Предновогодний подарок от Авито, или как защитить свой профиль. (Никак)
Один из примеров как потерять клиента который приносит тебе золотые яйца.
Что произошло. В один из дней с моего номера (с моего ли? ) звонят в службу поддержи Авито и просят изменить почтовый ящик на аккаунте. Авито без каких либо дополнительных проверок это делает. К слову у меня аккаунт с более чем 1000 проданных товаров, огромная часть авито доставкой. При этом на старую почту не приходит каких либо уведомлений. За то есть закрытое обращение.
Поскольку я всегда авторизуюсь через номер телефона, по этому сразу не обнаружил. На следующий день один из моих клиентов забирает заказ по доставке, мне приходит уведомление. Я не торопясь подошёл к компьютеру, и меня встречает авторизация. Пароль не верен. Для авито дело обычное, меняю пароль, заказ завершён. Деньги выведены. К слову 105800р. Звонок в поддержку со стандартным ответом обращайтесь в органы. Следователь стандартно поясняет что авито на все запросы отвечает месяцами, денег конечно же не вернуть.
Смысл куда либо обращаться если оперативно никто не может предоставить информацию? Кого искать спустя месяц?
В присутствии следователя позвонил в поддержку и попросил поменять почтовый ящик, мне сходу предлагают это сделать. Никакой дополнительной информации не запрашивалось. В данном случае любой пользователь авито не защищён никак, и руками поддержки его аккаунт может быть передан кому угодно кто знает как подменить номер.
Итого, хронология.
28.12.2020 примерно в 14:31 звонок в поддержку с моим номером. Запрос на изменение почтового ящика. Ящик изменён.
29.12.2020 авторизация в мой аккаунт с помощью левого ящика, перевод денег за доставленный заказ.
Как это стало возможно? Абсолютно наплевательское отношение на безопасность своих пользователей, авито никак не верифицирует пользователя кроме как с помощью номера телефона.
Прекрасная и удобная новая функция на сайте заказы, прекрасный раздел при условии что в аккаунте сидишь только ты. В моём случае просто примерно просчитали когда заберут дорогой заказ, т.к. он уже ожидал выдачи.
К чему весь данный текст. Не отправляйте авито доставкой на те суммы которые не готовы потерять. Деньги можно потерять на любом этапе, не на одном из них продавец не защищён. Не рассчитывайте на помощь поддержки, в данном случае она помогла мошенникам получить доступ к профилю. По факту любой профиль можно так угнать, авито никак не проверят личность звонящего кроме как по номеру телефона, что в наше время это не приемлемо.
