В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
22.04.2026
Следование режиму давно стало главным правилом певицы
21.04.2026
Звезда объявила вознаграждение за возвращение вещей
20.04.2026
Отцом малыша стал музыкальный продюсер Танги Дестабле
20.04.2026
Общий ущерб от кражи вещей составляет десятки миллионов
23.04.2026
Эти советы помогут получить красивую укладку без лишних усилий
29.10.2025
Ежедневное потребление этого продукта поможет организму перезимовать
27.10.2025
Оказалось, что напиток с тапиокой может вызывать проблемы с пищеварением
10.09.2025
В осеннюю подборку вошли тыквы, кабачки, груши и яблоки
23.10.2025
Специальный вид осин без цветов и пыльцы создали в лаборатории
16.10.2025
Программа сможет определить качество плода по фотографии
03.09.2025
По итогам опроса, лидером стала столица Удмуртии – Ижевск
10.09.2025
Все останки принадлежат к периоду позднего Средневековья
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
12.11.2025
В тесто решили добавить необычные ингредиенты - мох и клюкву
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
