vibos07

Как я уже писал некоторое время назад, мной была обнаружена серьезная дыра в безопасности на сайте крупнейшего барыги украины - магазина Цитрус. Суть заключается в том, что авторизация в личном кабинете происходит не по средствам двухфакторной авторизации, как они пытаются нас убедить, а по рандомному числу, никак не привязанному ни к чему на свете. Таким образом, введя любой номер телефона (пусть даже 000 111 22 33), а так же ПОДОБРАВ нужное число, вы без проблем попадаете в профиль любого клиента магазина, где сможете посмотреть всю историю покупок и любые личные данные. И так как в прошлый раз меня называли пиздоболом, в этот раз прилагаю пруф в виде скриншота профиля какого-то кента (обо мне можно узнать здесь: vibos[здесь-точка]org[/]me, чтобы убедиться, что профиль не мой).

В поддержку я звонил уже трижды по этой проблеме, но там ахуевшая блядина-оператор, считающая себя повелительницей мира, могла только грубить мне в ответ, но никак не принять заявление или перевести на кого-то, кто был бы компетентен в этих вопросах.

Еще раз прошу вас трижды подумать, прежде чем идти покупать что-то в этой шарашкиной конторе.

Пишу данный пост, чтобы уберечь возможных клиентов этой кидальной конторы.

Дело в том, что сегодня, захотев купить у них определенный товар, я столкнулся с проблемой, при которой не смог попасть в свой личный кабинет для оформления покупки. И все бы ничего, если бы не одно но: попасть я в него не смог потому, что меня при авторизации посылало в совершенно другой, чужой, аккаунт. То есть, введя свой номер телефона и получив код авторизации в смс, я попадал в профиль к кому-то другому, со всеми его историями покупок, адресами и так далее. То есть тем, что может быть использовано мошенниками. Самый сок еще и в том, что код авторизации не только не привязывается к номеру/аккаунту, но и не имеет срока годности, на сколько я понимаю, потому что его вполне можно просто подобрать - у меня это получилось спустя несколько минут.

Само собой, я тут же сообщил об этом на их горячую линию, на что оператор сказала, что они эту проблему рассмотрят, а со мной свяжутся по поводу вознаграждения вместе с обсуждением условий покупки моего товара.

Через несколько часов ожидания я не выдержал и снова набрал поддержку. Там сказали, что мой заказ уже обработан и вот-вот перезвонят с деталями. Окей. Еще час ожидания.

В итоге, мне позвонил какой-то наглый, дерзкий крендель, и спросил, что же я таки заказывал. На мое возражение, что это, как минимум, не профессионально, ответил, что ждет от меня номер моего заказа, потому что он его знать не обязан. Это - первый звоночек.

Второй звоночек: мне отказали в курьерской доставке, мотивировав тем, что курьер находится на складе, а я живу в другой части города.

Третий звоночек: передо мной не извинились за задержку в обработке заказа, и даже более - заявили, что это мои проблемы, что они не успевают обрабатывать все в срок, и вообще-то могу и подождать, а не кипишевать.

Четвертый звоночек: мне отказали в скидке, которую я потребовал после отказа в доставке товара на дом и такой наглости сотрудника, которую он проявил ранее (скидка, к слову, смешная - 15 долларов, при заказе на более 150 долларов).

И наконец пятый звоночек: оператор положил трубку и мне спустя полчаса перезвонила какая-то мадама из поддержки, сообщив, что хоть у них и предусмотрена система бонусов и скидок, лично мне в этом будет отказано. Причина: "а с чего мы должны вам что-то дарить?". На вопрос по поводу материального вознаграждения за найденную критическую ошибку ответ был еще прекраснее: "начальство рассмотрело вашу заявку и мы не дадим вам никакого вознаграждения даже в виде бонусов на аккаунт, так как ЭТО НЕ ЯВЛЯЕТСЯ ОШИБКОЙ, система работает нормально и мы не видим никакого нарушения с нашей стороны".

Попытка выйти на администрацию закончилась, как и ожидалось, ничем. Поэтому будьте бдительны и не покупайте в цитрусе ничего через сайт, а так же не оставляйте своих контактных данных в салонах связи при покупке чего-либо. Сомнительные временные бонусы, которые вы вряд ли когда-либо используете, не стоят вашей безопасности.