В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
18.06.2025
Видео стало ответом на многолетние сплетни о браке и личных отношениях музыкантов
18.06.2025
Певица неожиданно призналась, что в скором времени впервые станет бабушкой
15.06.2025
Актриса добоавила, что были определенные причины пойти на эксперимент
28.05.2025
Путешествие выдалось непростым, покорить Эверест удалось со второго раза
19.06.2025
В начале лета специалисты советуют налегать на абрикосы, клубнику и вишню
18.06.2025
Эксперты предупредили об опасности частого и долгого использования наушников
16.05.2025
Для быстрого созревания ягод могут быть использованы опасные добавки и ускорители роста
18.03.2025
Ученые установили, что изображения природы работают как болеутоляющие
24.06.2025
Ранее поездки по этим городам считали только туристическим туром выходного дня
24.06.2025
В основе невероятного инновационного покрытия лежит обычный цемент
27.05.2025
Минприроды предлагают заменить такую тару на альтернативный вариант из картона
19.03.2025
Секретным ингредиентом для молочного продукта стал экстракт боярышника
19.06.2025
Металл корпуса оказался деформирован и выделял опасные вещества
19.06.2025
Китаянка получила 20 колющих ударов в грудь и осталась жива
21.05.2025
Молодой человек получил серьезные проблемы с шеей из-за мобильного гаджета
29.04.2025
Птицу перевозили с нарушением правил безопасности
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
28.05.2025
О проведении крупнейшего мероприятия подобного жанра рассказал Денис Мацуев
15.05.2025
Работа над сериалом по произведению братьев Стругацких уже началась
12.03.2025
Именные билеты вводят в целях безопасности и борьбы с перекупщиками
