Как X5 Group теряет репутацию и миллионы рублей в день на фроде карт лояльности
X5 Retail Group, в которую входят такие торговые сети, как пятерочка, перекресток и карусель, несколько лет подряд закрывала глаза на многочисленные утечки и дыры в программе лояльности управляющими ее магазинами, что это просто не могло не образовать новый рынок, а именно: рынок продажи баллов программ лояльности продуктовых сетей.
Все намного проще - карты тупо брутили по номеру, достаточно угадать всего 7 цифр (первые 8 одинаковые, последняя по алгоритму Муна считается). На новых картах добавили трехзначный cvc код, брутить стало практически невозможно. Ограничения ввели явно пока старые карты не выйдут из обращения т.е. надолго.
У меня пару месяцев назад украли 15000 баллов какие то нищеброды из Ростова-на-Дону, у них такая продуктовая корзина была что без слез не взглянешь: конфеты, мешок лука, 8 кг муки, самая дешёвая туалетная бумага и тд. Сумму знали точно, но не смогли спрогнозировать цену корзины т.к. перекресток по карте лояльности даёт "жёлтые" цены и математика у школьников сломалась, пришлось двумя транзакциями карту чистить.
Перекресток долго упирался и не хотел деньги возвращать, но потом таки вернул, заблокировав старую карту. Кстати, при блокировки карты программа Пакет тоже слетает и на новой карте автоматически не включается, приходится сношать техподдержку.
Скидка по винному клубу тоже умирает, обидно - у меня там -20% накопилось за время пандемии - я скупал все вино дешевле 800 рублей и писал о лучших экземплярах себе в телегу, хобби у меня такое :)
Кому интересно - загляните: https://t.me/affordablewine
Самое интересное в том, что у Перекрестка есть камеры над кассами, точное время и адрес покупки - неужели они не могут просто по камерам распознать лицо и слить школьника ментам?
Ну по факту не могут. Начнём с того что камеры там достаточно фигового качества, и лично я бы лицо не светил если бы занимался этими покупками. Да при том что сейчас всех заставляют оплачивать будучи в маске, там от лица одни глаза. Следующее это то что ну толку камера лицо захватит ? Ориентировки рассылать? Они списывают баллы бесследно, наврятле настолько тупые чтоб списать баллы а один рубль из чека оплатить своей картой.
На счёт брута не совсем понял. Если мне не изменяет память он подбирает пароль при известном логине из миллионов вариаций, но причём он тут ? Они же списывают через штрих код в магазине прямо на кассе, тоесть чтобы его добыть нужно найти место где он хранится и знать баланс баллов. Через приложение юзера не вариант так как там вход через смс как никак