Взлом личного кабинета на сайте эльдорадо кофеманом
Предыстория.
Сижу влипаю в рабочий компуктер в пятничное буднее утро. В голове всплывает мысль о том, что я давно хотел поменять жутко звучащий дверной звонок в своей квартире. Бывает, что руки чешутся что-нибудь поменять или смастерить, походишь по магазинам, посчитаешь затраты на эту "чесалку для рук" и успокоишься (напьешься с горя от того, что ты нищеброд). Собственно, с надеждой на такой же исход я и полез искать эти дверные звонки. Полазив по сайту леруамерлен одного большого магазина с французским названием и бело-зеленым оформлением, нашел интересующую меня модель звонка с хорошим и благородным звуком. Только вот его цена как раз таки и ставила всю затею с заменой звонка в тупик. 900 рэ. При поиске возможных других магазинов, где продают звонок такой же модели, наткнулся на онлайн-магазин эльдорадо. Цена там была с скидкой 379 рэ (не ожидал такого, скептически отношусь ко всяким таким крупным сетям). Жаба кивнула головой и я полез делать заказ. Для этого пришлось залогиниться в личный кабинет после подборок пароля и упоминания какой-то матери. Аккаунт я, как оказалось, а точнее вспомнилось, создавал прошлым летом, когда покупал электропилу.
Ближе к сути.
Совершая оформления заказа, вижу, что на баллансе у меня имеется 300 бонусов, есть галочка, предлагающая мне их списать, сумма уменьшается до 79 рублей (жаба уже запрыгала от счастья). Далее выходит окно, где требуется ввести смс-код, отправленный на привязанный к личному кабинету номер, что бы списать баллы... иии... и там совершенно не знакомый мне номер. Лезу тут же в профиль кабинета, в пункте сотового телефона вбит этот же номер... Я таким никогда не владел, что меня сразу насторожило. Заходя во вкладку заказов, вижу, свой заказ летом, своей электропилы еБош и следующий заказ, совершенный в ноябре...
Далее раскрываем подробности...
Вижу заказ на молотый кофе. Кофе, КАРЛ.. Судя по адресу - Москва, телефон тот же левый, что указан и в профиле, ФИО мои, Email изменен, добавлены две цифры в конце. Чисто физически, я не мог быть там сам, да и кофе я не пью почти. Интересно... Тут я стал вспоминать, что мне на почту приходило письмо с благодарностью о совершенной покупке, хотя покупок я не совершал, тогда я на это не обратил внимания, не сильно меня это взволновало. Теперь стало все вставать на свои места...
Копирую номер в поисковик, вижу следующую картину:
Тут то меня и начало это все забавить. Кстати, помимо совпадений номера телефона, месяц/год тот же.
То есть, некий кадр из столицы, зная, что у меня есть баллы на счету в личном кабинете и которыми можно оплатить покупку, которые начислились мне от покупки моей электропилы, взломал личный кабинет и, поменяв номер телефона (что тоже не понятно, как возможно сделать), купил кофе на эти бонусные баллы. Ну тут все друзья Оушена просто должны встать и поаплодировать этому господину. Есть подозрение, что это осуществляется сотрудниками (бывшими сотрудниками) этого магазина. Другого исхода событий я себе даже представить не могу. Как можно взять, удалить мой номер из кабинета без моего ведома и прописать туда свой?
Получая заказ вечером в магазине, успешно перевязал номер телефона на свой, показав паспорт, оплатил дверной звонок баллами с смс-подтверждением о списании и обошелся он мне действительно в 79 рэ, да да :)
В принципе мне не обидно за украденные баллы, мне все равно начислили не так давно новые, которыми я и воспользовался, акции может какие были. Мне не приятно, что вот какой-то мошенник завладел моим личным кабинетом, где, кстати, мог был быть указан мой домашний адрес или даже могли быть в теории быть оплаченные, но не забранные мной покупки... После этого стал еще более скептичнее относиться к этим магазинам и бонусным программам.
Самая суть
Хотелось в этом посте не только осветить произошедшую со мной историю, но и привет передать что ли. Легким движением руки вбиваем в вайбер телефончик и видим следующее:
Так вот какой ты, судя по всему, взломщик личных кабинетов эльдорадо, Артем :) Бедняжка, денюжек на кофе не хватает? Как тебе кофе? Вкусный? Ты уж прости, что мало так было Страна должна, так или иначе, знать своих героев в лицо :)
У меня все. Всем спасибо :)
