Приземляем купибилет

В продолжении темы:

Там купибилет взял оплату за возвратный билет, а по факту стоимость билета вернуть не получилось.

Итак, устанавливаем купибилет на смартфон, а также сниф трафика, у нас это PCAPdroid, далее авторизовываемся в приложении и смотрим запросы.

Приземляем купибилет

Ищем расшифрованный и находим его, он обращается к a.kupibilet.ru

Проверяем WHOIS:

Приземляем купибилет

Это получается, персональные данные россиян, в том числе и мои, находятся на серверах Ирландии, не патриотично как-то.

Тем более только вчера пробежала новость:

Роскомнадзор обязал маркировать Amazon как нарушителя российского законодательства.

Тут же пишем кляузу в Роспотребнадзор, уж они разберутся во всем.

Приземляем купибилет

На сегодня все, ждать ответа от Роспотребнадзора не будем, мы продолжаем собирать любую информацию о купибилет, направить можно в форму.

3
10 комментариев

Комментарий недоступен

Ответить

Сомневаюсь в вашей компетентности, что бы оценивать мою.
Очевидно что персональные данные могут храниться где угодно, но если первой точкой до которой я могу добраться является сервер AWS, в том числе и фото профиля, это о многом говорит.
Именно поэтому в статья я и указал что контролирующие органы во всем разбираться.

Ответить

Все вопросы отпадают. Я просто прочел ваши другие комментарии, там где вы пишите что тинькофф отправляет смс через шлюз, который могут взломать и перехватить смс для оплаты. Ахахахаха. Боже, а что за смс шлюз? Небось самый дешёвый который можно найти в сети? А? А имя отправителя Тинькофф покупал? Или так и оставил, Аля smsinform? 🫢🫢🫢

Боже, это ж надо будучи трезвым ляпнуть что тинькофф отправляет смс подтверждение через сторонний шлюз😂

Пожалуйста, чувак не лезь в it. Тут своих усачей хватает. Успехов. Разговор окончен 🫢

Ответить

Нормальный крестовый поход. Так или иначе контролирующие органы вынесут мозг предпринимателю...

Ответить

Судя по тому, что пост относительно старый, они уже как-то отбились? Есть опция повторно поход устроить?

Ответить