Тихо мирно взломали Авито⁠⁠

Здравствуйте. Пожалуйста, напишите нам на ft@avito.ru с почты, привязанной к профилю. Прикрепите ссылку на этот пост, чтобы мы понимали, что общаемся с вами. Дополнительно всё проверим и поможем разобраться в ситуации.

И? Продаст вещи прежнего владельца? Возмет за него кредит? Бомбу взорвет от его акка?

А у меня не отключается безопасный вход. Как они это сделали, интересно?

Авито забеись устроился. Проблемы, решаемые поддержкой, через Пикабу решаются. И далеко не впервые.

@Avito.help может есть смысл пересмотреть работу ТП? Или вздрючить кого за бездействие/не компетентное выполнение работы?

Расскажите, пожалуйста, потом, в чём причина и как такое получилось.

@Avito, отреагируйте, пожалуйста.

Конечно, мошенники только в одном государстве есть, общеизвестный факт

Номер твой с твоего же компа заменили или по слепку твоих кукисов, проверь комп на трояны.

Пока что у них только автомат активизировался. На письма пока ни кто кроме робота не ответил.

Писать нужно:"соедини ржавая железка с оператором". Причем делать нужно это несколько раз и только тогда недовольное, но живое тело с вами начнет общаться.

Либо на устройстве какое-то приложение незаметно перехватывает данные из смс, но это не объясняет, почему не было писем. Если только примерно подобным образом не получили доступ к ящику например.

А там двухфакторной авторизации нет?? как на почте например. Ввёл пароль, а потом ещё и смс с кодом приходит.

@Avito.help Почему для того чтобы достучатся до поддержки от Вас, - приходится пилить пост на другом ресурсе?

Да хз, много чего даёт, наверное. Я в этом не силен, в голову приходят только повторяющиеся пароли, двухфакторная аутентификация через взломанные сервисы и одинаковые ответы на секретные вопросы. Но, даже если это все мимо, в современном мире, учитывая уязвимости популярных систем, быть на 100, и, тем более, на 146 процентов уверенным - как то глупо, вам так не кажется?

С исходной мыслью поста согласен, Авито шайка долбоебов с огромными дырами в безопасности. Но вот, зацепило меня Ваше предпоследнее предложение, Вас и всех самоуверенных предлагаю пройти на haveibeenpwned.com, пруфы 146% невзлома в студию

https://life.ru/p/1532683

Это уже и государство заметило. В наше время непозволительно быть таким неосведомленным. Развивайтесь, изучайте, наблюдайте.

Вся феерия некомпетентных людей, цвет Пикабу собрался в комментах, которые пишут что Авито обосрались, что Авито и украла и так далее. Позорище долбаное.

А сейчас я расскажу что произошло, по всей видимости.

Вот сидишь ты в инете и решаешь скачать читы к игре и скачиваешь и ставишь.

Ну поздравляю, ты качнул вирус.

Или другой пример - ты хочешь скачать хром, а тебе реклама вылезает с кучей сайтов где можно скачать этот хром. И ты его качаешь..

Итог один. Вы занесли в систему вирус, фактически троян. Его задача - стянуть всю информацию с браузеров что у вас установлены и передать злоумышленнику.

Потом он эмулирует ваш браузер и Авито не отличает его от вас, т.к. сканирование радужки для захода в Авито не завезли. Всё.

Для веб серверов, то что показывает ваши документы, выглядит как вы и пришло с того же направления с которого каждый раз приходили вы - это вы. Таковы технологии и системный уровень доступа к вашим данным.

Проблема не в Авито. Проблема в текущем развитии технологий с обеих сторон.

Ну и да, антивирусы некоторое время не обнаруживают эти трояны, причём все.

Как только их обнаруживают, злоумышленники снова делают его незаметным выпуская новую версию исполняемого файла.

П.с. большинство киберпреступлений по России совершают из соседнего государства.