• 10 февраля, 2021, 11:10

Деньги клиентов «Авито» начали исчезать по одному звонку

Эксперты подозревают в мошенничестве сотрудников службы доставки Boxberry.

Деньги клиентов «Авито» начали исчезать по одному звонку
Читайте LIVE24 в:

Проблему в системе идентификации клиентов сервиса «Авито», позволяющую мошенникам получать доступ к аккаунтам и выводить деньги за товары, проданные через «Авито Доставка», обнаружил пользователь Pikabu.

В декабре прошлого года он продал на «Авито» товар за 119 тысяч рублей. Его передали Boxberry, а когда покупатель получил товар, на счет продавца должна была прийти оплата. Однако в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные были изменены, а денег на счету нет.

Пострадавший считает, что взлом произошел из-за того, что в накладной Boxberry стоял номер его телефона. Для идентификации владельца аккаунта достаточно просто позвонить в службу поддержки компании с номера, привязанного к профилю «Авито». То есть мошенник, который обладает данными из накладной, мог совершить звонок от лица продавца с помощью подмены номера и завладеть аккаунтом.

Подделывая номера, мошенники могут выдать себя за клиента при обращении в службу поддержки, подтвердили «Коммерсанту» в «Авито». Там отметили, что уже решили проблему, поменяв правила для операторов. Теперь при обращениях по телефону они запрашивают дополнительные сведения.

Каким образом злоумышленник получил номер, точно сказать нельзя. Данные в накладной видны отправителю и получателю, покупатель знает номер отправления и номер телефона продавца, пояснила руководитель направления «Письма и посылки» Boxberry Екатерина Коновалова.

Она отметила, что компания уже работает над устранением уязвимости. При этом доступ к посылкам есть и у «некоторых сотрудников Boxberry». Однако они несут материальную ответственность и подписывают документ о неразглашении личных данных клиентов и коммерческой тайны.

При этом эксперты считают, что такая бумага не защитит о злоупотреблений. По их словам, сотрудники Boxberry, которые имеют доступ к накладной, могли вступить в сговор с мошенниками, знающими об уязвимости «Авито».

Ранее доцент кафедры «Интеллектуальные системы информационной безопасности» РТУ МИРЭА Евгений Кашкин рассказал, что в результате передачи смартфона незнакомцу, например, для звонка у владельца устройства могут пропасть все деньги с банковской карты, которая привязана к номеру телефона.



Новости партнеров
  • Запись о регистрации СМИ:
    ЭЛ № ФС 77 - 74986 выдано Роскомнадзором 19.02.2019 г.
  • Запись о регистрации информационного агентства:
    ИА № ФС 77 - 74985 выдано Роскомнадзором 19.02.2019г.
  • Учредитель:
    ООО «ЛАЙВ24», ИНН 4632247680
  • Главный редактор:
    Новиков Михаил Владимирович
  • Адрес электронной почты редакции:
    info@live24.ru
  • Телефон редакции:
    +7 (4712) 55-10-24
18+

В России признаны экстремистскими и запрещены организации «Национал-большевистская партия», «Свидетели Иеговы», «Армия воли народа»,«Русский общенациональный союз», «Движение против нелегальной иммиграции», «Правый сектор», УНА-УНСО, УПА, «Тризуб им. Степана Бандеры»,«Мизантропик дивижн», «Меджлис крымскотатарского народа», движение «Артподготовка», общероссийская политическая партия «Воля», АУЕ. Признаны террористическими и запрещены: «Движение Талибан», «Имарат Кавказ», «Исламское государство» (ИГ, ИГИЛ), Джебхад-ан-Нусра, «АУМ Синрике», «Братья-мусульмане», «Аль-Каида в странах исламского Магриба».

Организации, СМИ и физические лица, признанные в России иностранными агентами: «Альянс врачей», «Лига Избирателей», «Фонд борьбы с коррупцией», «В защиту прав заключенных», ИАЦ «Сова», «Аналитический Центр Юрия Левады», «Мемориал», «Открытый Петербург», «Открытая Россия», «Гуманитарное действие», «Феникс плюс», «Агора», «Голос», «Комитет Солдатских матерей», «Женское достоинство», «Голос Америки», «Кавказ.Реалии», «Радио Свобода»,  «Медуза»,  «ФБК», Пономарев Лев Александрович, Савицкая Людмила Алексеевна, Маркелов Сергей Евгеньевич, Камалягин Денис Николаевич, Апахончич Дарья Александровна и т.д.

В сетевом издании LIVE24 размещены материалы информационного агентства LIVE24.
Некоторые материалы содержат стоковые изображения от Depositphotos, Pixabay, АГН Москва

© ООО ЛАЙВ24.
Наверх