В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
26.02.2021
По ее словам, в Монако за один только свет приходится платить 500 евро
26.02.2021
Аристка, давно борющаяся с лишним весом, выложила эффектную фотографию
25.02.2021
Саша Зверева призналась, что приобрела вредную привычку на пике популярности
25.02.2021
Одним из первых "молодоженов" поздравил бывший адвокат актера Михаила Ефремова
25.02.2021
Правда, специалисты не считают альтернативные методы измерения точными
24.02.2021
Они содержат много жирных кислот и белка, которые поддерживают синтез тестостерона
20.02.2021
Эта диета способна привести к возникновению хронических заболеваний ЖКТ
19.02.2021
Следует обращать внимание на вздутие живота, боли в ногах и хрипоту
26.02.2021
Журналисты нашли странные записи в дневниках руководителя группы поисковиков
25.02.2021
Мощные снегопады одновременно с сильными морозами — это явная аномалия
24.02.2021
Въезд в страну гражданам РФ будет разрешен по справке об отсутствии коронавируса
20.02.2021
Всему виной явление Ла-Нинья, которое связано охлаждением поверхности океана
26.02.2021
Шестеро подростков пристали к школьнику в Новосибирске возле снежной горки
25.02.2021
Родители и старший сын сумели выбраться из огня, двое младших детей погибли
24.02.2021
Мужчины должны были лететь из Новосибирска в Москву, но попали в ОВД
20.02.2021
Они пообещали артистке продвигать ее песню в соцсетях, но, взяв оплату, пропали
26.02.2021
Об этом предупредил заместитель министра энергетики России Анатолий Яновский
25.02.2021
Как ни странно, в первую тройку рейтинга не попали Москва и Петербург: там пробки
24.02.2021
Будет учитываться неминуемое снижение доходов родителей при рождении детей
20.02.2021
Эксперты объясняют эту тенденцию возможностью получить быстрый заработок
