В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
11.07.2025
Рафаэль выучил одну из песен исполнительницы и спел с ней дуэтом
02.07.2025
Лидия Чистякова удивила журналистов своей мечтой
02.07.2025
Неожиданная новость появилась на официальной странице Юлии Волковой
18.06.2025
Видео стало ответом на многолетние сплетни о браке и личных отношениях музыкантов
11.07.2025
В списке опасных для здоровья снеков оказались также печенье и белый хлеб
19.06.2025
В начале лета специалисты советуют налегать на абрикосы, клубнику и вишню
18.06.2025
Эксперты предупредили об опасности частого и долгого использования наушников
16.05.2025
Для быстрого созревания ягод могут быть использованы опасные добавки и ускорители роста
11.07.2025
Оказалось, что остроумие – личная заслуга каждого отдельного человека
24.06.2025
Ранее поездки по этим городам считали только туристическим туром выходного дня
24.06.2025
В основе невероятного инновационного покрытия лежит обычный цемент
27.05.2025
Минприроды предлагают заменить такую тару на альтернативный вариант из картона
19.06.2025
Металл корпуса оказался деформирован и выделял опасные вещества
19.06.2025
Китаянка получила 20 колющих ударов в грудь и осталась жива
21.05.2025
Молодой человек получил серьезные проблемы с шеей из-за мобильного гаджета
29.04.2025
Птицу перевозили с нарушением правил безопасности
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
28.05.2025
О проведении крупнейшего мероприятия подобного жанра рассказал Денис Мацуев
15.05.2025
Работа над сериалом по произведению братьев Стругацких уже началась
