В сервисе «Авито» обнаружена уязвимость
10.02.2021 15:28:50
Она позволяет мошенникам выдавать себя за клиентов компании и получать доступ к их аккаунтам
В декабре 2020 года один из клиентов продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.
По версии пострадавшего, взлом произошел из-за того, что в накладной Boxberry был указан его номер телефона. Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту.
Как именно мошенники получили номер, доподлинно неизвестно. Информация в накладной посылки видна отправителю и получателю, покупатель знает номер отправления и номер телефона продавца. Доступ к данным о посылках есть и у сотрудников доставки Boxberry.
В настоящее время интернет-сервис «Авито» устранил недочет в своей системе.
01.09.2025
Выход сборника композиций запланирован на конец сентября
28.08.2025
Телеведущая впервые за много лет сменила прическу
08.08.2025
Между музыкантами произошел конфликт, окончившийся стычкой
08.08.2025
Регулярный прием этих веществ снижает уровень стресса и количество вспышек гнева
22.07.2025
Оказалось, что эти сладости, за счет состава, ускоряют путь к рельефному телу
11.07.2025
В списке опасных для здоровья снеков оказались также печенье и белый хлеб
19.06.2025
В начале лета специалисты советуют налегать на абрикосы, клубнику и вишню
03.09.2025
По итогам опроса, лидером стала столица Удмуртии – Ижевск
13.08.2025
Мелодии помогают мозгу создавать мысленные образы
07.08.2025
В рейтинг "лето 2025" вошли как российские, так и зарубежные авторы
11.07.2025
Оказалось, что остроумие – личная заслуга каждого отдельного человека
12.08.2025
Москвичке пришлось вызывать спасателей, чтобы выбраться
16.07.2025
Отважный чихуа-хуа не отходил расщелины, куда упал мужчина
19.06.2025
Металл корпуса оказался деформирован и выделял опасные вещества
19.06.2025
Китаянка получила 20 колющих ударов в грудь и осталась жива
06.08.2025
Рисунок выполнен в соответствии с традициями древнейших техник
02.07.2025
Оказалось, что древние люди увлекались рисованием и скульптурой
24.06.2025
Премьера прошла в Мариинском театре в рамках экономического форума
28.05.2025
О проведении крупнейшего мероприятия подобного жанра рассказал Денис Мацуев
