Авито молчит: у меня украли 103 249 рублей через доставку СДЭК!
У меня украли 103 249 рублей через уязвимость СДЭК и Авито - предупреждение для всех покупателей и официальное обращение к поддержке Авито. Из-за технической дыры в интеграции Авито и службы СДЭК я остался без денег и без товара, а платформа присылает шаблонные отписки.Суть проблемы: Я покупатель. Оформил заказ через «Авито Доставку» на крупную сумму —103 249 рублей. Товар должен был приехать ко мне в город Брянск. Деньги списались и заморозились на моем Авито Кошельке.Продавец отправил товар через СДЭК (Модель DBS / Доставка силами продавца), в системе Авито отобразился трек-номер № 102 761 39622.Через некоторое время статус заказа в приложении Авито внезапно изменился на «Завершен», а деньги с моего Кошелька были списаны. При этом я физически ничего не получал, посылку в глаза не видел, код подтверждения оператору не называл.Как сработала мошенническая схема:Я начал самостоятельно разбираться со службой СДЭК и выяснил шокирующие подробности. Продавец использовал схему с переадресацией:
- Он создал накладную в СДЭК Брянск, привязал её к Авито, чтобы обмануть систему.
- Как только заказ был подтвержден, мошенник официально изменил данные накладной прямо в СДЭК: поменял ФИО получателя на своего сообщника и изменил конечную точку на Нижний Новгород.
- Система Авито абсолютно проигнорировала тот факт, что город доставки изменился с Брянска на Нижний Новгород, и не заблокировала сделку!
- В Нижнем Новгороде посторонний человек забрал чужую посылку. В системе СДЭК проставился статус «Вручено», и робот Авито автоматически закрыл мою сделку как «Успешную», отдав деньги мошенникам.
Что сделано на данный момент:
- Аккаунт продавца на Авито уже заблокирован службой безопасности (что подтверждает факт мошенничества).
- Мной подано официальное заявление в полицию, на руках есть талон-уведомление (КУСП), который я уже переслал в поддержку Авито.
- Мне официально позвонили из СДЭК и под запись разговора подтвердили: отправитель изменил данные накладной и конечный город, посылка ушла чужому лицу, а автоматика Авито это пропустила. СДЭК прямо заявляет, что это уязвимость со стороны Авито. Запись разговора у меня сохранена.
Реакция поддержки Авито:Несмотря на то, что факт мошенничества очевиден (разные города в треке и профиле, заблокированный продавец, талон из полиции), поддержка Авито уже сутки присылает мне одинаковые робо-шаблоны:«Мы проверяем информацию, ожидайте ответа от СДЭК».Уважаемое Авито! Из-за технической недоработки вашей системы «Безопасной сделки», которая не умеет сверять город назначения в трек-номере, у меня похитили 103 249 рублей. Я выполнил все условия оферты, оплатил товар внутри платформы и не должен страдать из-за ваших уязвимостей.Требую от официальных представителей Авито на VC.ru незамедлительно вмешаться в ситуацию