В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
20.01.2026
Праздновать звезда решила на островах в компании любимой мамы
19.01.2026
Певица подарила бывшему мужу романтическую песню
16.01.2026
Инцидент произошел во время отдыха девушки на Маврикии
15.01.2026
Актер арендовал площадку для романтического свидания с любимой
29.10.2025
Ежедневное потребление этого продукта поможет организму перезимовать
27.10.2025
Оказалось, что напиток с тапиокой может вызывать проблемы с пищеварением
10.09.2025
В осеннюю подборку вошли тыквы, кабачки, груши и яблоки
08.08.2025
Регулярный прием этих веществ снижает уровень стресса и количество вспышек гнева
23.10.2025
Специальный вид осин без цветов и пыльцы создали в лаборатории
16.10.2025
Программа сможет определить качество плода по фотографии
03.09.2025
По итогам опроса, лидером стала столица Удмуртии – Ижевск
10.09.2025
Все останки принадлежат к периоду позднего Средневековья
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
12.11.2025
В тесто решили добавить необычные ингредиенты - мох и клюкву
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
