В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
24.06.2026
После травмы колена певице предстоит долгая реабилитация
23.06.2026
«Вишенкой на торте» нового образа стал экстравагантный цвет волос
22.06.2026
Недвижимость с авторским ремонтом расположена в центре Москвы
19.06.2026
Актриса рассказала, что скоро станет мамой в третий раз
25.05.2026
Специалисты советуют съедать горсть ягод перед выходом на улицу
23.04.2026
Эти советы помогут получить красивую укладку без лишних усилий
29.10.2025
Ежедневное потребление этого продукта поможет организму перезимовать
27.10.2025
Оказалось, что напиток с тапиокой может вызывать проблемы с пищеварением
12.06.2026
Оказалось, что определись переутомление можно по анализу движения глаз
23.10.2025
Специальный вид осин без цветов и пыльцы создали в лаборатории
16.10.2025
Программа сможет определить качество плода по фотографии
10.09.2025
Все останки принадлежат к периоду позднего Средневековья
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
12.11.2025
В тесто решили добавить необычные ингредиенты - мох и клюкву
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
