НА «АВИТО» НАШЛИ УЯЗВИМОЕ МЕСТО

Новая уязвимость обнаружена в сервисе «Авито». Об этом пишет «Коммерсант».

Мошенники получали доступ к аккаунту клиентов «Авито», используя технологию подмены номера телефона. Это позволяло плутам выводить деньги за товары, проданные через сервис «Авито Доставка». 

Проблему обнаружил пользователь, который в начале декабря 2020 года продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца взяла на себя обязательства поступить оплата. Но в тот момент аккаунт взломали. После возобновления доступа оказалось, что вся информация сменены, а денег на счету нет.

В «Авито» твердят, что уже решили проблему, поменяв правила для операторов. Теперь при обращениях клиентов по телефону они запрашивают дополнительные данные.