Финал истории - Как потерять 119 000 на "Безопасной сделке Авито-доставка"

Ну хоть "общественное порицание" пока работает) Хотя грустно это.

Пользуюсь интернетом с 1998 года. Регистрировался на куче сайтов и ресурсов, знаю как должен выглядеть пароль для регистрации. Не покупаюсь на всякий фишинг и подставы, не ловлю вирусы и т.д. На всякие залупные сайты не хожу.

Мой аккаунт(а зарегистрирован я на куче ресурсов в сети) взламывали за 22+ лет пользования интернетом ровно один раз и это был аккаунт на АВИТО который я завёл когда эта площадка только появилась. Взломали его спустя несколько лет пользования. Мои пароли забрутфорсить нереально, скомпрометировать я его тоже не мог. Уверен на 100% что взломали его по их вине.

Молодец!!!!
Размещено через приложение ЯПлакалъ

для Авито 120к это копейки, вычиут из ЗП того, кто код писал)
Размещено через приложение ЯПлакалъ

Искренне рад за благополучный исход дела. Сам покупал на авито один раз, но очень для меня важную железку и все прошло нормально. А так, стараюсь что бы продавец был хотя бы в полудне езды к нему и всегда езжу за нужным сам. Так надежнее.
Размещено через приложение ЯПлакалъ

подавай в суд за компенсацией. в ЕСПЧ блеать сразу

У меня вчера взломали профиль и разместили кучу объявлений, спасибо поддержке, заблочили сразу.

Вот так и живём. Не подняли бы шумиху и на х*ю бы они всё вертели...

Интересно, если они признали это, реально ли другим обманутым по этой же схеме стрясти денег своих.....хотя о чем это я.

Просто новость дошла до "верхов" Авито,а не до какого-то там оператора техподдержки....
Размещено через приложение ЯПлакалъ

Цитата (Reichstag @ 11.02.2021 - 00:26)

Рисковать репутацией, придавать огласке некомпетентность проектировщиков, когда можно разобраться в проблеме, исправить ее, извиниться и поблагодарить за проявленное участие. Кому это было выгодно?

рисковать репутацией?

Хм, а с тсарем так можно?

...dell
Это сообщение отредактировал bracing - 11 фев 2021 в 10:27

Цитата (Тоблерон13 @ 11.02.2021 - 07:17)

Где в стране правоохранительная система ?

Занята система очень - надо протестующих ловить, по камерам искать.

Цитата (Reichstag @ 11.02.2021 - 02:26)

Я искренне благодарен всем кто откликнулся на мой пост и поддержал его распространение. Только благодаря вам стала возможна эта маленькая победа над безответственностью, и безразличием граничащих с глупостью тех людей кто обеспечивают нашу с вами безопасность на площадках и сервисах подобных Авито. По результату уязвимость закрыта, конечно пока видимо просто добавили строчку в регламент сотрудников, но хочется верить, что когда то будут внедрены функции авторизации и управления рисками в саму систему. За два дня обсуждений, пользователями сообщества было предложено множество механик как реализовать подтверждение подлинности владельца и обезопасить профиль в случае не типичного поведения на аккаунте. Надеюсь, что то из этого будет с доработками принято на вооружение разработчиками. Но вот о чем я хотел бы еще сказать. То что Авито под социальным давлением признало существование уязвимости, приняло оперативные меры и даже решило компенсировать потерянные средства несомненно является плюсом (не минусом точно). Но мне хотелось бы вернуться в конец декабря 2020 когда я несколько дней провел на телефоне и в переписке с технической поддержкой Авито и все время получал один и тот же ответ: "Мы не знаем как вас взломали, обращайтесь в полицию", а потом к этому добавлялись и вовсе выходящие за рамки высказывания типа: "Безопасность профиля - дело самих пользователей, поменяйте пароль и прочее". И даже когда я заявил, что если они не желают признавать проблему то я буду вынужден обратиться за поддержкой к профессиональному сообществу и простым пользователям, меня просто проигнорировали. Сказали: "Это ваше право" Рисковать репутацией, придавать огласке некомпетентность проектировщиков, когда можно разобраться в проблеме, исправить ее, извиниться и поблагодарить за проявленное участие. Кому это было выгодно?

Отвечу копипасте - это Россия, тут не существует института репутации в принципе. То есть послав пользователя нахуй, компания ничем не рискует, и намного проще забить на его проблемы, чем вкладываться в поддержку и безопасность. А вот если бы за такой проёб контора понесла ущерб в ввиде снижения капитализации, общественного порицания, да ещё регулятор бы штраф впаял - тогда да, они бы втихую вернули копипасте деньги и подправили регламенты, чтоб такого не допустить. Правда, даже в обители демократии такие истории не редкость, жадные пидоры есть везде, но там хоть государство на стороне потребителя.

Все равно теперь нет доверия этому гавнито,сколько людей они уже перекидали и только когда поднялся шум в СМИ начали шевелиться.Возвращайте деньги всем людям,кого вы кинули.Твари.

ТС кросавчек! респект! Рад за тебя искренне!

Хм. У меня так тоже деньги увели. Обратился в полицию по предложению ТП Авито. В декабре 2020 писал заявление. Февраль 2021 пока ничего не произошло) надо зайти в акк и обматеритб их, может тоже вернут без расследования.
Размещено через приложение ЯПлакалъ

Авито блять. У меня на Госуслугах аккаунт взломали, правда не пойму как и зачем. Там вход несколькими способами, по e-mail, по номеру телефона или по СНИЛС. Так вот, я по номеру телефона войти не смог, сбросил пароль через почту, вошёл в аккаунт, а в контактах другой номер телефона указан, а все остальные данные мои. Хуй знает как так вышло и для чего кому-то это понадобилось?

В службе поддержки Авито работают настоящие "профессионалы".
Мне в июле прошлого года эти упыри заблокировали мой профиль Авито с комментариями - Профиль заблокирован. Вы использовали несколько аккаунтов для размещения в одной категории.
При этом реально у меня зарегистрирован только один аккаунт Авито.
Вся моя переписка с ними с доводами что этого не может быть, ни к чему не привела. Ответ приблизительно один - "По вашей просьбе модераторы ещё раз проверили профили из переписки. Проверка показала, что все они принадлежат вам. Они останутся заблокированными, но вы по-прежнему можете размещать объявления с профиля ****ditcmd@mail.ru."
При этом я даже не знаю что это за почта, у меня никогда такой не было.
Спустя некоторое время я понял, почему такое могло быть. Я заходил в свой профиль Авито не только с домашнего компа но и с рабочего. Естественно на работе у коллег много у кого есть свой аккаунты Авито и они их все и пробивают по параметрам сетевого соединения рабочей сети.
В этом году профиль вновь заработал, только все мои объявления куда-то исчезли. Вот такая она служба поддержки Авито.

Подскажите, каким образом мошенники подделывают номер телефона?
Размещено через приложение ЯПлакалъ

Цитата (UsernameK @ 11.02.2021 - 11:55)

Подскажите, каким образом мошенники подделывают  номер телефона?

Через бота из телеграмма, или любое другое стороннее приложение.

Это не сложно, и не стоит больших денег, мошенники так подделывают номера банков.
Это сообщение отредактировал Reichstag - 11 фев 2021 в 12:06

Ага, было на канале РБК.... Вернули. Но показали еще одного чувака, -120 000 р. Там без подвижек - посоветовали в полицию обратится. Он сказал интересную мысль - это дело рук сотрудников Авито. Про сумму сделки ( а наебывают исключительно на большие суммы) знают три стороны: продавец, покупатель и сотрудник Авито.
Да, и упомянули, что подобных случаев не два и не три....На слуху- 2-3, а так много больше

Цитата (zsound @ 11.02.2021 - 12:12)

Ага, было на канале РБК.... Вернули. Но показали еще одного чувака, -120 000 р. Там без подвижек - посоветовали в полицию обратится. Он сказал интересную мысль -  это дело рук сотрудников Авито. Про сумму сделки ( а наебывают исключительно на большие суммы)  знают три стороны: продавец, покупатель и сотрудник Авито. Да, и упомянули, что подобных случаев не два и не три....На слуху- 2-3, а так много больше

Ещё сотрудник доставки знает данные отправителя и получателя. А по типу товара в посылке можно определить стоимость.
Это сообщение отредактировал Reichstag - 11 фев 2021 в 12:19

А всего-то достаточно было изначально запретить смену реквизитов при наличии незакрытой сделки.
Сначала полные взаиморасчёты, и только когда никто никому ничего не должен, тогда меняй в профиле что хочешь - телефон, фамилию, е-мейл, пол и ориентацию.