Как сервис онлайн займов чужие данные использует
Коротко для Лиги Лени: сервис онлайн-займов Займер может использовать вашу электронную почту в чужих аккаунтах, назависимо от того, согласны вы с этим или нет.
Подробнее: пришло на мою электронную почту письмо от сервиса микрокредитов Займер о регистрации аккаунта с моей электронной почтой и просьбой подтвердить регистрацию через кнопку "ПОДТВЕРДИТЬ".
Подтверждать я, конечно, не стала. Но сразу же пришло другое письмо, уже с подтверждением регистрации на какое то левое имя и номер телефона. Причем отчество в имени совпало с моим настоящим, а имя- нет.
Конечно, я обратилась, как и рекомендовалось, в чат поддержки с целью узнать, каким образом моя почта оказалась привязана к чужому аккаунту. На самом деле, был страх, а только ли моя почта там использовалась? Учитывая надежность хранения персональных данных, нет гарантии, что там не используются также чужие паспортные данные. И что же выяснило внутреннее расследование?
Правильно! "Это вы сами на себя кредитов понабрали". То, что использовалось левое имя и телефон, а также мои слова, как владельца почты, сотрудников поддержки не убедили. Такие "меры для вашей защиты". Ок, идем дальше.
Выяснилась интересная деталь: при создании учетной записи вообще не обязательно иметь доступ к электронной почте, которую указываешь при регистрации! Потому что подтверждение регистрации, письмо о которой я получила, также можно сделать по номеру телефона! И вуаля - ваша почта используется в чужом аккаунте. Это же мне подтвержили в поддержке:
На самом деле, надо отдать подержке должное, они увиливали от приямого ответа лна этот вопрос как могли. Никаких "да" или "нет", только обтекаемые фразы и формулировки. Но в итоге ответ (смотри выше) я таки получила.
То есть прислать код на телефон, чтобы убедиться, что он принадлежит владельцу аккаунта, они догадались, а то же самое сделать для почты - технически невозможная задача.
Таким образом, даже если бы я захотела зарегистрироваться на их сайте - я не могла бы для этого использовать свою почту. Потому что ее использует кто то другой.
И отозвать использование моей почты в чужом аккаунте я, видите ли, не могу: "У владельца аккаунта висит уведомление о необходимости сменить адрес электронной почты. Если он снизойдет это сделать - тогда вы можете использовать свою почту для регистрации. А пока можете использовать другую"(с)
Зато теперь я получаю уведомления о финансовых операциях аккаунта с известным номером телефона.
Я не знаю, насколько серьезно эта микрофинансовая организация подходит к вопросу проверки данных тех, кому она выдает деньги. Но, учитывая мой опыт взаимодействия с ней, на персональные данные, согласие на их использование и обработку, им начхать.
Конечно, я не проверяла, как верифицируются паспортные данные, которые надо указывать при регистрации, и, конечно же, не в курсе, какие сервисы сделают вам фейковый скан с любыми паспортными данными.
Поэтому если у вас есть советы, как всё таки выковырять свою почту из этого сервиса - буду рада узнать.
А то вдруг мне захочется самой взять у них кредит.