История о том, как Озон отдал все мои персональные данные мошеннику, который украл у меня 38 000 ₽

Вы на своей площадке предоставили мошеннику возможность привлекать покупателей, собирать заказы.
Покупатель, доверяя вам, оформил на вашей площадке заказ, не предполагая, что вступает в отношения с мошенником.
Поведите себя порядочно, верните покупателю деньги и дальше самостоятельно разбирайтесь со своим партнером-мошенником.
Очень непорядочно себя ведете.
Или вы всерьез считаете, что покупатели обязаны догадываться, что на вашей площадке действуют мошенники, которые только имитируют, что они настоящие продавцы, и не видать покупателям ни товара, ни денег?

Добрый вечер. Проверяем у партнёров рад документов перед выходом на нашу площадку. В поиске таких недобросовестных продавцов активно работает наша система безопасности. Но иногда мошенники идут на хитрости, чем обходят систему. Ни в коем случае не хотели, чтобы произошла такая ситуация и со своей стороны делаем всё для того, чтобы исключить подобное.

Здравствуйте. Продавца сразу заблокировали и больше он не будет продавать товары на нашем сайте, о чём написали ранее в комментарии. К ответственности привлечь смогут правоохранительные органы. Со своей стороны всегда готовы предоставить всю нужную информацию, чтобы помочь в этом.

При чем здесь продавец, озон же сказал что продавец никакой информации не видит, а видит всю информацию только озон. Я тоже продавец на озоне и думаете я все вижу и могу списывать деньги покупателей, открою Вам секрет, озон обдирает порядочных продавцов до нитки. Озон не такой глупый, чтобы делиться с продавцами а уж тем более с мошенниками. Соответственно сотрудники озона и являются мошенниками которые отжимают деньги и у продавцов и у покупателей.

Вот это поворот. Юрий решил хайпануть или озон саппорт тут врет ?
Юрий - Ваш выход будет или хайп уже удался ?

В чем хайп, меня кинули на деньги, я сам сдал все пароли и явки. Я этого абсолютно не скрываю. Написал статью чтобы люди узнали что так бывает и не попались. Многие написали спасибо, и что тоже бы попались.

Я хочу чтобы мои потерянные 38 тысяч, не пропали зря. Вы о чем вообще? Мне выгода какая с этого?

Заголовок статьи кликбейтный и хайповый. Вы сам дали право ОЗОНУ часть своих данных отдавать продавцу, а именно адрес доставки и номер заказа. ФИО возможно. Телефон и адрес проживания не дается, как и дата рождения и номера карт.

Далее : Читаем каждый пункт
1. Озон не особо проверяет своих партнеров и никак не отвечает за их действия - Возможно, но поступил сигнал они его удалили.
2. Озон отдаст все ваши персональные данные этим непроверенным партнерам - НЕ факт, он стал непроверенным с Вашей точки зрения после факта сдачи им всех паролей
3. Эти партнеры легко могут быть мошенниками или злоумышленниками - Могут.Озон причем тут?
4. С этими данными и умыслами легко получить доступ к вашему личному кабинету и украсть все деньги - Не правда. Вы сами все сдали. Докажите что не говорили паролей и кодом восстановления
5. Я ещё не знаю что было бы с привязанными картами, потому что как мы знаем, озон не подтверждает покупки смсками- 3DES это обязанность БАНКА а не продавца.

Так что Юрий - бизнесмен из Вас наверное хороший как и человек - но Вот хайпить в тексте что Озон Все слил - как то некрасиво.

Вот кстати 3DSecure - это право и защита продавца, а не обязанность банка и уж тем более - пользователя.

Да, только это услуга подключается у банке на карте :)))

Хм, а откуда у вас такая информация, что пострадавшие именно внутри приложения Озон общались? Есть скриншоты?

В Вашей статье ни слова что Вы сказали СМС код от Озон Банка.

Вопрос не в том, надо или не надо обычно, вопрос в том, что озон прямо говорит: "Юрий назвал в т.ч. код из смс". Либо озон тут нагло врёт, либо Юрий нагло тасует факты и забывает о тех, которые ставят его в невыгодном свете. Вот общественности и интересно.

В своём посте вы говорили, что называли только последние цифры звонящего номера. Это я готов не ставить пользователям в вину:
1. При использовании этого метода нельзя рядом с авторизационными цифрами разместить пояснение о том, для какой цели они пришли и напоминание никому их не передавать, а в тексте СМС можно.
2. Сам переход на авторизацию по последним цифрам телефона никак не улучшает безопасность пользователя, единственная цель - экономия, потому что несостоявшийся звонок стоит около ноля, а смс часто больше рубля.

Но вот озон выше говорит, что вы и цифры из смс назвали. А вот это непростительно:
1. вы, получается, проигнорировали предупреждение не передавать цифры
2. вы забыли упомянуть об этом в статье, оставили только менее стыдный слив номера телефона, при этом комментарии о своём вроде как высоком уровне компьютерной грамотности добавить не забыли.

Или Озон нагло врёт.

Итак, где же правда?

Хайп, как минимум в заголовке. Все пидо%"№сы, только вы Д`Артаньян.
Сами же говорите, что именно вы слили все данные. Да, Озон хреново проверяет продавцов - это факт, но все пароли и коды не передает.

Не думаю, что организация, (любой маркетплейс или банк) будет врать в спорной ситуации. При необходимости они предоставят материалы следователям, в суд и т.п.
А вот авторы часто умалчивают, как на самом деле было дело, выдавая удобную для себя правду.

Озон Банк - вы очень плохой банк. Ваши СМС - "Ваш код для Озон счета XXXX" - это позор.
Посмотрите на Сбербанк. Там четкие СМС "Вход в Сбербанк Онлайн. Никому не сообщайте код XXXXX Если входите не вы позвоните на 900".
И это еще по-русски! 1 символ кириллицы стоит как 2 латиницы. Из экономии многие банки пишут в транслите, но все же они четко описывают для чего СМС, для входа в интернет банк, для оплаты или перевода по номеру телефона, на какую сумму. Все очень подробно. Сбербанк еще уникален тем, что высылает СМС о входе в интернет банк.
Озон Банку будет полезно, если бы кто-то начал с ним судиться, и убедил суд в том, что их коды СМС не являются надлежащим подтверждением платежного поручения. Поскольку из СМС не ясно, что это, зачем это?
Но клиенты Озон банка скажут спасибо, если банк начнёт отправлять нормальные длинные СМС. Хочется верить, что Озон Банк сделает из истории правильные выводы.

Звонок и смс - это все еще один фактор, их можно получить, имея доступ к телефону (как в этом случае и произошло). Как насчет просить второй фактор, например, пароль?

Да пароль-то там есть, вот только смена этого пароля происходит по коду из смс. Что в данном случае, похоже, и произошло. Но блин-малина, вывод денег по СБП без подтверждения - это пипец какой-то.
Из этой же серии у них на каждый аккаунт запоминаются карты, с которых ты платил, даже если ты убираешь галочку "запомнить". Ты можешь через год зайти, ввести данные карты и оплата пройдёт БЕЗ ПОДТВЕРЖДЕНИЯ.
Мне иногда кажется, что они это специально делают.

Так в любом банке перевод по номеру карты пойдёт без подтверждения же, разве нет? Тем более СБП.

Нет, в юманях у меня, например, если сумма не совсем мелкая, то просит пин-код/отпечаток для подтверждения, даже если себе шлю. В сбере вроде тоже иногда выскакивали запросы на подтверждение. В озон-банке не понмю, чтобы было такое.

Здравствуйте. Мы уже тестируем авторизацию по двум факторам. Некоторым пользователям при входе с нового устройства нужно подтвердить не только не только номер телефона, но и email.

а откуда у Ozon запись «звонка мошенника на телефон Юрия», если телефон, с которого звонили юрию, принадлежит не службе маркетплейса или его банка, а третьему лицу?

Похожая ситуация, были сообщены 6 цифр входящего звонка, но другого кода не было, я положил трубку, деньги все равно вывели, можете прислать запись разговора?

Виктор, здравствуйте. Напишите номер заказа. Подробнее разберёмся в ситуации.

06970864-0128

В звонке вы сначала сообщили цифры флеш-колла, далее вы сообщили код подтверждения, который пришёл на почту. Так злоумышленник зашёл в ваш аккаунт. Телефонный разговор закончился тем, что вы договорились, что перезвоните. Далее разобраться смогут только сотрудники правоохранительных органов. Запись разговора направили на вашу электронную почту, указанную в регистрации.

Я сообщил им данные для входа в аккаунт, для входа в озон счёт насколько я понимаю этого недостаточно. Нужен был четврехзначный значный код пароль. Злоумышленники не могли его знать.

Добрый день, Виктор. В Ozon Банк своя авторизация, отдельная от Ozon. Выманить код у самого клиента для злоумышленника самый простой путь. На этот момент у мошенника уже есть ваш номер телефона, который вы назвали, и ФИО, указанные в регистрации. Конечно, этих данных недостаточно для входа, если не сообщили код. Тут в ход идут другие незаконные ресурсы, чтобы взломать личный кабинет.

почему ваш жлобский еком банк не запрашивает подтверждение операции по переводу денег как это делают все настоящие банки и как того требует закон? вход в ваш недобанк это понятно, человек слил сам. допустим. но каким образом вы получили согласие клиента на перевод? согласия не было, перевод осуществлен без ведома клиента! вы обязаны по закону вернуть деньги! я, надеюсь, найдутся нормальные юристы, которые ваш недобанк разденут в суде.
вся проблема в вашем жлобстве! вы выключили по умолчанию подтверждение каждой операции и спрятали это в дебрях своего приложения. вот и вся проблема!
и дуете тут в уши что ваш недобанк не при чем! чтоб вы разорились быстрее и освободили место на рынке для адекватных людей, которые умеют делать человеческий бизнес!

Будьте добры отправьте мне запись, я подтвержу дополню статью, как было прямо в деталях. Потому что я например не помню как называл номер телефона. Могу законспектировать прямо диалог.

Запись отправили вам на электронную почту, которая привязана к аккаунту Ozon.

Запись получил. Статью дополнил, номер телефона я действительно назвал и даже этого не осознал. Озон отписался так, как было на самом деле

Эээ. Это было?

Ага, сейчас предоставят, потом еще раз предоставят, но побольше.

Алексей, здравствуйте. Да, мы ушли от горячей линии, но чат не единственный канал общения с нами. Всегда готовы помочь в любых социальных сетях, можно писать в личные сообщения наших официальных сообществ.
Что касается оповещений, уже меняем тексты в СМС и Push-уведомлениях по авторизации или смене пароля, чтобы они прямо сообщали о своём назначении и важности.

Ранее приняли решение уйти от горячей линии. Мы не стоим на месте - проводим множество опросов, тестов. Если увидим реальную необходимость, вернёмся к этому вопросу.
Что касается поддержки, в банк рекомендуем обращаться по всем вопросам касающимся карты и личного кабинета банка, по аналогии с любым другим банком. По товарам и заказам - в службу поддержки Ozon.

Здравствуйте, уважаемый Озон. Начиная с 9 августа я вам пишу (со дня получения заказа), что хочу вернуть обратно заказ 0138597589-0001 с возвратом средств. Согласно Закону РФ от 07.02.1992 N 2300-1 (ред. от 05.12.2022) «О защите прав потребителей» и положению Озон https://docs.ozon.ru/common/otmena-i-vozvrat-zakaza/usloviya-i-sroki-vozvrata/return-terms-and-conditions/?country=RU ( https://docs.ozon.ru/common/otmena-i-vozvrat-zakaza/usloviya-i-sroki-vozvrata/return-terms-and-conditions/?country=RU ) я имею право на возврат. На мой аккаунт наложены ограничения, не могу войти в аккаунт 0138597589, ограничения никак не снимут, хотя неоднократно обещали на почте [email protected]. Мне жаль, что вы нарушаете закон, не давая вернуть 0138597589-0001. С надеждой на сотрудничество, Иван Н.

Иван, здравствуйте. Вы можете зайти в ваш аккаунт по номеру телефона и коду из смс или push. Оформите заявки на возврат и ожидайте решение по ним. Если товары надлежащего качества и не были в использовании, возврат примем. Другие ограничения с аккаунта сняты не будут.

Здравствуйте, уважаемый Озон. У меня в данный момент нет доступа к номеру, привязанному к моему аккаунту 0138597589. У меня есть доступ только к почте аккаунта. Я не могу войти в аккаунт. Пожалуйста, перевяжите его к другому номеру тлф. Мне это нужно, чтобы сделать возвраты согласно Закону РФ от 07.02.1992 N 2300-1 (ред. от 05.12.2022) «О защите прав потребителей».