99

Слив данных СДЭК CDEK Forward (global.cdek.ru)

Предыстория: из-за того, что нас со всех сторон взяли за ягоички, сначала взвинтив курс, под который сразу же подтянулись все барыги и перекупы с ценниками с овердофига, потом падения курса до невиданных ранее цифр, но у барыг как был завышенный ценник, так и остался, ведь работают они в условиях "рыночной экономики" как написал мне один из продаванов авито, т.е все продают дорого и он продаёт дорого. Потом наложив санкции иностранные площадки такие как ебей переставили дружить с нами и прикрылись оплаты.


Мне понадобился девайсик, который на ебеи стоит аж в 4 раза дешевле чем у нас на авито. И начал я вспоминать о всяких сервисах по пересылки товаров из-за рубежа.


И отслеживая на сайте СДЕКа посылочку с Алихи, я увидел их новый сервис CDEK Forward. В принципе всё просто, описание и функционал вообще для чайников, как грицо покупай да плати комиссии за доставку и радуйся. Есть услуга выкупа, когда за тебя это делает другой человек (из-за залоченных оплат это единственный выход), ему комиссия 10% тебе товар.


Прикинув издержки на доставку и комиссию, то всё равно покупка в разы дешевле.


Регаюсь в сервисе, вечером в ПТ.

И в субботу днем мне в Вотсап пишет некая Кристина Макарова. На аватарке логотип СДЕКА.


"Здравствуйте, меня зовут Кристина и я ваш байер от CDEK FORWARD. Вы зарегистрированы в нашем сервисе, и мои услуги в выкупе товаров для вас актуальны?"

При этом я не оставлял заявок на выкуп. С этой услугой я уже ознакомился позднее, когда эта Кристина перестала отвечать мне в середине недели.


В переписке она вежлива, мы обсуждаем условия, я кидаю ссылки спрашиваю может не может заказывать там или там, так как я ещё не определился с конкретной покупкой и ищу разные варианты, наш диалог прекращается и возвращаюсь я уже к нему в среду, когда нахожу выгодное мне предложение, но Кристина молчит, не отвечает, статус в сети с субботы, что меня настораживает.


Нахожу на СДЕКе проверку Байра и бац, а байер то не найден!!! т.е со мной связался злоумышленник. На СДЕКЕ написано, что нужно сообщить им. Я считаю, что это важно! ведь как так, только зарегался и уже косяк!

И тут СДЕК Делает первый плевок в сторону клиента! Сообщить о такой важной вещи как выход на тебя злоумышленника нужно на корпоративную единую почту! не в какой-нибудь чат поддержки, ни на почту безопасников, а просто туда куда идёт весь спам.

Пишу им на эту почту и получаю второй плевок! Ваше письмо будет обработано в течении 96-ти рабочих часов (т.е это либо 4 дня!, либо при 8 раб.ч 12 дней, + если проблема случится в ПТ вечером или в выходные то +2 дня).

Позже я уже протестировал заявку на выкуп, и тут да мне начали приходить смс и емейлы с контактами байра и предупреждения что бы я никому не доверял, кроме этих контактов.


Но вопрос о безопасности моих данных в СДЭКе остается для меня открытым. Как такое вообще можно допустить!?


Может тут есть представители СДЕКа и я бы очень хотел увидеть их комментарии.

Антимошенник

4.9K постов34.5K подписчиков

Правила сообщества

Нежелательны:

* посты об очередном фишинговом сайте

* скриншоты фишинговых сообщений

* переписки с мошенниками

* номера телефонов мошенников

* фото фальшивых квитанций ЖКХ

* фото попрошаек и "работников СНИЛС"

* "нигерийские письма" и прочие баяны

* видео без описания

Подобные посты могут быть добавлены на усмотрение администрации сообщества.

Запрещены:

1. Нарушения базовых правил Пикабу.

2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).

3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru

4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.

5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".

6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

Крайне нежелательно:

7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.


В зависимости от степени нарушения может последовать:

А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)

Б. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)


Если вы считаете что какой-либо пост нарушает правила пикабу или чьи-то права (в т.ч. является клеветой и обвинениями в мошенничестве) - призывайте @moderator, т.к. модераторы сообщества не могут удалить посты с пикабу.


Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.

8
Автор поста оценил этот комментарий

Прям как первый день на свете... Все сливают всё при первой же возможности.
Сценарий в котором вы регистрируетесь в сервисе и вам прям сразу кто-то пишет в ватсап должен должен сразу рассматриваться как мошенничество, а вы там еще о чем-то начали переписываться...


"На аватарке логотип СДЕКА."

Это прям доставило...


"Пишу им на эту почту и получаю второй плевок! Ваше письмо будет обработано в течении 96-ти рабочих часов (т.е это либо 4 дня!, либо при 8 раб.ч 12 дней, + если проблема случится в ПТ вечером или в выходные то +2 дня)."

А что вы от них хотите конкретно? Какие действия они должны предпринять?

Заблокировать телефон? Они не могут

Сказать что это мошенники? Это и так понятно

Разворачивать DLP системы и вводить протоколы безопасности? Ну, очевидно, им это не выгодно, видимо репутационные потери (ха-ха мы в России, какие репутационные потери???) ниже стоимости внедрения нормальной безопасности, а с регуляторами они договариваются как-то иначе...

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

"Сценарий в котором вы регистрируетесь в сервисе и вам прям сразу кто-то пишет в ватсап должен должен сразу рассматриваться как мошенничество"

Я регистрируюсь на одном из крупнейших сервисов доставки, их можно пересчитать по пальцам одной руки, причем руки слесаря с многолетнем стажем работы. Т.е это не какая либо шарашкина контора, а контора которая вызывает у меня доверие.

К тому же очень многие компании сразу после регистрации начинают делать горячие звонки, что бы рассказать об услугах и т.д. (банки, операторы связи и интернет и т.д) А так как это специфичный сервис как раз который подразумевает общение в мессенджерах (кстати потом в письмах сдек пишет что с байром общение будет в телеграмме или по почте) то подозрений у меня не вызвало данное сообщение в вотсапе.


"Это прям доставило..." ну у почти всех мессенджерных каналов связи бронированные лого, поэтому ничего в этом нет такого.


"А что вы от них хотите конкретно? Какие действия они должны предпринять?"

Ну просто это всё равно как "звоночек" значит надо что то срочно предпринять хотьбы на уровне компании, проверить дыры, провести расследование. Можно даже сделать рассылку предупредительную для клиентов. В общем начать оперативно реагировать, а не через 4 дня, может я вообще один из первых кого начали разводить, а других людей ещё разводят в процессе. А сам СДЕК и не занет об утечке.

Я кстати пытался погуглить на эту тему и не нашел какойли бо инфы, кроме об старых сливах. И то те сливы это масштабные выливание базы в сеть. А тут точеная, под конкретную слугу, под конкретного клиента, причем очень оперативная на готовенького.

показать ответы
Автор поста оценил этот комментарий

Добрый день.
Уточните, пожалуйста, номер Вашей заявки, по Вашим данным из заявки мы передадим информацию в службу безопасности для проверки данных и исключения аналогичных инцидентов.
Очень жаль, что сложилась такая ситуация, со своей стороны информацию по подобным инцидентам передаем в службу безопасности.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

В том то и дело что "Кристина" вышла на связь без каких либо заявок на байра, а просто на следующий день после моей регистрации. А если речь про обращение через почту то у Вас нет присваивания номеров обращений, просто письмо "отбивка"

показать ответы
0
Автор поста оценил этот комментарий

СДЭК это конченные пидоры. Получал пару посылок через них и стабильно  звонили мошенники на номер используемый при доставке. На все вопросы ответ, что у них все тип-топ, а это, типа, во франшизе сливают. Еще, бля, одну посылку с куклой через них получил. Нахуй, нахуй, нахуй

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

К самому СДЕКу как доставщику у меня претензий нет, посылки все что я получаю норм приходят. А так моему номеру уже пара десятков лет и он есть наверное во всех базах мошенников которые мне и так по 5 раз в день звонят :). Тут фишка именно в моментальном сливе и целенаправленном. Еслиб я просто зарегался и потом позвонили из якобы СБ банка или с предложением каких нить сертификатов на массаж, яб даже не обратил внимание.

показать ответы
2
Автор поста оценил этот комментарий

Автор, снимайте розовые очки. Они на этом деньги зарабатывают постоянно, что сливают инфу о пользователях. Никто в в СДЕК ничего делать и не собирается. Как и остальные я.еда и так далее, даже пикабу сливает данные.

Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Про то что всё периодически что то да сливают, я знаю, но тут речь и имнно о мгновенном сливе и последующей целенаправленной атаке мошенника.

2
Автор поста оценил этот комментарий

Автор, снимайте розовые очки. Они на этом деньги зарабатывают постоянно, что сливают инфу о пользователях. Никто в в СДЕК ничего делать и не собирается. Как и остальные я.еда и так далее, даже пикабу сливает данные.

Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

А что это за сервис?

1
Автор поста оценил этот комментарий
Сообщить о такой важной вещи как выход на тебя злоумышленника нужно на корпоративную единую почту! не в какой-нибудь чат поддержки, ни на почту безопасников, а просто туда куда идёт весь спам.

Ёбнуться, электронная почта уже не устраивает.

В почте у тебя отстаётся вся переписка, в любом случае. А все эти чаты и мессенджеры подходят только для котиков.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я не писал что меня не устраивает  канал почты. Речь о том что они используют единую почту для всего и вся, а не конкретный адрес к примеру отдела который должен заниматься делами безопасности.

Вы хоть представляете сколько писем сыпется им по любым вопросам? от глупых вопросов пользователей, до коммерческих предложений и спама.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества