В один прекрасный (ибо в это утро, о чудо, не началась очередная война) день приходит мне на мыло письмо "платеж на сумму 4900р в магазине ВсеИнструменты не удался".

"Команда паника!" - подумал я и пошел разбираться.

Для ЛЛ: некто оформил "быстрый заказ" на мою почту в магазине ВсеИнструменты, который никак её не валидирует. При этом через эту самую почту вполне можно зайти в аккаунт, сменить пароль, пообщаться с поддержкой и оформить заказ.

Для начала выяснилось, что почта не моя основная, а на mail.ru, которой я не пользовался миллион лет и с которой просто настроена переадресация. Зашел я значицца на ВсеИнструменты и успешно "восстановил" через нее пароль (который и не знал никогда). Зашел в аккаунт, посмотрел заказ(ы), даже оформил новый на 11р.

Карта, правда, привязана не была, так что оплатить его не удалось. Аккаунт был на некоторое похожее на мое имя и с верифицированным (не моим) номером телефона. Пообщался с поддержкой, которая долго не могла вдуплить, че от нее вообще хотят - заказ то доставлен, че тебе еще надо, пес? (т.е. люди вообще не вникали в вопрос).

После долгих перекидываний с одного дехподдержца к другому, наконец удалось выяснить, что они вообще не валидируют емейлы, а то, что с невалидированного емейла можно зайти и сбросить пароль - ну так это дело то житейское, но мы вас услышали.

Причем пишу это сейчас и прям де жа вю. Год или два назад будто ровно такая же фигня просиходила, воз и ныне там. Вот интересно, а если б карта была привязана и я б на миллион рублей заказал че, считался ли бы я хакером? Было ли б это "незаконное обогащение"? А если б не на себя заказал, а на последний адрес доставки? Десять тон навозного удобрения, с доставкой прямо в офис? Получите-распишитесь, как гриццо.

В общем, что я хочу сказать: всем онлайн-магазинам, даже такому увОжаемому, как ВсеИнструменты, абсолютно посрать не просто на ваши персдаты, а вот вообще на все. Поэтому не указывайте и не оставляйте в инете что-либо, что может представлять для вас ценность: карты, на которых лежат ощутимые для вас деньги; личную инфу, которую не должны увидеть посторонние; фоточки личного характера; а если оставляете - знайте, что к ним могут получить доступ вот вообще-кто-угодно, даже если эти вообще-кто-угодно не очень-то этого хотят. Я вот не хочу

Сэкономьте на Анализах и Получите Бесплатную Интерпретацию с СберЗдоровье!

Забота о вашем здоровье стала ещё доступнее с новой акцией от СберЗдоровье. Теперь вы можете получить скидку 30% на лабораторные анализы и, что ещё более важно, бесплатную интерпретацию результатов. В этой статье мы расскажем вам о том, как воспользоваться этим предложением.

Как получить скидку и бесплатную интерпретацию?

Этот процесс легок и прозрачен. Вам потребуется следовать этим шагам:

1. Авторизуйтесь: Зайдите на сайт или используйте мобильное приложение СберЗдоровье.

2. Активируйте Промокод: В разделе для активации промокодов введите код 30LAB5847.

3. Сдавайте Анализы: Выберите необходимые анализы и сдайте их в выбранной лаборатории.

4. Получите Бесплатную Интерпретацию: Вам предоставят бесплатную консультацию по результатам ваших анализов.

Важные Условия и Преимущества

Эта акция обладает несколькими важными особенностями:

Промокод 30LAB5847 предоставляет скидку 30% на стоимость лабораторных исследований. Скидка активируется от суммы заказа в размере 1429₽.

Вы можете воспользоваться этой акцией неограниченное количество раз, что позволяет вам заботиться о своём здоровье в любое время.

Здоровье - ваш самый ценный актив, и СберЗдоровье делает его заботой более доступной. Проводите регулярные анализы, следите за своим состоянием и получайте бесплатные консультации для лучшего понимания результатов. Это предложение поможет вам принимать более информированные решения о вашем здоровье и благополучии. Не упустите шанс заботиться о себе с выгодой!