Мошенники с «Авито» научились воровать деньги «по звонку»

Четверг, 11 февраля 2021 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

На торговой площадке «Авито» обнаружена новая уязвимость, которая позволяет с помощью технологии подмены номера получить доступ к аккаунту пользователя. Об этом сообщает «Коммерсантъ».

Уязвимость позволила мошенникам украсть у пользователя 119 000 рублей

Как сообщает «Коммерсантъ», в декабре пользователь Pikabu продал на «Авито» товар стоимостью 119 тысяч рублей через сервис «Авито Доставка». Услугу доставки товара обеспечивала компания Boxberry. После доставки на счет продавца должны были поступить деньги, но этого не случилось, потому что в этот момент аккаунт взломали и вывели с него деньги. Пострадавший считает, что это случилось потому, что в накладной Boxberry был указан его номер телефона.

Стало известно, что идентификация пользователя происходила только через звонок с номера, привязанного к аккаунту «Авито». Поэтому мошенники смогли с помощью технологии подмены номера смогли получить доступ к аккаунту пострадавшего.

В Boxberry отметили, что покупателям действительно известны номера телефонов продавцов. В компании уже работают над решением проблемы. В ближайшее время в накладных перестанут писать номера телефонов продавцов. В «Авито» заявили, что уже решили проблему, теперь сервис запрашивает дополнительную информацию для идентификации пользователя.

Эксперты отмечают, что во многих российских сервисах номер телефона является основным способом идентификации пользователя. Это означает, что злоумышленники могут получить доступ к персональным данным пользователям, просто подделав номер телефона.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 157
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003