mr.cruelhedgehog

Возможно ли создание аккаунта на чужую электронную почту с подтверждением по телефону или каким-то другим образом?

Дело в том, что мне прилетело сообщение на мыло с подтверждением создания аккаунта и тут же следом летит второе письмо о том, что аккаунт создан! Но удивительно то, что я не создавал аккаунт и, тем более, не подтверждал его создание.

На почте находился в это время сам - естественно стоит двухфакторная с подтверждением доступа по телефону.

При каждом входе с другого ip - приходит уведомление. Залез в историю логинов в почту - левых или вообще каких-то подозрительных нет. Залез в фаервол - никто ко мне удаленно не подрубился, проверил все Malwarebytes, вэбом, касперским, виндой и т.д. и т.п. В брендмауре винды тоже ничего нового и подозрительного.

Сами варгейминг таким образом пытаются привлечь новую аудиторию?

Хотите узнать, как Сбербанк заботится о ваших персональных данных?

А вот так:

мне на почту периодически сыплются такие письма:

Обратите внимание на название письма: "Сервис БЕЗОПАСНЫХ расчетов".

В договоре есть ВСЕ персональные данные и продавца и покупателя, адреса, телефоны.

Ну ладно, бывает, ошиблись. Но письма продолжаются:

Снова все персональные данные. На чужой почте. Никого ничего не смущает.

Видимо сотруднику или сотрудникам лень запрашивать почту клиента и они записывают ее наугад и\или используют ранее использованную.

Чтобы вы понимали насколько все плохо:

Не стал больше мусорить картинками: туда же падают электронные копии чеков, они же из ОФД и т.д. и т.п.

АЛЛО, Сбербанк! Вам настолько наплевать на персональные данные клиентов? Мне связаться со всеми клиентами и предоставить им информацию о вашей работе?

PS  при сделках заполняйте все данные - телефон, почта и т.п. иначе, как видим, сбербанк может использовать "рандомные"

Продолжение истории о бесполезности техподдержки МТС и использовании чужих персональных данных. 

Итак по совету @MTCsupport,  было написано обращение по адресу https://opros.ssl.mts.ru/mentions

Уточню историю: оператор пообещал отменить заказ, оформленный с непроверенными и неправильными данными, запросом на изменение электронной почты в моем профиле (т.е. явными признаками мошеннических действий), но его не отменил и товар беспрепятственно забрали из магазина. Мой вопрос "какого хрена?" обосновали тем, что они ПОЗВОНИЛИ по телефону и там сказали, что заказ отменять не надо. Ну логично, ага, бывает.

Всем абсолютно параллельно, что в заказе указаны неправильные и непроверенные данные. Главное ведь продать, а если что-то не так будем разбираться, ну или не будем.

Естественно после заполнения формы с того времени со мной никто не связался.

Собственно продолжение сегодня:

Наверное можно не уточнять, что от меня до Алтуфьевского ш. в Москве несколько сотен км и заказ этот я, естественно, не делал.

Снова звонок на номер 8-800-250-05-05 и на просьбу отменить заказ предложили удалить из него мою электронную почту.

Единственная разница с предыдущим случаем - не было запросов на изменение почты.

Как небольшой итог:  если кто-то указывает ваш email в заказе - подтверждение этого действия нигде не спрашивают. МТС совершенно не волнует кто и как использует чужие персональные данные. По случайной ошибке это происходит или действительно мошеннические действия третьих лиц - МТС так же без разницы - главное продать.

Сегодня мне на почту  с адреса:

прилетает письмо:

обе ссылки примерно такого вида:

Естественно я не "Малина".

Далее без всяких смс-подтверждений или уведомлений летит второе письмо с адреса shop@mts.ru

И через несколько минут, пока общался по горячей линии,  итоговое:

По горячей линии утверждают "наверное техническая ошибка", "первый раз такое" (и вот опять, ага).

Пока общаюсь по горячей линии с целью отмены заказа мне сообщают, что заказ оформлен не на мой номер, не на мое имя, не на мой адрес, но при этом за время разговора 2 раза падает смс с короткого номера МТС:

"Не выходя из дома, вы можете совершать интернет покупки в интернет-магазине МТС. Подробности на сайте "..."  или по бесплатному номеру "...".

Похоже, кто-то каким-то образом через МТС пытается сменить привязанный адрес электронной почты и оформить заказ.

Цель не понятна: оформить карту, купить в кредит, получить доступ к данным, к аккаунту...  Или ссылки просто фишинг, а заказ для отвлечения внимания - чтобы испуганный "клиент" перешел по ссылке и ввел какие-то данные. Переходить по ссылкам не стал - не знаю как устроен МТС и вдруг почту реально можно так сменить.

Достаточно странная техническая ошибка.