В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
28.03.2025
После возвращения домой из командировки, актрису ждал неприятный сюрприз
25.03.2025
Общая сумма нарушений правид дорожного движения за три года составила 613 тысяч рублей
11.03.2025
Звезда рассказала, что назвала долгожданного сына в честь любимого деда
03.03.2025
Избранницей певца стала участница его шоу-балета, танцовщица Светлана Юразова
18.03.2025
Ученые установили, что изображения природы работают как болеутоляющие
05.03.2025
Ученые утверждают, что этот аромат снижает тревожность, помогает чувствовать себя лучше
10.02.2025
Диетологи советуют следить за уровнем КБЖУ и своевременно восполнять дефициты
24.01.2025
Секрет оказался в правильном положении головы и ног относительно тела
19.03.2025
Секретным ингредиентом для молочного продукта стал экстракт боярышника
04.03.2025
Оказалось, что психологические отклонения влияют на агрессивность езды, торможения и повороты
11.02.2025
Оказалось, что проживание в крошечных квартирах может привести к депрессии
11.02.2025
Самым востребованным наполнителем стала начинка с ветчиной и грибами
02.04.2025
Он не обратился к врачу, потому что боялся штрафа за прогул
01.04.2025
Результатом стали переломы руки, ребер и ушибы
12.03.2025
Животное настроило плотины возле станции водозабора
04.03.2025
Женщина зашла в туалет и незаметно вынесла элемент сантехники
12.03.2025
Именные билеты вводят в целях безопасности и борьбы с перекупщиками
28.02.2025
Работа Дэвида Линдона признана самой маленькой скульптурой в мире
27.02.2025
Программа проанализировала спорный шедевр Рембранта
25.02.2025
Вырос спрос на клавишные, микрофоны и звуковые установки
