В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
28.08.2025
Телеведущая впервые за много лет сменила прическу
08.08.2025
Между музыкантами произошел конфликт, окончившийся стычкой
08.08.2025
Регулярный прием этих веществ снижает уровень стресса и количество вспышек гнева
22.07.2025
Оказалось, что эти сладости, за счет состава, ускоряют путь к рельефному телу
11.07.2025
В списке опасных для здоровья снеков оказались также печенье и белый хлеб
19.06.2025
В начале лета специалисты советуют налегать на абрикосы, клубнику и вишню
13.08.2025
Мелодии помогают мозгу создавать мысленные образы
07.08.2025
В рейтинг "лето 2025" вошли как российские, так и зарубежные авторы
11.07.2025
Оказалось, что остроумие – личная заслуга каждого отдельного человека
24.06.2025
Ранее поездки по этим городам считали только туристическим туром выходного дня
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
19.06.2025
Металл корпуса оказался деформирован и выделял опасные вещества
19.06.2025
Китаянка получила 20 колющих ударов в грудь и осталась жива
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
28.05.2025
О проведении крупнейшего мероприятия подобного жанра рассказал Денис Мацуев
