Мошенники получили доступ к моему аккаунту в «Яндекс.Такси» — поддержка не смогла оперативно помочь
Утром я взял в руки телефон и увидел 5 пропущенных звонков от водителей «Яндекс.Такси» (гугл подсказал, что это номер водителей «Яндекс.Такси»). Я не придал этому значения, но ближе к вечеру эти звонки повторились.
Я взял трубку в первый раз, и водитель ответил: «Я подъехал, вы выходите?». На мою фразу «Я не заказывал такси» водитель просто сбросил трубку. Потом позвонил другой водитель и подобное история повторилась. Я ехал тогда в метро, зашел в приложение Yandex.GO, залез в историю заказов и не увидел ничего подозрительного. Там не было ни одного лишнего заказа, все заказы были оформлены мной. Выходя из приложения, я заметил на секунду надпись «активного заказа», затем эта надпись исчезла. Попытка проверить историю еще раз не увенчалась успехом – все было, как и раньше.
Я вышел из метро и позвонил в службу поддержки Яндекса. Оператор подтвердил мне, что на мой аккаунт сейчас оформлено несколько заявок такси. Банковская карта в моем аккаунте оформлена не на мое имя, поэтому я не получал никаких Push-уведомлений из банка. Я позвонил в Тинькофф.Банк и попросил заблокировать карту, оператор пошел мне на встречу и несмотря на то, что я не являюсь владельцем карты – заблокировал её.
Яндекс.Такси, в свою очередь, пообещал перезвонить максимум через 2 часа (мой первый звонок с просьбой перезвонить был 26 мая в 21:08). В 23:00 мне, конечно же, никто не перезвонил. Я позвонил еще пару раз в службу поддержки Яндекс Такси, на что мне ответили ровно то же самое – мне перезвонят максимум через 2 часа, ожидайте. Я перезвонил им еще раз в час ночи – оператор выдал мне такой же ответ. На вопрос «мне не спать до 3-х часов ночи?» оператор ответил «Да, ожидайте ответа службы поддержки». Служба поддержки мне так и не перезвонила.
Проснувшись утром, я сразу же проверил телефон на наличие пропущенных вызовов от Саппорта Яндекса. К сожалению, никаких пропущенных вызовов я не увидел. Чувствую, что, если бы в 3 часа ночи я позвонил бы еще раз, оператор бы посоветовал мне не спать до 5 часов утра и ожидать техническую поддержку.
С утра я забил на эту ситуацию и решил, что раз моя карта заблокирована – все в порядке. Как же я был глуп… Вечером я обнаруживаю долг на сумму 1163 рублей. Саппорт яндекса так и не отвечает.
По итогу, я понял следующее:
1) Яндекс.Такси плевать на своих клиентов – для них мошенничество это дополнительный доход.
2) Операторы Яндекс.Такси – живые роботы. Они говорят по скрипту и любое отклонение от скрипта приводит их в ступор. Любые просьбы типа «заблокировать аккаунт» и «связать с поддержкой» приводят к перегреву и отключению.
3) Яндекс.Такси имеет идеальную платформу для мошенничества. Даже при удаления всех карт – мошенники могут брать деньги в долг. Гугл подсказал, что долг безлимитный, у меня хорошая репутация в Яндекс.Такси со средней суммой поездок в 15-25 тысяч рублей каждый месяц.
4) Смена пароля не дает ожидаемого результата – меня выбило с неплохой задержкой.
5) Я больше не сяду в такси от Яндекса.
Ниже прикрепляю переписку с чатом поддержки в приложении Я.Такси.
@Яндекс Go, прокомментируете как-нибудь?
Давно уже осознал, что Яндекс Такси сам промышляет время от времени мошенническими схемами.
Год назад, находясь за рабочим столом в г.Абакан у меня приходит списание в Яндекс.Такси за поездку в Москве на 900 рублей! Все бы ничего, да вот только в Москве я лет 5 не был и родственников у меня там нет. «Танцы» с поддержкой были аналогичны. Лучший коннект сработал через email-письма, нежели по телефону.
В итоге удалось вернуть сумму, пригрозив судом, до этого уверяли что данные карты скомпрометированы, и Яндекс вообще не при делах. Хотя, в приложении Яндекс пытался списать у меня средства всеми возможными способами. Только у одного мошенника есть доступ к данным сразу нескольких платёжных систем - у Яндекса.
Отныне, средства на карте не держу, пополняю только перед оплатой, да и Яндексом пользуюсь в крайних случаях
Но дело в платежным системах а в том карта засвечена, для такого и придумана двухфакторка
А доступ к платежным системам я в свое время имел к 3-м(по большей части они покрывают 90% нужд получения денежек )
Двухфакторка для Яндекса вообще не аргумент. Как и для многих других компаний.
ЭМмм. И почему? Что подразумеваешь под "не аргумент"?
То, что Яндекс списывает деньги без подтверждения по смс. Как и большинство инет-магазов типа Озона, Пятерочки, Утконоса, Самоката и та.
Бывает, завершается маршрут с оплатой картой и на тебе, "способ оплаты изменён на наличные", пассажир не менял, денег у него нет, бывало что уходили не рассчитавшись. И ядовитый списывает свою конскую комиссию все равно и чтобы хоть комиссию не списивал просишь, а бот Женя тебе одно у нас нет возможности проверить оплату наличными, так сука если на карте нет денег какого хрена ты яд принимаешь заказ? Попробуй в магазине, что-то купить по карте на которой нет денег? Но самое интересное это то, что иногда деньги на карте есть, не все мошенники, сами предлагают и едем в банкомат и люди с этой карту снимают, или налом отдают, или переводят. Ядовитый имеет всех и не только сфере такси. Зацените на Ютубе 4 шедевральных ролика "мы в одной лодке, одни гребут, другие загребают". Я ржал аж скулы сводило - хотя плакать надо.
благодарю! Поржал! Цепляю сюда для экономии энергии поиска!)
https://youtu.be/nR8HAYPyrQY
Привет, там четыре серии, канал вроде knyazevZRT, другие каналы распространяют уже.
глушняк что то нет больше ничего и ссылки в ролике уже убитые все)
Уже как давненько они проверяют оплату во время поездки.
А собрать наличку уже дело водителя.
(сам лично попадал в такую ситуацию когда не было денег на карте и на середине пути перевели на наличку, пока доехали вбил новую карту и вернул без нал).
Опять же обращу внимание на оферту где прописано. что действия совершенные авторизованным пользователем являются верными!
А сохранность данных учетной записи проблема пользователя(сбросить авторизацию на всех устройствах можно в две минуты), а не Яндекса. Боишься что спишут, не сохраняй, поебись с регулярным вводом номера карты.
А для параноиков есть биометрия а также физические ключи для подтверждения.
P.S. Про утечки я в курсе. Да люди ошибаются, да там есть и кто ворует оттуда.