В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
24.06.2026
После травмы колена певице предстоит долгая реабилитация
23.06.2026
«Вишенкой на торте» нового образа стал экстравагантный цвет волос
22.06.2026
Недвижимость с авторским ремонтом расположена в центре Москвы
19.06.2026
Актриса рассказала, что скоро станет мамой в третий раз
23.04.2026
Эти советы помогут получить красивую укладку без лишних усилий
29.10.2025
Ежедневное потребление этого продукта поможет организму перезимовать
27.10.2025
Оказалось, что напиток с тапиокой может вызывать проблемы с пищеварением
10.09.2025
В осеннюю подборку вошли тыквы, кабачки, груши и яблоки
23.10.2025
Специальный вид осин без цветов и пыльцы создали в лаборатории
16.10.2025
Программа сможет определить качество плода по фотографии
03.09.2025
По итогам опроса, лидером стала столица Удмуртии – Ижевск
10.09.2025
Все останки принадлежат к периоду позднего Средневековья
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
12.11.2025
В тесто решили добавить необычные ингредиенты - мох и клюкву
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
