«Авито» не проверили личность позвонившего в поддержку, и мошенники получили доступ к аккаунту
Предновогодний подарок от «Авито», или как защитить свой профиль. (Никак)
Один из примеров как потерять клиента который приносит тебе золотые яйца.
Что произошло. В один из дней с моего номера (с моего ли? ) звонят в службу поддержи Авито и просят изменить почтовый ящик на аккаунте. Авито без каких либо дополнительных проверок это делает. К слову у меня аккаунт с более чем 1000 проданных товаров, огромная часть авито доставкой. При этом на старую почту не приходит каких либо уведомлений. За то есть закрытое обращение.
Поскольку я всегда авторизуюсь через номер телефона, по этому сразу не обнаружил. На следующий день один из моих клиентов забирает заказ по доставке, мне приходит уведомление. Я не торопясь подошёл к компьютеру, и меня встречает авторизация. Пароль не верен. Для авито дело обычное, меняю пароль, заказ завершён. Деньги выведены. К слову 105800р. Звонок в поддержку со стандартным ответом обращайтесь в органы. Следователь стандартно поясняет что авито на все запросы отвечает месяцами, денег конечно же не вернуть.
Смысл куда либо обращаться если оперативно никто не может предоставить информацию? Кого искать спустя месяц?
В присутствии следователя позвонил в поддержку и попросил поменять почтовый ящик, мне сходу предлагают это сделать. Никакой дополнительной информации не запрашивалось. В данном случае любой пользователь авито не защищён никак, и руками поддержки его аккаунт может быть передан кому угодно кто знает как подменить номер.
Итого, хронология.
28.12.2020 примерно в 14:31 звонок в поддержку с моим номером. Запрос на изменение почтового ящика. Ящик изменён.
29.12.2020 авторизация в мой аккаунт с помощью левого ящика, перевод денег за доставленный заказ.
Как это стало возможно? Абсолютно наплевательское отношение на безопасность своих пользователей, авито никак не верифицирует пользователя кроме как с помощью номера телефона.
Прекрасная и удобная новая функция на сайте заказы, прекрасный раздел при условии что в аккаунте сидишь только ты. В моём случае просто примерно просчитали когда заберут дорогой заказ, т.к. он уже ожидал выдачи.
К чему весь данный текст. Не отправляйте авито доставкой на те суммы которые не готовы потерять. Деньги можно потерять на любом этапе, не на одном из них продавец не защищён. Не рассчитывайте на помощь поддержки, в данном случае она помогла мошенникам получить доступ к профилю. По факту любой профиль можно так угнать, авито никак не проверят личность звонящего кроме как по номеру телефона, что в наше время это не приемлемо.
Двухфакторная аутентификация защитила бы аккаунт.
Жду этого уже лет 5. Но видимо это не в их интересах. В моём случае нужно хотя бы по дополнительным признакам верифицировать звонящего в поддержку.
Скрин заявы не может быть отфотошопленной фоточкой? Для наглядности могу предоставить ссылку на профиль, и можете мне туда написать если у вас есть сомнения.
Авито давно стал той еще помойкой.
Кидал в одном конкретном разделе (если не на всем сайте) 90%, но даже отзывы на них оставить нельзя, они тупо не одобряются. Явно, что модераторы тоже в доле.
Зато под каждым товаром какой-то бот оставляет ту чепуху, которую набрал кот, полежав на клаве, ему одобрение приходит моментально.
Антон, если звонок поступает с номера телефона, который подтверждён в профиле, мы считаем, что общаемся с его владельцем, поэтому не задаём дополнительных вопросов. Мы всё же рекомендуем написать заявление в полицию. Только у них есть полномочия, чтобы провести расследование, найти злоумышленника и вернуть деньги. Со своей стороны мы всегда готовы помочь следствию и предоставить всю информацию, которая у нас есть, если получим официальный запрос от правоохранительных органов.