Предновогодний подарок от «Авито», или как защитить свой профиль. (Никак)
Один из примеров как потерять клиента который приносит тебе золотые яйца.
Что произошло. В один из дней с моего номера (с моего ли? ) звонят в службу поддержи Авито и просят изменить почтовый ящик на аккаунте. Авито без каких либо дополнительных проверок это делает. К слову у меня аккаунт с более чем 1000 проданных товаров, огромная часть авито доставкой. При этом на старую почту не приходит каких либо уведомлений. За то есть закрытое обращение.
Поскольку я всегда авторизуюсь через номер телефона, по этому сразу не обнаружил. На следующий день один из моих клиентов забирает заказ по доставке, мне приходит уведомление. Я не торопясь подошёл к компьютеру, и меня встречает авторизация. Пароль не верен. Для авито дело обычное, меняю пароль, заказ завершён. Деньги выведены. К слову 105800р. Звонок в поддержку со стандартным ответом обращайтесь в органы. Следователь стандартно поясняет что авито на все запросы отвечает месяцами, денег конечно же не вернуть.
Смысл куда либо обращаться если оперативно никто не может предоставить информацию? Кого искать спустя месяц?
В присутствии следователя позвонил в поддержку и попросил поменять почтовый ящик, мне сходу предлагают это сделать. Никакой дополнительной информации не запрашивалось. В данном случае любой пользователь авито не защищён никак, и руками поддержки его аккаунт может быть передан кому угодно кто знает как подменить номер.
Итого, хронология.
28.12.2020 примерно в 14:31 звонок в поддержку с моим номером. Запрос на изменение почтового ящика. Ящик изменён.
29.12.2020 авторизация в мой аккаунт с помощью левого ящика, перевод денег за доставленный заказ.
Как это стало возможно? Абсолютно наплевательское отношение на безопасность своих пользователей, авито никак не верифицирует пользователя кроме как с помощью номера телефона.
Прекрасная и удобная новая функция на сайте заказы, прекрасный раздел при условии что в аккаунте сидишь только ты. В моём случае просто примерно просчитали когда заберут дорогой заказ, т.к. он уже ожидал выдачи.
К чему весь данный текст. Не отправляйте авито доставкой на те суммы которые не готовы потерять. Деньги можно потерять на любом этапе, не на одном из них продавец не защищён. Не рассчитывайте на помощь поддержки, в данном случае она помогла мошенникам получить доступ к профилю. По факту любой профиль можно так угнать, авито никак не проверят личность звонящего кроме как по номеру телефона, что в наше время это не приемлемо.
Двухфакторная аутентификация защитила бы аккаунт.
Жду этого уже лет 5. Но видимо это не в их интересах. В моём случае нужно хотя бы по дополнительным признакам верифицировать звонящего в поддержку.
Комментарий удален модератором
Скрин заявы не может быть отфотошопленной фоточкой? Для наглядности могу предоставить ссылку на профиль, и можете мне туда написать если у вас есть сомнения.
Комментарий удален модератором
Комментарий удален модератором
Комментарий удален модератором
Авито давно стал той еще помойкой.
Кидал в одном конкретном разделе (если не на всем сайте) 90%, но даже отзывы на них оставить нельзя, они тупо не одобряются. Явно, что модераторы тоже в доле.
Зато под каждым товаром какой-то бот оставляет ту чепуху, которую набрал кот, полежав на клаве, ему одобрение приходит моментально.
Антон, если звонок поступает с номера телефона, который подтверждён в профиле, мы считаем, что общаемся с его владельцем, поэтому не задаём дополнительных вопросов. Мы всё же рекомендуем написать заявление в полицию. Только у них есть полномочия, чтобы провести расследование, найти злоумышленника и вернуть деньги. Со своей стороны мы всегда готовы помочь следствию и предоставить всю информацию, которая у нас есть, если получим официальный запрос от правоохранительных органов.
У меня аналогичная ситуация как у Антона. Вы ни за что не отвечаете по своему пользовательскому соглашению, поэтому и не торопитесь дыры латать. По-выплачивали бы компенсации и быстро бы за ум взялись. Вопиющая безнаказанность!
Заявление в полицию написано. Для верификации не достаточно только номера телефона. Номер телефона можно подделать, и это не трудно. В данном случае сотрудники Авито предоставили доступ до моего аккаунта 3им лицам. Я предоставил детализацию в запросе своего аккаунта где видно что я не звонил в поддержку в тот день. Как вы это прокомментируете ? Так же готовится заявление в Роскомнадзор ввиду предоставления компании Авито моих персональных данных 3им лицам.
Чтобы украсть аккаунт человека, достаточно подменить номер телефона одним из способов. Злоумышленники тут ещё и вы, раз за всё время существования сайта, не сделали проверку операции (смены email) по текущему emailу или по sms, секретному вопросу и т.д. У вас там происходят денежные переводы на миллиарды рублей, а вы меняете email по звонку, как же это смешно. Даже если человек потерял телефон, то можно легко забрать деньги со счёта Avito себе.
Тот, кто принял это решение - совсем дурачек? Когда исправите?
Комментарий недоступен
А я покупаю на виолити, ориентируясь на деловой рейтинг и хочу отметить эта штука работает. Сделки проходят безопасно.
Защиты от мошенников на авито никогда не будет, так как в этом случае авито будет затруднительно воровать деньги.
Здравствуйте, Антон. Нам нужно некоторое время, чтобы всё проверить. Скоро вернёмся с ответом.
Комментарий удален модератором