Авито взлом или что это?
Сегодня сидел дома, никого не трогал.
Как неожиданно стали приходить сообщения с авито о том что я якобы продаю СБ
Дальше все видно по диалогу...
Подскажите кто сталкивался с таким
Пароль вроде сменил.
У меня тож такое было, почти, я спалил вовремя, тоже объявление висело на товар, которого у меня отродясь не было, сменил пароль и удалил объяву
раскрыть ветку (155)
У ТС жена с его акка решила продать его системник к хуям и за недорого, а то заебал уже всё время в танчики шпилить.
раскрыть ветку (74)
раскрыть ветку (61)
раскрыть ветку (20)
раскрыть ветку (19)
раскрыть ветку (18)
раскрыть ветку (16)
Свет мой, вебка, мне скажи, да всю правду доложи:
Я ль в инете всех няшнее, всех кавайней и сексее?
Я ль в инете всех няшнее, всех кавайней и сексее?
раскрыть ветку (4)
раскрыть ветку (5)
так вот для чего воруют ноутбуки!! - пихают им во все порты, тыкают отвертками и бьют их по клаве, удовлетворяя маньячную страсть, а потом продают маленьких ноутбуков в рабство безжалостным волосатым юзверям.. или наиздевавшись, удаляют им органы и тайно бросают маленькие холодные трупики на помойки..
Вы звери, господа!!
раскрыть ветку (3)
раскрыть ветку (8)
раскрыть ветку (7)
Автор, проверь в профиле на авито телефонные номера. У меня была ситуация, когда меня просили знакомые не имеющие учётки на авито создать объявление с ИХ номером телефона, ничего необычного: подтверждаешь по SMS и можешь в дальнейшем указывать ИХ номер. Авито знатно обосралось и вышло так, что, человек просивший меня когда-то выложить объявление с его номером, решил регнутся на авито, но сайт ему сказал - такой номер уже занят и предложил восстановить забытый пароль. В результате, чел сбросил своим номером мобилы который действительно есть в моём профиле пароль от МОЕГО аккаунта.
раскрыть ветку (2)
А при чём тут сайт? Нечего чужие номера у себя размещать. Это как ключи от квартиры всем раздавать.
раскрыть ветку (1)
Таки при том, что есть моё мыло-номер на которые зареган аккаунт и есть номера дополнительные с согласия чьих владельцев разово постились объявления. Наличие ключей от чужой квартиры не даёт право собственности. Но авито, посчитало иначе.
Тестя вместо жены? (дальше должна была появиться патетическая фраза в духе "О времена, о нравы!", но мне лень придумывать)
раскрыть ветку (3)
Вот как это делается:
Решил я продать старые шины. У меня две симкарты, одна из которых используются 2 года.
Захожу, регистрируюсь, ввожу номер телефона и вижу, что я уже зарегистрирован. Ок! Нажимаю "восстановить пароль", система предлагает два варианта - "email" и "восстановление по телефону". Естественно выбираю по телефону. В итоге, когда я попадаю в ЛК, вижу некоего Дмитрия! А как бы я с детства Александр!
о_О
В размещенных сообщениях вижу активное объявление. Думаю как так? Лезу в настройки. В разделе "Подтвержденная информация", вижу, что аккаунт привязан к емайлу (естественно не моему) и, внимание, указано ДВА номера телефона!!! Один из них фигурирует во всех активных объявлениях, второй как раз мой!
Начинаю разобраться. Удаляю (прости Дмитрий) "неправильную почту и телефон" забиваю свои данные и пишу свой второй номер, который на авито вообще никогда не фигурировал.
Далее, выхожу из аккаунта и начинаю процедуру восстановления пароля уже через другой номер, который был указан как, сук@, дополнительный!!!
И что Вы думаете? Прокатило! Я успешно восстановил пароль и в ЛК "дополнительный" номер стал основным!
Вывод:
1. Если хотите, чтобы акк у вас не увели, то никогда не размещайте объявления своим знакомым родственникам и друзьям, с указанием их номера телефона, так как есть риск, что симку после продажи они выкинут/поменяют/потеряют, а вы останетесь без аккаунта.
2. Смотрите внимательно настройки, чтобы стояла галочка "подтверждение телефона" и отсутствовали другие, левые номера.
P.S. Дмитрий, если читаешь это сообщение (мало ли), знай: я не специально!
раскрыть ветку (10)
Фига се не специально. Отжал у Дмитрия акк. А нельзя было просто свой тел из профиля удалить? И заново зарегаться. Ты же изнпчально пытался регистрироваться, значит на авито у тебя профиля не было. А акк был Дмитрия/ЛжеДмитрия.
раскрыть ветку (8)
Когда отвязываешь номер телефона от аккаунта, надо подождать полгода, чтобы привязать его к другому аккаунту.
раскрыть ветку (1)
Ну так о чем и речь! Я поначалу, когда Авито написал "аккаунт уже существует", думаю "ну, забыл значит..", а когда пароль восстановил, прихерел немного! Получается обратного пути не было, пароль то я скинул. Или ты мне предлагал позвонить Дмитрию и сказать, что я его пароль дюзнул? ))))
Хотя я бы наверное так и сделал, но телефона то его теперь нет. Может кто поможет найти его в ВК?
раскрыть ветку (5)
раскрыть ветку (4)
Потому что не было! А ну-ка, умник, попробуй сделать два аккаунта с одним и тем же номером. Как я сам бы пользовался своим номером, если Авито меня не регистрировала, так как уже акк существовал? Когда на Авито продавцу пишут сообщения, на почту приходят оповещения, именно поэтому почту тоже под замену!
раскрыть ветку (3)
Сам умник. Прочти, что написал. Вхожу, вижу аккаунт привязан к емаил, не моему!!! Зачем ломать?? Ну зашёл и выходи, он восстановит по емаил своему. И ему на эту почту можно было написать и объяснить ситуацию. Ещё и изворачиваешься.
раскрыть ветку (2)
Смысл мне изворачиваться? То есть какой то Вася (Дима) будет юзать мой номер, а я должен сидеть и улыбаться? Может мне ещё на его звонки поотвечать, которые кстати нет нет да и случались? Так что идёт он дышит! Я не стал блокировать сам акк, более того, даже объявления его не удалены, а сняты с публикации. Номер в аккаунте открыт, пусть звонит, и пусть заодно объяснит какого хуя за два года он не удосужился сменить номер. И на почту я ему писал, dm.skot@mts.ru, но судя по домену, клал он отвечать с рабочего ящика.
Проверьте номера телефонов, привязанные к акку. Тоже однажды начала получать сообщения, а оказалось, что старый номер не удалила и соответственно его новый владелец попал в мой акк.
Я. По итогу милиция пришла ко мне домой. Мне взломали авито,личный кабинет. Продавали приставку. Вовремя заметила и 10ым написала сообщение. Но один придурок не поверил и перевел деньги. Потом побежал писать заявление. Менты пошли коротким путем и пришли ко мне домой,пробив номер. Муж писал в отделе объяснительную.,т.к я была в другом городе. Нашла общих знакомых , которые убедили следователя что это не могу быть я. Не знаю чем закончилось. Уже почти год прошел. Это вообщем. Между это были скрины личного кабинета, потом при них зашли в кабинет. Потом я забила на всё. Общие знакомые это моя сестра,которая когда-то работала со следователем. Пожалуй это единственное что спасло меня. Видимо пробивать карту им было лень.
раскрыть ветку (2)
Крч. Это схема кидалава. Когда через более менее адекватный акк выставляются товары ниже рынка. Потом когда появляется покупатель, начинается разговор уровня то си боси хуй на тросе только авито доставка. Тебе говорят что отправят с каким-то хуем на курье но соизволь оплатить сумму за товар заранее, а с тем как доставить сам продаван разберётся. Только скинь ему данные куда отправить. И тут самая интересная развилочка. Ты либо платишь и минус доллары, либо не платишь и тебя начинают прессовать имея твой телефон (если ты вовремя спохватился и ещё не сказал адрес) и получаешь вторую развилку. Если ты лох и дал адрес остаётся надеется что гнида на продавце-пиздабол как минимум и не приедет тебе морду бить, если адрес не сказал то тебя начинают запугивать обвинением в мошенничестве, мол оплати и разойдемся. Но я в первый раз читаю о развилочка в начале, когда хозяин акка просто обламывает пидораса на челибосе-разводиле
Тоже такое было, я сам в онлайне был и появилось от меня объявление о продаже ноутбука и сразу человек написал. Я в ахтунге был. Техподдержка лишь порекомендовала сменить пароль.
Было такое.. под моим акком вообще хаты в аренду сдавали. Смена пароля помогла. Проверь ещё, чтобы твой номер телефона и почту не подменили на свои.
раскрыть ветку (8)
раскрыть ветку (6)
раскрыть ветку (5)
раскрыть ветку (4)
раскрыть ветку (3)
раскрыть ветку (2)
раскрыть ветку (1)
да, но к чему это, если на картинке черным по белому изображено, что мужик развлекается с женщинами
У меня с телефона зареган акк, также было. Стоят блокировщик рекламы, по сайтам не гуляю
раскрыть ветку (1)
Аналогичная хрень с авито была, причем пароль вполне надежный. В этой конторе похоже базы с логинами\паролями периодически на сторону уходят.
раскрыть ветку (43)
Там просто прямой слив, походу.
Я как-то зарегался(используя пароль для неблагополучных сайтов)
Так через пол-часа приходит письмо на мыло от вымогателя, что он знает мой пароль(указал именно этот) взломал весь комп и будет самоудовлетворяться на фото/видео с моей вебки(которой не существует) и разошлет всем моим контактам.
Учитывая, что я перед этим с несколько недель не пользовал такой пароль - вывод очевиден.
Хуевая контора крч.
раскрыть ветку (11)
Не он будет,а он снял вас через вашу вебку как вы самоудовлетворялись. Поздравляю,вы точно посещали сайты порно) этот развод и моему мужу приходил на эмейл,тоже с паролем,который он уже сменил месяц как. Такая схема уже больше года существует, а многие с переляку деньги им платят.
раскрыть ветку (2)
Сомнительные сайты тут не причем. Мошенники используют пароли из взломов и утечек крупных компаний, ну и других слитых баз паролей. Мне присылали такое письмо счастья и указали пароль, который я когда-то использовал для LinkedIn и больше нигде. Причем к тому времени он был уже год как сменен, устаревшая база оказалась.
Я как-то зарегался(используя пароль для неблагополучных сайтов)
Там просто прямой слив, походу.Скорее у тебя пароль на одном из этих сайтов слили, либо при подключении к недоверенному вайфаю, либо трояна себе поставил, либо просто с чужого компа зашел, либо он по словарю на раз подбирается - вариантов сотни и авито тут не самое уязвимое звено - они пароли в открытом виде не хранят.
раскрыть ветку (3)
раскрыть ветку (2)
Да на самом деле это может быть правдой, я их сайт не анализировал, но не удивлюсь если отправляется к ним только хэш для сверки и записи. Хотя утверждать не берусь, по понятным причинам, но это обычная практика сохранять только хэш. Просто в рамках проектирования самой системные не имеет смысла сохранять пароль(из того предположения, что компания не захочет сама ставить слив данных на поток), его проще, безопаснее и выгоднее по объёму оставлять только в виде хеша.
раскрыть ветку (1)
А тут не нужно анализировать, достаточно руководствоваться здравым смыслом и иметь отношение к разработке. Даже если с фронта пароль отправляется на бэк в исходном виде, Авито - не коленный сервис новичка, а большая компания с нормальными практиками разработки и сильной командой (действительно сильной, почитайте их статьи на Хабре). Злодей-программист (или админ) не сможет внедрить подобную закладку просто из-за специфики процесса разработки и деплоя. Даже в меньших по размеру проектах никто не даст залить напрямую код без проверки на продакшн сервер, его прочитает и проверит несколько человек, вживую проверят, глазами. У нас в команде на последнем проекте из 4 разрабов была практика, что для внесения кода в мастер его должны одобрить 2 человека. И даже проверка на отъебись не пропустит код, который смотрит приходящие пароли и пишет их в некий лог. Верить в то, что злодей сможет внедрить такую закладку равносильно вере в то, что молнии кидает Зевс, а солнце вертится вокруг земли - это просто от незнания.
Но нет, пикабушники свято верят, что Авито собирает пароли просто из вредности, им ведь не денег важно заработать, а поднасрать людям. При этом те же люди с радостью подключаются к первой попавшейся небезопасной сети, если она бесплатна и ставят на всех сайтах пароли вида вася1990. То, что злоумышленник им вместо Авито, почтовых сервисов и соцсетей в своей сети подсовывает пустышку с формой для ввода пароля они не верят и не хотят верить.
ещё комментарии
раскрыть ветку (8)
А я в прошлом году Солярис так продавал. Но администрация Авито сработала в течении 20 минут сами удали обьяву.
раскрыть ветку (1)
А я так джип какой то за 300к продавал, причём мошенник пополнил мне баланс на 450 руб., вывел объяву в топ в рамочке, Авито быстренько блокирнуло объявление и вернуло мне в кошелёк 450 руб. XD
я из Тулы, а взломали и, отменив мои объявы, стали продавать щенков пемброк корги в УФЕ за 17 тысяч. Я вечером того же дня позвонил в поддержку, и обьяву заблокировали... Развести с моего аккаунта никого не успели
Думаю, что есть другие варианты взлома. У меня пароли из 24 символов, включая цифры, точки и верхний регистр, на разных сайтах пароли разные, но одинаково сложные, тем не менее лицокнигу, ВК, gmail, Скайп взламывали как минимум по одному разу, ВК взламывали 3 раза. Не думаю что столь крупные сервисы скидывают базы направо и на лево. А Авито скорее всего намного менее защищен
раскрыть ветку (14)
раскрыть ветку (5)
раскрыть ветку (4)
раскрыть ветку (3)
Пффф, а то что буфер лежит в определённом секторе памяти, вас не смущает? И сектор этот не защищён от слова совсем. Тыщу раз разбирал на запчасти инсталлеры со всяких файло-помоек, а там внутри, помимо целевого софта десяток подобных троянов, которые в памяти сидят и мониторят че там в неё попадает, а иногда даже подменяют значения, если видят знакомые. (wmz, яд кошельки и прочие штуки)
раскрыть ветку (2)
раскрыть ветку (1)
не поверишь - и её взламывают... Просто воруют файлы куки, подсовывают себе в браузер и сидят будто ни в чём не бывало... Даже супер-защита гугла так обходится
У меня пароль из 6 цифр, не взламывали ни разу, до какого-то времени везде был он один, потом все сервис захотели иметь сложные пароли с кучей регистров и символов и пришлось заводить кучу новых. Я думаю тут дело в частоте использования и определённых сервисах
раскрыть ветку (2)
Если все 6 символов - это спец.символы, то действительно, с таким паролем можно жить годами
раскрыть ветку (1)
Самое главное обезопасить свою основную почту. Например если яндекс то через яндекс ключ и одноразовые пароли.
Вот если ее ломанут, то пиши пропало.
Вот если ее ломанут, то пиши пропало.
Пароли в базе шифрованные у нормальных сайтов. Из базы WP, к примеру, не достанешь пароль пользователя, только его md5
раскрыть ветку (1)
Дружище, слышал что нибудь про радужные таблицы? Или взлом хешей перебором? Почитай на досуге. Хеш, особенно если он без соли - так себе защита.
Да, причем в последнее время чаще стали сливать.
За пол года уводили мой аккаунт и друга.
С моего написали сообщений двести разным людям, ссылок сомнительных наотправляли, сделки заключали.
И всё это буквально за час, от первого до последнего сообщения.
Сменил пароль, и потом отписывался от всех)
Причем пароль тоже надежный, что-то типа ГорнаяЛаванда164 в англ раскладке)
раскрыть ветку (1)
Я туда захожу иногда, последний раз полгода назад был наверно, ни чё, не взломали, или нах я им не нужен, ну и славно ))) на юле как то получше
раскрыть ветку (2)
раскрыть ветку (1)
Там тоже макиты,бош и деволты по 50$ продают? В РБ "куфар" такой есть,завален китайским дерьмом с наклейками брэндов...
Регулярно, пароли номера телефонов. У меня пара объявлений там было, с разницей в пару лет и все на разные новые номера и всегда начинали заебывать звонками на оба номера
От меня так недавно Никон продавали. Особо упертый покупатель пытался его купить даже после того, как я написала, что это фейк, и я даже не знаю, что это за аппарат))
раскрыть ветку (2)
раскрыть ветку (1)
я продал... Кто-то хотел фотик продать, старый, а у меня как раз такой же, ну и договорились... все без обмана, продал..
раскрыть ветку (7)
Трактор не мой точно )))) я даже не помню что за объява была, но вспрыснули её как раз таки, когда у меня два объявления было, как раз срок вышел, зашёл повторно опубликовать и понять не могу, чё за третье объявление ))) а как перестал там размщаться, так и не беспокоят )))
+1 - с моего акка продавали авто в Самаре по "сладкой"цене. С учетом того, что я сам из Москвы. Только сначала забыли сменить мой номер телефона. Прихожу из душа и вижу порядка 50 пропущенных. Захожу на авито - мой номер сменили на чужой. В течение 20 минут объявление удалили модеры. Я ради интереса позвонил туда с другого телефона - взяла женщина, хотя в объявлении был мужчина. Начала гнать, что машина мужа, но продает друг, что завтра можно подойти посмотреть, только сначала предоплата и т.д. На фоне детские крики. Когда сказал, что этого мне достаточно, чтобы подать заяву в органы - очень буднично ответила: "да на здоровье"
раскрыть ветку (8)
раскрыть ветку (7)
В смысле? А что МВД не парсят пикабу на заявления? Я думал дело автоматически заводится, если на пикабу котолампу выложил.
А чем это может кончиться? На кого заява? (помню историю, как у чела в ВОВке меч украли...)
раскрыть ветку (4)
раскрыть ветку (3)
раскрыть ветку (2)
Эх)) Я всегда считала, что это слово женского рода.
Ну так, минут двадцать потратила)
У меня такая херня была. Техподдержке Авито насрать на такие проблемы. Решил проблему радикально, удалив акк к херам
У меня тоже была такая ситуация. Кто-то договаривался о покупке кофе машины. Начал также писать типа «какого хрена тут происходит». И набрал друг , сказал что это он)) видимо когда-то я зашёл в его авито со своего аккаунта и так и остался у него на телефоне. Теперь у нас один авито на двоих)
Меня за такой взлом заблокировал аналог Авито 🤨
Меня взломали и меня же заблокировали. Гении, блэт.
Меня взломали и меня же заблокировали. Гении, блэт.
С моего аккаунта типа покупали квартиры и давали ссылку якобы чтобы сделать выписку егрн. Написала каждому, что это взлом и чтобы по ссылкам не проходили. Так до фига народу переспрашивало а квартиру то покупать будете? И только пару человек послало далеко и надолго.
У меня был взлом аккаунта на авито. От моего имени спрашивали у владельцев различных авто продают ли они машину. Так и не догнала цель взлома?! Связалась с техподом авито, они мне пароль поменяли и все.
Я 5 дней назад коляску "продавал" так за 20 вместо 80к. Куча сообщений, но все без ответа - похоже кто-то бросил.
Через меня два раза так о продаже квартиры объявление выставляли, причем в городе на другом конце страны))
У меня было подобное, случайно заметила, что новые сообщения на авито появились, а там от моего имени айфон пытаются продать. В аккаунте изменили номер и город. Написала в поддержку и пароль сменила, но это особо ничего не решило, объявление снова выложили, но теперь сменив еще и пароль на авито. Полезла в инет искать что делать и как быть, здесь же на пикабу нашла человека с подобной проблемой и ему советовали еще от почты пароль поменять. В итоге я паролей пять на почте и на авито сменила, не знаю каким образом, но объявление еще несколько раз появлялось, пока авито не заблочило и объявление и мой акк за подозрение во взломе
Т.е. вряд ли продают хороший(местами охренительный) игровой компьютер за 12 т.р.? Таких объявлений много на авито, подозрительно!
У меня было что добавился левый верифицированный номер к аккаунту (пришло сообщение на почту), попытался зайти в акк, а пароль уже сменили, но я успел восстановить пароль на ещё неотвязанный свой номер и удалить внезапную "новинку". Пароль был 32 знака случайными буковками/циферками/знаками и на других сайтах не использовался. Видимо кто-то слил базу авито.