Как Дом.Ру позволяет мошенникам красть ваши деньги и делать с аккаунтом любые операции
Сегодня с нами произошла очень неприятная ситуация, которая связана с интернет-провайдером Дом.Ру.
Предыстория такова: мы с девушкой переехали с прежней квартиры на новую, закрыли договор Дом.Ру (в присутствии сотрудника), рассчитались с задолженностью по нему и зажили спокойно на новом месте с другим провайдером.
Сегодня на номер девушки пришло вот такое смс, в котором говорилось, что по ее договору на Дом.Ру есть задолженность в размере 1139 руб.
Первое, что закралось в голову - ошибка со стороны Дом.ру. Ну с кем не бывает, ошиблись, прислали неверные данные, заходим в личный кабинет и наблюдаем фактическую задолженность, которая успела накапать за 3 дня с момента "возобновления" договора (договор мошенники возобновили с 03.05.24, но об этом чуть позже).
При попытке найти историю начислений, где хранится история погашения задолженности на момент расторжения договора с Дом.Ру, просто ничего не находится. Идем дальше, создаем обращение через чат техподдержки и пытаемся выяснить, в чем же дело.
В процессе общения, сотрудник Дом.Ру сообщает о том, что договор об оказании услуг был возобновлен 3 мая путем открытого обращения со стороны якобы владельца договора. Никаких уведомлений ни по телефону, ни по смс, ни в приложении Дом.Ру, владельцем договора получено при этом не было. Из утомительной переписки и параллельно со звонком оператора Дом.Ру, ситуация потихоньку начинает проясняться, вскрываются интересные подробности.
3 мая, позвонив на горячую линию Дом.Ру, некий человек по имени Максим (зачем-то представившийся мужским именем), заранее заполучивший слитые паспортные данные моей девушки незаконным путем (знаю, что это необоснованное и бездоказанное обвинение, но все равно, привет, Тинькофф Банку и его слитой биометрии, лишний раз не передать привет им не могу), создал заявку на восстановление договора, продиктовав паспортные данные владельца договора по телефону сотруднику Дом.Ру.
Техническую службу Дом.Ру во время телефонного звонка мошенника Максима совершенно не смутил тот факт, что по восстановлению договора обращается некий мужчина по имени Максим, а не Виктория (имя изменено), которая является настоящим владельцем договора, хотя, например, если написать им в официальное сообщество Дом.Ру в ВК, они отказываются предметно разговаривать даже на основании того факта, что к ним обращается от имени, которое не соответствует имени в договоре Дом.Ру.
Прибывая в легком недоумении, пытаемся выяснить, почему же Дом.Ру позволяет третьим лицам (отмечу, что мошенники даже не потрудились подключить к вопросу женский голос), при наличии ваших паспортных данных, позволяют не уведомлять владельца договора (с единственным привязанным номером) о том, что кто-то пытается восстановить договор.
Отсюда вырисовывается вывод, что как бы вы не защищали свои личные данные, в какой-то момент, Вы, будучи уже не являясь клиентом провайдера Дом.Ру, можете стать жертвой мошенничества и незаконного начисления задолженности по вновь открытому договору об оказании услуг. Какие услуги будут подключены? А это уже на усмотрение и фантазии самого мошенника.
Дом.Ру прикрывается тем, что персональные данные третьим лицам они не передавали, что и так понятно, однако очень важно учитывать их методы проверки и идентификации владельца кабинета, которые происходят на уровне обыкновенного владения паспортными данными клиента.
Их службу безопасности не смутил ни тот факт, что обращается мужчина, а не женщина (владелец договора), что звонок идет ни с номера владельца кабинета, а с чужого (который не был подтвержден через кабинет).
Дом.Ру фактически сознался в своем бездействии в вопросе сохранения и безопасности своих собственных пользователей, которые пусть и стали жертвами мошенников, но до недавних пор являлись их клиентами. Осуждать скамеров, которые занимаются своей деятельностью в данном вопросе все равно, что осуждать человечество в загрязнении океана пластиком. Проблема ужасная, виновные - безнравственные люди, но кто будет читать про какие-то частные случаи, пока этим вопросам не начнут заниматься компании Леонардо Ди Каприо, которые инвестируют миллионы долларов в защиту окружающей среды и морской фауны? Речь про тех, кто предоставляет арену мошенникам. В нашем случае - это Дом.Ру.
Что мы имеем в сухом остатке?
- В ситуации с обратной связью от Дом.Ру они сухо ответили на вопрос о том, как пользователь, который в данной ситуации является жертвой мошенников, будет защищен в последствии от подобных вмешательств со стороны мошенников. Ответ был прямым - никак. То есть, любой клиент Дом.Ру, будучи прибывая в статусе клиента на текущий момент, или не являясь им, может стать жертвой мошенников, которые оперируют уязвимостью провайдера Дом.Ру.
- В ситуации с мошенником, мы получили его номер (спасибо поддержке) и уже начинаем предпринимать все необходимые действия как минимум для того, чтобы этот номер больше не являлся инструментом развода. Понятно, что это капля в море и таких номеров можно понаделать хоть тысячи в виртуальных АТС, но все же, бездействие кажется непростительным по отношению к тем, кто может потенциально стать жертвой мошенников. В официальном сообществе Мегафона ВКонтакте пообещали, что отреагируют на жалобу по данному номеру.
- Составлена и отправлена жалоба в Роскомнадзор в отношении интернет-провайдера Дом.Ру, а именно, в отношение их методов идентификации пользователей, которые выдают себя за владельцев договора и их методов оповещения о важных изменениях в профиле Дом.Ру (напомню, что на момент возобновления договора мошенниками, никаких оповещений Дом.Ру не присылал).
- Готовится заявление в правоохранительные органы в отношении факта мошенничества. Да, безусловно, сейчас у вас в голове может пронестись легкая ироничная нотка в отношении подобного действия, но на мой взгляд, лучше сделать все возможное от себя самого, чем утешать себя мыслью о том, что "там ничего делать не будут". Наивно ли так полагать? Возможно. Но нужно использовать все доступные методы борьбы с мошенниками и горе-провайдерами, такими как Дом.Ру.
- Изначально Дом.Ру отказывался аннулировать задолженность, но потом решил "пойти навстречу" и списать "долг", хотя если называть вещи своими именами, это не жест доброй воли, а исполнение законных требований потребителя в адрес площадки, которая не обеспечила должный уровень безопасности внутри сервиса.
Если посмотреть на всю ситуацию взглядом со стороны, разумеется, понимаешь, что сотрудник поддержки Дом.Ру руководствовался исключительно безалаберным и отвратительным регламентом самого провайдера, согласно которому если любой желающий, завладевший паспортными данными любого человека, может творить любую вакханалию с в его профиле. В данном случае, претензия направлена непосредственно к правилам безопасности Дом.Ру и наплевательском отношении к клиентам провайдера.
По факту, Дом.Ру просто бросили своего клиента со своей проблемой один на один, никак не посодействовав и даже не дав малейшую, пусть даже и фейковую, но надежду на то, что аккаунт пользователя будет под защитой.
Доверите ли вы им свои данные, чтобы в последствии любой скамер мог творить с вашим (даже уже отключенным) аккаунтом и вашими средствами все, что угодно? Решать вам. Я же призываю тысячу раз подумать, прежде чем пользоваться услугами интернет-провайдера Дом.Ру.
если вы переехали - почему не расторгли договор? если чувак на том же адресе продолжает пользоваться услугами и долг на вашу девушку - почему не расторгните сейчас и не предъявите ему? и реально такая огромная статья из-за тысячи рублей? :))))) какой-то немного бред. из всей статьи- только кликбейтный заголовок
Сразу видно комментатора за 40 копеек с тз (посмотрел ваш фейковый профиль, привет Дом.Ру: ), читайте внимательно, договор был расторгнут, об этом сказано во 2 предложении.
Монополию установили, а правила безопасности забыли положить в коробку))
Уверяем вас, мы не препятствуем появлению других провайдеров в домах😌
Вместе с тем, мы с готовностью проконсультируем вас, при обращении к нам, о новых тарифных линейках, которые вас, возможно, заинтересуют😇