Как Авито "любит" своих клиентов, лично давая доступ взломщикам к вашему аккаунту

UPD от 27.05.2024 Авито вернули деньги, компенсировав мне ущерб от взломщиков. Надеюсь больше не взломают. Площадке VC.ru большое спасибо за возможность поделиться проблемой и помощью в её решении.

UPD от 16.05 Пока мы с Авито ведем переписку, меня опять взломали!!!!! Взломщики, опять отвязали почту и номер телефона, без каких-либо сообщений об этом на мой Gmail. Авито что с вами?????????? Вишу на линии уже 10 минут, кидают с оператора на оператора, аккаунт взломщикам не блокируют. ПРОСНИТЕСЬ АВИТО!

UPD 16.05 уже 15 минут вишу на линии поддержки, карусель операторов продолжается. Никто не за что не отвечает. А в это время взломщики ждут очередные деньги

UPD 16.05 После 20 минут ожиданий, оператор сказал, что мой аккаунт заблокировали. Ура. Теперь когда вернут доступ к аккаунту, посмотрим сколько денег в очередной раз украли......

UPD 16.05 В итоге через 1 час удалось вернуть доступ к аккаунту, мошенникам в этот раз не удалось никого обмануть. Авито в плане блокировки профиля, сработало быстрее, чем в прошлый раз, НО вопрос безопасности приложения Авито по прежнему остается под вопросом! Как Мошенникам удалось опять зайти в профиль, удалить всю информацию, без каких-либо оповещений на телефон и почту, по-прежнему остается загадкой. Поддержка по этому поводу отмалчивается. Деньги за прошлый взлом, так и не компенсировало....... Думайте!

Краткое резюме:

Оператор Авито самостоятельно даёт доступ взломщикам, которые звонят с подменного номера телефона и просят удалить всю старую информацию о входе в профиль Авито и добавить новую. В итоге злоумышленники могут взять доступ к любому аккаунту Авито через подменный номер телефона, украсть деньги, потратить баланс, узнать номера привязанных карт (?)

С чем столкнулся Я:

Утром 06.05 мой профиль взломали, украв от-туда деньги с моих авито досатовок на крупную сумму денег (350 к+).

Связался со службой поддержки буквально сразу, как меня выкинуло из аккаунта на всех устройствах. Просил заблокировать аккаунт до выяснения обстоятельств взлома, что бы от-туда не вывели деньги или не обманули потенциальных покупателей взяв предоплату. Оператор сказал, что заблокирует, но по факту заблокировали только через 4 часа. За это время смекалистые злоумышленники не только вывели все деньги, но и потратили львиную долю рекламного баланса, примерно 20 000. Потратили конечно не на благотворительность, а публиковали объявления с дорогими видео-картами и айфонами за дёшево, пытаясь взять предоплату от потенциальных покупателей. И вы знаете у них почти получилось ) Один человек даже пришел к нам на розничную точку и хотел получить какой-то дрон DJI практически даром.... а мы таким совсем не занимаемся.

В конце концов, после долгих дебатов с поддержкой, они заблокировали мой профиль с 1200 + положительных отзывов, без возможности восстановления, а там еще авито-доставок должно прийти на крупную сумму денег.

Восстанавливать профиль пока отказываются, деньги возвращать пока отказываются. Номер обращения 48736044. Авито пользуюсь очень давно, аккаунт с 2012 года. Плачу рекламу примерно 50-70 тр в месяц, проплачиваю профессиональный тариф. Как за считанные минуты злоумышленники взломали аккаунт остается загадкой, но видимо через поддержку авито у взломщиков получилось удалить номер телефона и электронную почту из акаунта.

Сообщение о том что моя почта или телефон удалены из аккаунта даже не приходило на мою почту. Проверил логи своей почты, кроме меня туда никто не заходил (почта gmail c 2 ух-факторной аутентификацией. Случай не единичный, еще месяц назад взломали по такой же схеме конкурентов. У всех ситуация аналогичная, Авито без предупреждения удаляет вашу почту и номер телефона, а взломщики привязывают свои данные.

Звонил весь день по номеру телефона поддержки авито, висел по 45 минут на линии - ответа вразумительного не получил, просто переключали на другого оператора целый день и отмалчивались, может в глубине души даже смеялись (ИМХО).

Создал кучу обращений, по поводу денег никто не ответил, по поводу причины блокировки никто не ответил.

UPD сегодня 08.05 взломали еще одного конкурента по такой же схеме, в площадке появилась какая-то брешь, так как совсем кучно начали взламывать аккаунты.

UPD вечером 08.05 Всё же отдали доступ к моему аккаунту, Ура! НО деньги конечно отказались возвращать категорически. 357500 ушли бесследно в фонд ООО РОГА И КОПЫТА + 20 000 из рекламного кошелька, взломщики потратили на рекламу видео-карт и топовых телефонов по бросовым ценам.

Как оказалось, по правилам Авито они не несут никакой материальной ответственности, где у них указано это в оферте, тоже не ответили. Что для меня лично было большой новостью, так как площадка принимает платежи по Авито доставкам, деньги резервирует для продавца, получает комиссию, деньги за рекламу. Но за безопасность вашего аккаунта и ваших денег ответственности не несет. Получается даже сами дают доступ к вашему аккаунту взломщикам, так как все данные из моего акаунта были удалены по звонку оператору с подменного номера.

В общем ДУМАЙТЕ! Если у вас были иллюзии, что Авито это про безопасность, то нет. Взломать вас легко, позвонив оператору с подменного номера. Вывести деньги тоже легко, достаточно указать номер не именной карты, которую потом никто не найдет.

По итогу денег обратно вы не вернете. Советую Авито всё-таки повесить какую-то красную плашечку в верхнем правом углу, с пометкой "Ответсвенности никакой не несем".

ПыСы Если нужен дизайн-проект плашечки, с удовольствием займусь.

Всем хорошего весенне-зимнего настроения и привет из Москвы. Вечер, май, метель.