user6943059

Пикабушник
Дата рождения: 19 октября
167 рейтинг 0 подписчиков 1 подписка 5 постов 3 в горячем
20

Системная уязвимость процедуры возврата на Ozon: кейс и ее последствия

Коллеги, хочу поделиться ситуацией, которая наглядно демонстрирует серьезную брешь в политике возвратов Ozon и создает почву для мошеннических схем.

Суть инцидента:

1. Клиент оформил заказ (банка термопасты).
2. В пункте выдачи заказов (ПВЗ) клиент отказался от получения посылки, сославшись на «плохое качество товара».
3. Товар был возвращен нам, продавцу. При вскрытии оказалось, что вместо термопасты в коробке находится пустая банка. Фактически, товар был подменен.

Реакция службы поддержки Ozon:

Мы незамедлительно открыли спор и предоставили все необходимые доказательства. Однако получили мгновенный отказ со ссылкой на пункт договора, который гласит, что если клиент получил товар на руки, претензии не рассматриваются.

Ключевое противоречие:

Клиент не получал товар на руки для уноса домой. Он отказался от него непосредственно в ПВЗ в момент вскрытия. Таким образом, классический сценарий «получил-унес-подменил-вернул» здесь не применим. Подмена произошла в зоне ответственности Ozon (в помещении ПВЗ), что указывает на возможную работу группы лиц.

Выявленные системные проблемы:

1. Невозможность оспаривания: Политика Ozon в ее текущей трактовке полностью снимает с платформы ответственность за любые манипуляции с товаром в момент «вскрытия и отказа» в ПВЗ.
2. Игнорирование доказательств: Поддержка отказалась рассматривать какие-либо доказательства (включая запрос видеозаписи с ПВЗ), автоматически приняв сторону человека, отказавшегося от заказа.
3. Стимул для мошенничества: Данная политика создает практически беспроигрышную схему для недобросовестных покупателей и, что еще хуже, для возможного сговора внутри самих пунктов выдачи.

Вывод:

Сложившаяся практика не только наносит прямой финансовый ущерб продавцам, но и подрывает фундаментальное доверие к платформе. Увеличение комиссий и прочих затрат для продавцов должно сопровождаться пропорциональным ростом качества сервиса и безопасности. В данном же случае мы наблюдаем обратную тенденцию: рост затрат при увеличении рисков и абсолютной незащищенности продавца от подобных схем. @Ozon

Показать полностью 2
0

Авито заблокировала аккаунт и передала доступ к аккаунту злоумышленникам, тех поддержка игнорирует. Часть 4

Сегодня 16.06.2023 авито повторило тоже самое со вторым аккаунтом, то есть взломали без смс и тому подобное. Опять зашёл человек вывел деньги, но теперь мы сразу попросили чтобы написали, что аккаунт взломали. Буквально через 20 минут после взлома, пришло сообщение от одного человека по поводу взломов и как их взламывают. Самое интересное, что это происходит с 6.06.2023 и авито все это знает и часть функционала не отключают.

Я написал авито, что знаю кто и как их ломает, но им без разницы. Ребята достучитесь до авито! Не отправляйте сейчас доставки

Если увидели, что не можете войти в аккаунт не входите больше.

Не отправляйте пожалуйста сейчас авито доставки именно там проблема. Если пост наберёт 1500 лайков и будет в топах, то я расскажу где их сломали, а так же голосовые сообщения человека.

18

Авито заблокировала аккаунт и передала доступ к аккаунту злоумышленникам, тех поддержка игнорирует. Часть 3

Пожалуйста дайте максимальный репост!

Сегодня 15:06 10:42 по московскому времени пишу очередную статью и пытаюсь привлечь внимания авито, а также предостеречь пользователей кто пользуется данным сервисом.

Вчера после того как написал предыдущую статью, начал общаться с мошенником, попытался повесить лапшу на уши, что скинул ему оплату, но он попросил скинуть скрин, без этого, он не готов восстановить доступ, найдя чек перевода своему знакомому я его отредактировал и отправил ему, он сразу вышел из сети.

Не дожидаясь от него ответа мы поехали в БЭП проведя там 2 часа и расписав всю ситуацию у нас приняли заявление, присвоили номер и попросили подождать когда меня вызовут.

В 18:51 восстановили доступ к почте в 18:52 восстановили доступ к телефону, пришли уведомления на телефон, но тех поддержка на связь не вышла. Мы приняли решение записать видео, что в данный момент мы двигались на каршеренге и пока не заходить в аккаунт, до того момента пока не свяжется с нами тех поддержка.

Когда мой знакомый вошёл в переписку, чтобы посмотреть, может мошенник восстановил доступ из-за того, что повелся на липовый чек, но какое мое было удивление, что он не прочитал сообщение. Значит тех поддержка всё-таки каким то образом вернула данные. Я решил позвонить в тех поддержку и выяснить, что творится и кто привязал данные, мошенник или они, но сервис авито не работал (ведутся технические работы).

Успокоившись принял решение, что заходить на авито в данный момент не стоит, пока Полиция не разберётся, поехал домой. Утром сегодняшнего дня мошенник снова получил доступ. Зайдя на аккаунт, он вывел очередную порцию заказов и написал нам, что восстановил доступ к порталу.

Самое странное, что он привязал за 1 минуту 5 раз почту. При этом отвязал данные проверки паспорта и т.д, значок проверка документов пропал.

Тех поддержка игнорирует не хочет вообще идти на общение, мошенник с легкостью обходит всю систему, общается на вы (профессиональная деформация оператора) Представитель авито почему вы позволяете выводить денежные средства, почему отвязываете паспортные данные, почему не принимаете никакие действия, почему так же нету персонального менеджера тех поддержки.

Показать полностью 3
12

Авито заблокировала аккаунт и передала доступ к аккаунту злоумышленникам, тех поддержка игнорирует. Часть 2

Итак постеле того как вчера специалист авито ответил тут, ничего не поменялось, а стало ещё хуже .

Авито прислало на почту 13 сообщений в каждом из них было одно и тоже, что аккаунт теперь не принадлежит вам и мы ничего не можем сделать. Прикладываем паспорт, а так же детализацию, договор с печатью, что этот номер принадлежит нам, но ответ все время однотипный.

Сегодня 14.06.2023 авито снова восстановило мошеннику доступ, при этом не дают доступ мне, данный мошенник

Позвонив авито, они снова однотипными сообщениями начали засыпать вот например Виталий 6486 операторский номер. Виталию было сказано, что аккаунт украли, он спросил на какой адрес почты Вам написать, я попросил отправить на мой адрес который принадлежал ранее, но авито его не знает, они просто его удалили из всех баз.

Сегодня 14.06.2023 авито снова восстановило мошеннику доступ, при этом не дают доступ мне, донный мошенник

Позвонив авито, они снова однотипными сообщениями начали засыпать вот например Виталий 6486 операторский номер. Виталию было сказано, что аккаунт украли, он спросил на какой адрес почты Вам написать, я попросил отправить на мой адрес который принадлежал ранее, но авито его не знает, они просто его удалили из всех баз.

После чего мой друг написал на мой аккаунт и какое мое удивление было, когда он вошёл в диалог.

Вкратце, он написал, что аккаунт в его руках и требует 30000 рублей, чтобы отдал доступ к аккаунту, так же он подтверждает, что на данный аккаунт могут войти большое количество людей и без него вывести деньги, но пока он сказал, что бы этот аккаунт они не трогали.

Далее он приложил скрин, что пока он не вывел деньги, но если мы ему не заплатит, он это сделает.

То есть авито отдало аккаунт мошенникам, тех поддержка вообще не хочет ничего слышать, а так же не могут даже назначить менеджера и заблокировать вывод средств.

Виталий так же сказал, что он перевёл на индивидуального сотрудника, по таким вопросам, а так же сказал что аккаунт заблокирован, это было в 10:30, но аккаунт продолжает работать и списывать мои деньги убыток уже исчисляется порядка 200000 тысяч рублей.

Авито заблокировала аккаунт и передала доступ к аккаунту злоумышленникам, тех поддержка игнорирует. Часть 2
Показать полностью 1
17

Авито нагло ворует аккаунты и не отвечает на сообщения

Авито заблокировала аккаунт и передала доступ к аккаунту злоумышленникам, тех поддержка игнорирует.

Вчера 12.06.2023. Начиная с 12:26 часов, портал передала доступ к аккаунту sapphire мошенникам . Мошенники начиная с 12:26 до 12:57 смогли вывести порядка 100000 рублей. Я думал, что мы поменяли пароль и на этом все. Зайдя на аккаунт я увидел, что к аккаунту привязан ещё 1 номер, поспешно постарался его удалить и у меня это вышло, авито предупредило, что удаляя этот номер, вы больше не сможете его привязать к профилю на протяжении месяца, естественно я согласился, так как номер мне не принадлежал. Закончив трапезу в кафе, и открыв вновь авито, мои глаза не могли поверить в происходящее, доступ на авито снова потерян. С данной минуты вернуть аккаунт не стало возможным.

Позвонив на горячий номер авито 8 (800) 600-00-01. Мне ответил робот который сказал, что для подтверждения ваших данных, мы перезвоним Вам. Но звонка так и не последовало. Через несколько таких звонков, робот перестал даже говорить, что перезвонит.

В этот момент мошенник уже выставлял на аккаунте объявления с заниженной стоимостью и разводил людей.

Понимая ответственность перед людьми, я пошел к своему знакомому, чтобы он мне помог позвонить на авито и с этой минуты наступил ад.

Начиная с 13:05 и заканчивая 15:47 мы звонили и объясняли операторам ситуацию, писали письма на почту, а так же пытались восстановить пароль.

На этот раз мне потребовалось болея часа переписки с тех поддержкой авито, но у меня получилось восстановить аккаунт, когда я зашёл в него, то увидел следующую картину: мошенник игнорирую тайминг в 30 дней снова подвязал номер телефона, удалив снова все его данные и прочитав в очередной раз сообщение, что данный номер больше не может быть привязан в течении 30 суток, я расслабился, но данное расслабление продлилось не более 2х минут, меня снова выбило из аккаунта, а так же я получил на почту заветное письмо, что снова привязан тот номер телефона.

С данного момента получить доступ больше не получилось это было примерно 17:00.

Понимая всю ситуацию, что авито предоставило мошенникам прямой доступ и повлиять мы никак не можем, с этой минуты мой знакомый начал звонить всем людям, кому отправляли товар и просили, чтобы оставили отрицательные отзывы ( со мной связался хозяин аккаунта. Данный аккаунт сейчас у мошенников не покупайте ничего) успели оставить 4 человека отрицательный отзыв , а я продолжал общаться с поддержкой авито и пытаться уговорить их временно заблокировать аккаунт, пока человек не натворил ничего, Услышав мои доводы или мой крик на авито, сотрудники дали бан аккаунту, мошенники им смогли пользоваться им на протяжении 5 часов. С этого момента мы почувствовали небольшое облегчение.

Начиная с 18:00 я решил поступить следующим образом, поехать и взять детализацию вызовов, а так же съездить в главный офис авито на Курской.

Получив детализацию и поняв, что все мои звонки соответствуют с детализацией. Взяв ее в руки и приехав в офис авито, меня мягко говоря послали.

Почитал все статьи как авито отдают в руки мошенникам развитые аккаунты, я понял, что его увели с помощью подмены номера ( лазейка с 2021) решил купить новую симкарту и попробовать восстановить и изменить номер. С этого момента начался ад.

Так как мошенник получил доступ к аккаунту, он смог изменить номер, email, а вот тех поддержке вообще без разницы, что ты хозяин, прислав фотографию себя и держав в руках паспорт, авито с ещё большей издевкой начал писать, что аккаунт у злоумышленников, мы его заблокировали, что бы вы могли пользоваться дальше аккаунтом, мы отвезли все данные и теперь вы можете зарегистрироваться снова.

Я очень хочу восстановить аккаунт. Прошу помощи тут.

Так же понять каким образом мошенник может заходить на аккаунт за 1-2 минуты без подтверждения на e-mail удалять или менять данные, почему в этот момент не приходят на мои контактные данные оповещения. Так же почему тех поддержка не смотрит какой телефон на авито привязан.

Что будет с посылками которые идут до покупателей, а так же как вернуть деньги. Почему. За 3 года авито не смогла придумать кодовое слово, морзянку 2Fa азбуку морзе, но биометрию сняла.

на данный момент прошло уже более суток, авито вообще не хочет решать вопрос, ответ на почту приходит однотипный ( шаблонный)

Показать полностью
Отличная работа, все прочитано!