איינער פון די ניצערס "אַוויטאָ" פאַרפאַלן 119,000 רובל ווען סעלינג זייער טעכנאָלאָגיע ניצן אַוויטאָ-עקספּרעס דינסט. די ויספאָרשונג פון די קאָרבן געוויזן אַז די דינסט האט אַ קריטיש וואַלנעראַביליטי, רעכט צו וואָס אַטאַקערז קענען לייכט צוטריט קיין אַוויקאָ חשבון.
אין די סוף פון 2020, דער באַניצער "אַוויטאָ" אַלעקס .עד פארקויפט אויף די פּלאַץ אַ שטעלן פון קאָליר קערעקשאַן פּאַנעלס פֿאַר 119,000 רובל. די קוינע געפֿונען און געפֿינט צו אַרויסגעבן אַ אָפּמאַך דורך אַוויטאָו-עקספּרעס, וואָס איז געשען. די סכוירע זענען הצלחה איבערגעגעבן צו די שטאָט פון די באַקומער, ער גענומען דעם פּעקל און באַצאָלט פֿאַר די סדר.
אין די אָוונט פון דער זעלביקער טאָג, די קאָרבן געפרוווט צו קלאָץ אין אַוויטאָ, אָבער ער האט ניט געראָטן - די סיסטעם געמאלדן אַז דער באַניצער מיט אַזאַ אַ לאָגין, די טעלעפאָן נומער און E- בריוו צו AVITO פשוט קען נישט עקסיסטירן. צוזאַמען מיט אַ באַקאַנטע מומכע אין סייבערסעקוריטי אַלעקס .עד, זיי אָפּגעשטעלט נעץ לאָגס, פּאָסט לאָגס, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, IP ווענדט, אינסטרוקטיאָנס צייט, דערלויבעניש צייט, דערלויבעניש פֿאַר רופט, אָבער זיי קען נישט געפֿינען עפּעס צו כאַק.
די טעכניש שטיצן "אַוויטאָ" ריסטאָרד אַקסעס צו דעם חשבון בלויז דער ווייַטער טאָג און די קאָרבן געזען אַז אַ גאָר עקסטרייניאַס טעלעפאָן נומער איז געווען טייד צו די חשבון, וואָס, און דערצו, און איז נישט באשטעטיקט.
די ויספאָרשונג געפירט דורך די קאָרבן געפֿירט צו דעם פאַקט אַז די קריטיש וואַלנעראַביליטי פון די אַוויט-עקספּרעס דינסט איז דיסקאַווערד, מיט וואָס אַטאַקערז קענען לייכט אַקסעס קיין חשבון.
אָנהייבן אַ באַשרייַבונג פון דעם פּראָבלעם שטייענדיק מיט די פאַקט אַז אַוויטאָ סערוויס ינדיפּענדאַנטלי פארמען די באַקסבעררי ינווויס, וואָס ינדיקייץ די טעלעפאָן נומער פון די טרעגער טייד צו די אַוויקאָ חשבון, די נאָמען פון וואָס איז אין די פּעקל, און די פּעקל, און די פּעקל איז ווי געזונט ווי די פּעקל. ווי אַ רעזולטאַט פון דעם, אין דער צייט פון באַוועגונג פון דער פּעקל, מוסוררי שטעקן און פילע אנדערע מענטשן פּאַרטיסאַפּייטינג אין לאַדזשיסטיקס פּראַסעסאַז באַקומען אַ סכום קאַנפאַדענשאַל אינפֿאָרמאַציע, וואָס אַלאַוז זיי צו שטעלן די עקספּרעס צייט צו די עקספּרעס נומער פון די טרעגער:
אָבער עס זענען ענלעך פּראַקטיסיז אין פילע טראנספארט קאָמפּאַניעס, אַזוי עס קענען זיין קאַנסידערד געוויינטלעך, אָבער נישט אין פאַל פון אַוויטאָ. די פּראָבלעם איז אַז אַוויטאָ האט אַ קול טעכניש שטיצן סערוויס (נומער 8-800-, עטק.), ווו דער באַניצער קענען זיין יידענאַפייד אויב עס פשוט רופן די טעלעפאָן נומער וואָס איז טייד צו די חשבון. נאָך געראָטן דערלויבעניש אין קול טעכניש שטיצן מיט אַ פּראָפיל, איר קענען מאַכן קיין אַקשאַנז, אַרייַנגערעכנט טשאַנגינג די E- בריוו אַדרעס.
פֿאַר פּאָטענציעל וויקטימס (אַוויטאָ ניצערס), אן אנדער פּראָבלעם איז אַז די ענדערונג פון E- בריוו אַדרעס מיט אַזאַ אַ מעטאָד איז דורכגעקאָכט אין די "שטיל מאָדע" - ניט נאָוטאַפאַקיישאַנז פון דער באַניצער צו די אַלט E- בריוו אַדרעס וועט נישט באַקומען. דעריבער, אויב דער באַניצער פֿאַר אַוטהאָריזאַטיאָן אויף אַוויטאָ אַפּלייז אַ "טעלעפאָן נומער + פּאַראָל" בונדלע, עס קען נישט וויסן אויב איר בליצפּאָסט אין די חשבון ריפּלייסט די ינטרודערז.
די אַפעקטאַד באַניצער אַלעקס .עד איז ביכולת צו ומקערן די קראַנאַלאַדזשי פון געשעענישן:
- די אַטאַקערז אויף 28 דעצעמבער אין 14.16 גערופֿן דעם טעלעפאָן נומער מיט די שווינדל שייַן (ריפּיטינג נומערן אין די טעלעפאָן נומער פון אַלעקס .עד) צו אַוויטאָ שטיצן.
- אין 14.17, אַוויטאָ טעכניש שטיצן אָפיציר, נאָך די באוויליקט רעגיאַליישאַנז, אָפּגעשטעלט די טעלעפאָן נומער פון די קאָלער און יידענאַפייד עס ווי אַ חשבון האָלדער.
- דער אַטאַקער האָט געפרעגט די טעכניש שטיצן אָפיציר צו טוישן די E- בריוו אַדרעס צו אן אנדער (דער אָנגעשטעלטער האט נישט פאַרשאַפן חשד, כאָטש בליצפּאָסט איז געווען ריפּלייסט זינט דעם פּראָגראַם אַוויטאָו-עקספּרעס):
- נאָך די געראָטן ענדערונג פון "אַוויטאָ" סענדז אַ אָנזאָג אַז די E- בריוו אַדרעס איז הצלחה ריפּלייסט. די סטראַנגעסט זאַך איז אַז די אָנזאָג איז געשיקט בלויז צו די נייַע E- בריוו, און גאָרנישט קומט צו די אַלט איין:
- ווי אַ רעזולטאַט, די אַטאַקערז (נישט אָן די סאָרט הילף פון עמפּלוייז פון די טעכניש שטיצן הויפטללט "אַוויטאָו") גאַט אַלץ איר דאַרפֿן צו האָבן די געלעגנהייט צו באַצירן די געלט.
- ביי 18.36, די קאָרבן באקומען אַ באַמערקן אַז דער פּעקל געקומען צו דער ישואַנס פון די באַקומער. אין 19.20, דער פּעקל גענומען די קוינע:
- אין 19.32, אַטאַקערז פאַלן די שפּריכוואָרט ניצן די פריער מאַדאַפייד E- בריוו און באַקומען גרינג אַקסעס צו די חשבון:
- דער פּראָפיל ינפּוט איז געפירט אויס ניצן וופּן (דזשיאַלאָקאַטיאָן - בולגאַריאַ). רובֿ מסתּמא, אַוויטאָ טוט נישט אַלע האָבן אַ ריזיקירן פאַרוואַלטונג סיסטעם, אָדער עס קען נישט אַרבעטן ווי עס זאָל:
- אין 19.34, אַטאַקערז אַראָפּנעמען דעם טעלעפאָן נומער, וואָס איז געווען טייד צו די חשבון פֿאַר 9 יאר. SMS אָנזאָג וועגן דעם ינדזשערד קומט נישט. די יבעררוק איז אויך געמאכט מיד - אָן סטאַנדבי מאָדע אין עטלעכע שעה, עטק.
- אין 19.51, אַוויטאָ קלאָוזיז די טראַנסאַקטיאָן, פראָדסטערז באַקומען אַ רעפֿערענץ צו די ווידדראָאַל פון געלט.
- אין 19.52, פראָדסטערז נעמען 119 טויזנט רובל פון די סערוויס:
די אַפעקטאַד באַניצער קאַמענטאַד ווי גייט די געשעעניש: "די מערסט אַפעקץ די מערסט מסתּמא פון די עקזיסטענץ פון אַזאַ אַ וואַלנעראַביליטי, טראָץ דער פאַקט אַז דער אינטערנעץ האט אַ ריזיק נומער פון ראָולערז וואָס אַטאַקערז קענען רופן פון שווינדל טעלעפאָן נומערן, און ווי די אַוויטאָ סערוויס רעפערס צו דעם פּראָבלעם. טעכניש שטיצן "אַוויטאָ" ינדיפּענדאַנטלי צוגעשטעלט פראָדסטערז פול אַקסעס צו די חשבון, אָבער די סערוויס טרעגערס ריפּיטיד בלויז אַז עס איז נייטיק צו אויסטראַכטן אַ מער פאַרלאָזלעך פּאַראָל און נאָך נאָרמאַל ומזין, וואָס האט גאָרנישט צו טאָן מיט דעם פּראָבלעם.
ווי אַ רעזולטאַט פון די דיסקוסיע, די שטעלע פון די אַוויטאָ סערוויס פארבליבן די זעלבע - מיר טאָן ניט וויסן ווי איר געווען כאַקט. עס זאָל זיין פארשטאנען אַז דער אופֿן דיסקרייבד אויבן איז די באַטייַטיק - יעדער חשבון "אַוויטאָ" קענען זיין כאַקט מיט ווייַטער טאָרק. און קיין אינפֿאָרמאַציע זיכערהייט מכשירים געניצט, ניצערס וועלן נישט קענען צו וויטסטאַנד דעם וואַלנעראַביליטי ":
מער טשיקאַווע מאַטעריאַל אויף Sisoclub.ru. אַבאָנירן צו אונדז: פאַסעבאָאָק | VK | Twitter | Instagram | טעלעגראַם | Zen | מעסינדזשער | Ick New | יאָוטובע | דויפעק.