В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
29.10.2025
Народному артисту придется значительно ограничить активность
20.10.2025
Музыкант исполнил одну из главных ролей в военном мюзикле
17.09.2025
Народный артист признался, что не может пройти мимо меню ресторанов
12.09.2025
Руководителю знаменитого хора заменили сустав в бедре
29.10.2025
Ежедневное потребление этого продукта поможет организму перезимовать
27.10.2025
Оказалось, что напиток с тапиокой может вызывать проблемы с пищеварением
10.09.2025
В осеннюю подборку вошли тыквы, кабачки, груши и яблоки
08.08.2025
Регулярный прием этих веществ снижает уровень стресса и количество вспышек гнева
23.10.2025
Специальный вид осин без цветов и пыльцы создали в лаборатории
16.10.2025
Программа сможет определить качество плода по фотографии
03.09.2025
По итогам опроса, лидером стала столица Удмуртии – Ижевск
10.09.2025
Все останки принадлежат к периоду позднего Средневековья
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
28.05.2025
О проведении крупнейшего мероприятия подобного жанра рассказал Денис Мацуев
