Из личных кабинетов пользователей Авито можно своровать деньги
Пользователь Avito сообщил об ошибке, которая позволяла выдавать системе авторизации сервиса себя за другого пользователя. После успешного входа в личный кабинет можно вывести из него деньги.
Продавец с Avito сообщил о новом способе мошенников похищать деньги из личного кабинета сервиса. Выяснилось, что злоумышленники смогли дозвониться до службы поддержки доски объявлений и выдать себя за пользователя. Они использовали возможность подделки ID номера, который повторял цифры изначального владельца аккаунта.
Техническая поддержка Avito по просьбе мошенников изменила адрес электронной почты. После чего злоумышленники вошли в личный кабинет продавца и похитили 119 тысяч рублей.
Продавец считает, что телефон стал известен из накладной компании Boxberry, которая является партнёром Avito по организации доставки товаров с площадки. Доставщик уже собирается изменить форму накладной и не указывать в ней номер телефона продавца.
В Avito подтвердили возможность подобным образом попасть в личный кабинет продавца. Однако сообщили, что пересмотрели регламент работы технической поддержки и теперь специалисты будут запрашивать дополнительные данные. О каких именно данных идёт речь, в сервисе решили не уточнять.
«Где мои дети» передаёт и хранит пользовательскую информацию в зашифрованном виде с соблюдением законодательства стран использования сервиса, сертификатом соответствия стандартам безопасности и конфиденциальности в интернете kidSAFE и политикой GDPR. Будьте спокойны не только за безопасность своих детей, но и за сохранность своих личных данных!
Свежие новости:
- В России запретили высаживать детей-безбилетников
- В SIM-картах появится функция «родительского контроля»
- Школьник едва не утонул на уроке физкультуры
Ещё по теме:
- В РФ запустили приложение для жалоб на запрещённый контент
- Топ самых загружаемых приложений начала 2021 года
- «Я знаю, где ты был»: местоположение телефона перестанет считаться тайной
Проверьте электронный ящик
