланылган мәгълүмат куркынычсызлыгы кораллары, кулланучылар бу зәгыйфьлеккә каршы тора алмаячак ":
Cisoclub.ru сайтында кызыклырак материал. Безгә язылу: Facebook | ВК | Твиттер | Инстаграм | Телеграмма | Зен | Рәсүл | ICQ NAW | YouTube | Импульс.