Как потерять 119 000 на "Безопасной сделке Авито-доставка" или почему это касается всех пользователей без исключения

Покупал как то в онлайн-магазине. Доставка была привязана через боксберри. После того, как я оставил свой номер телефона у них в заявке, меня на следующий день начали бомбить звонками с разных сомнительных контор, с предложениями кредитов под почку годовых. Безостановочно просто. Дозвонился до СБ боксберри, взял какой то непонятный тип, был обгавкан с моей стороны и послан следить за сотрудниками, которые торгуют базами. Звонки, между прочим, на следующий день прекратились.
О каких онлайн покупках через "гарантов" может идти речь в нашей стране?!

Я за дорогими товарами сам езжу, т.к. осмотр товара никогда не помешает, глазами увидишь намного больше. А однажды давно продавал автомобильные диски ВСМПО за 25т.р. Один покупатель попросил отправить Авито-доставкой. Я ему отказал, т.к. в случае отказа от получения я оплачу еще дорогу обратно. А потом еще к нему в профиль зашел - он личные ношенные штаны и футболки продает (возникли сомнения в его покупательской способности). В общем, видимо, не зря я тогда отказал. Другой покупатель сам приехал, осмотрел и купил.

Ещё раз убеждаюсь, что правильно делаю, когда не влезаю в эти игрища.
Нужно тебе что-то у меня купить? Отправляй деньги и я тебе пришлю. Ты покупатель, ты и рискуй. Мне проще подарить вещь благодарному соседу, чем потом жалеть, что рискнул и быть обманутым.

Размещено через приложение ЯПлакалъ

Авито помойка. Убедился на личном примере.
Только нал, и только лично в живую осуществлять сделки.

В моем случае также без моего ведома сменили телефон и создали объявление в татарстане. И также никаких уведомлений! Попробуйте сами сменить телефон. Вашу почту заспамит бот, что добавлен новый мобильный или email.
А в случае с мошенниками никаких уведомлений почему-то не приходит. На лицо avito в этом сам замешан.
Можно допустить вирусы и трояны, но я использую только iPhone, двойную аунтификацию и сервисы google у которых с безопасностью явно все неплохо.

Кстати, как прочитал статью - на телефоне появилась в списке рекомендуемых статья с Хабра, где пишут про новый телеграм-бот, который позволяет звонить с подменой исходящего номера!

Ну, вообще-то это снижает вероятность как покупки, так и продажи. Ладно речь о большом городе. Москва-Питер. А на многие вещи в городах уровня областных центров долго можно покупателя искать, а в другой город пересылом может и купил бы кто.

Проблема именно в авито, а не в самой дистанционной продаже. Площадке пофиг, а должно быть не пофиг. Чем больше мошенников на площадке - тем меньше людей будет ее услугами пользоваться.

История крайне интересная, но главное грамотно разложена, лично я отправляю товар доставкой только по 100% предоплате и только почтой, или сдэк, но если лот долго висит и продать уже хоть как то хочется, то и на авито доставку согласился бы, если так настаивает человек, т.к и в мыслях на было, что так легко можно поменять почту, без уведомления, без примитивного но обязательного подтверждения операции, что можно так легко можно пройти индетификацию по номеру телефона, который подменить не проблема, кодовые слова ? Контрольный вопрос ? Это же такие банальные вещи, которые могут спасти от таких проблем
Вы только задумайтесь, вы регистрируйте акк на номер телефона, этот же телефон указан в объявлении и он виден всем, любой кто видит ваш телефон спокойно могут взломать вас, банально заменив через тех поддержку почту и для этого всего навсего нужно позвонить с подменой, блин да как так, не может же быть так все легко ? Это же не дыра в безопасности, а Ддыренище, вот интересно если есть какие то международные сертификаты безопастности, которым обязана соответствовать любая компания, которая предоставляет услуги гаранта сделки, но при этом допустил в защите такую дырень и по их ошибке акк взломан был и средства за проданный товар уведены ? Например если банк не соответствует сертификатам, то отнимают у него лицензию, может и авито можно наказать, чтобы он сам компенсировал взлом и увод денег, раз не смог обеспечить безопасность со своей стороны, т.к вина тут не пользователя аккаунта

Размещено через приложение ЯПлакалъ

5.1. Компания обязуется предпринимать все разумные усилия для надлежащего оказания услуг, однако не отвечает и не компенсирует убытки пользователя в случае, если пользователь не может воспользоваться услугами по следующим причинам:

технологические неисправности каналов связи общего пользования, посредством которых осуществляется доступ к услугам, утраты пользователем доступа в интернет по любой причине, ошибки, пропуски, перерывы в работе или передаче данных, дефекты линий связи и иные технические сбои;

несанкционированное вмешательство в работу Авито третьих лиц, включая хакерские, DDoS-атаки, действия вирусных программ и иные нарушения работы Авито.

утрата пользователем доступа к профилю, в том числе при наличии признаков несанкционированного его использования;

Такие вот дела... Им и ненадо ничего устранять, им просто похуй.

Это сообщение отредактировал Reichstag - 8.02.2021 - 14:08

Да нифига она не грамотно разложена.
особенно после вот этого

Я тут же позвонил знакомому специалисту по информационной безопасности и мы стали проверять все что было возможно. Сетевые логи, логи почты, полученных, удаленных, перемещенных, переадресованных сообщений, IP адреса и время входов, логи оператора связи по звонкам и СМС и многое другое. И мы не нашли ничего, что могло указывать даже на попытку взлома.

Заяву в полицию и в суд. То, что у авито там в правилах написано - это их правила. Которые явно не главнее УК РФ. Тут писали про длительные тяжбы. Я конечно хз, но за 120к можно и посудится. Особенно, если принять во внимание, что в случае проигрыша авито обязано будет компенсировать издержки.
Вся эта история - это просто раскрученная и выдуманная сказка, которая в основе имеет начало в виде возможности смены почты по звонку.

Еще раз. Это правила Авито. Да, они проходят согласование с государством и контролирующими органами. Но по прежнему остаются только правилами авито. Не законами.
А суть правила в том, что оно не должно противоречить действующему законодательству. Никогда и ни при каких обстоятельствах в любой своей трактовке.
Поэтому заява в полицию и суд. Который уже решит все про эти правила, области их применения (и, главное, адекватность). Если заявы нет - значит это сказка. Для информационной шумихи.

Именно к этому я и призываю - не нужно ключевые и главные моменты обсуждать на ВатсАппах, Одноклассниках, в Почтовых службах и прочих сторонних сервисах.
-----------------------------------------------------------------------------------------
Если Вы не знаете своего продавца - автоматически нет смысла звонить ему по сотовому, если продавец не использует сообщения!
----------------------------------------------------------------------------------------------
Потому что это увод от контроля за обсуждением: потом добиться получения сохраненного контента (по пакету Яровой) от сервисов, не имеющих отношения к Авито в сорок раз сложнее, у них свои ограничения.
Вся суть при использовании служб, не связанных с ТП Авито заключается в отсутствии 100% идентификации участников: указанные реквизиты могут принадлежать другим лицам, даже не участвующими в переговорах.

Имеющий глаза - да увидит, о чем тема!

Как то продавал саб на авито, писали и звонили аж с москвы, тоже хотели авито доставку, и почему то просили снизить ценик в объявлении. Почитал много тем про кидалово, и не решился отправить. В итоге саб забрали из соседнего города за полную сумму.
А сестра у меня, наивная немного девушка) Продавала там платье, так ей с Украины писали, и она уже готова была отправить все свои данные. Еле смог уговорить, и дать понять что неужели от нас и до украины невозможно купить подобное платье

Офигеть, они да же юридически защищены и в суде ни чего не добьешься, в Российском уж точно
Но самое страшное, что раз они в курсе этой дыры и знают, что ни каких санкций не понесут, то и правда могут (не сама компания Авита) люди которые работают в Авито и имеют доступ к заказам на доставку, пользоваться этой дырой. Т.к любая другая уважающая себя и главное репутацию, давно бы уже после первого инцидента закрыла бы эту дыру, ведь методов для решения проблемы куча, но ни чего не правиться, так что это явно кому то из авито на руку, не удивлюсь если таких историй с доставкой авито в ближайщее время будет много.. прежде чем закроют дыру, может когда будет огромное число пострадавших и куча заявлений в прокуратуру, лишь тогда прикроют данную дыру

Размещено через приложение ЯПлакалъ

Значит пора требовать от роскомнадзора заблокировать Авито.

Это сообщение отредактировал lingofon - 8.02.2021 - 14:26

Еще один-то, господи.
Эти правила - правила авито. Первая линия обороны так скажем. Для ответа клиенту в личном кабиенет.
Когда дело пойдет в суд - они, конечно, приплетут этот пункт правил. Но для суда его уже будет недостаточно. И в суде, если просто по быстрому порассуждать, авито, предоставив этот пункт правил, тут же окажется перед фактом, что только вследствие действий их сотрудника аккаунт был взломан. Это же очевидно..

А ы уважаемый юрист с большой судебной практикой?

В теории конечно несоответствие закону, делает любой договор ничтожным. Но на практике чего-то добиться будет крайне сложно.

Ни в коем случае не юрист.
Скажем так, последние 7 лет работал в компании (из Вашего примера - это авито) и разбирался в таких ситуациях. Бывал даже в судах, правда раза 3. Когда где-то у кого-то как-то что-то сперли с личного кабинета.
Поэтому знаю, как работают суды. И как опрокидываются правила.
А еще - что тот, кто написал эту жалостливую историю - звездочет. Потому что если бы он не были им - он уже бы посещал следователя с периодичностью раз в неделю и готовил бы исковое заявление.

В интернете все возможно и историю выдумать, или же ее приукрасить, но если метод взлома реальный это не допустимо и это главное, чем сама история, но попав в такую ситуацию, то тут суд однозначно, но одному человеку сложно будет биться, вот когда наберется уже много жерт, только тогда коллективным иском можно будет чего то добиться, но на это нужно время и грамотные специалисты, но в реальности люди быстрее пожмут плечами и махнут рукой, чем объединятся и постараются добиться правды
Так что возможно и на это и расчет, что из 10 жертв только 2 дойдут до конца и им компенсируют, но с остальных 8 жертв, поимеют деньги и будут в плюсе, несмотря на компенсацию другим

Размещено через приложение ЯПлакалъ

Метод взлома вполне себе реальный. В принципе, везде, где есть однофакторная идентифкация. Даже тут на ЯПе - он реальный.
Насчет бится. За 120к можно и побится.
А еще пострадавшие не нужны, не помню, как это называется, но у нас суд не ориентируется на прошлые дела как пример для вынесения решения по текущему делу. Не знаю, насколько это хорошо или плохо..

Так это ты покупал, то бишь ничем не рисковал, а вот сам бы своего товара на 10 тыс оптравил бы ?

Это верно, покупатель несёт меньше рисков.

ни разу не потерял ни рубля на Авито. наверное все потому, что этой помойкой не пользуюсь.

А я без доставки Авито ни чего не куплю, так вообще одни мошенники... Я на днях пока сыну искал подарок нашёл несколько мошенников, их Авито заблочил, но у последнего было выложено фото не его товара, товар продавался ранее другим, почему то заблочили не весь профиль сотвсеми объявами, а только одно объявление на которое я им скинул доказательства... Ну если ясно что мошенник, то почему нет полностью заблочили... А без Авито доставки через тк получишь вообще не известно что или вообще да же кирпича в упаковке не получишь....

Размещено через приложение ЯПлакалъ

Сейчас перезвонили из службы поддержки авито)))
Ваш профиль говорят был взломан и злоумышленники пытались пополнить кошелек
Мы говорят скинули ваш пароль, теперь перейдите по ссылке письма с электронки и придумайте пароль заново)))
Я валяюсь, вот ведь какой злоумышленник пошел, ломают аккаунт для пополнения кошелька авито
Подводя итоги, на авито "спецы" нихрена не понимают в безопасности, да и вообще мало что понимают))) Тупо "смените пароль, вас взломали".
А все было просто до банальности, у них кто то умный прописал так что при нажатии кнопки "пополнить кошелек" автоматом проставляется сумма в полторы тысячи и если карта не привязана то этот платеж просто висит в статусе "обрабатывается", для того что бы он перешел в статус "исполнен" нужно нажать кнопку варианта оплаты. Вариант оплаты не нажимаешь, значит никакого пополнения не будет.
А они.............."вас взломали, смените пароль"
Вот и вся правда о компетентности службы безопасности этого сайта)))

А как тогда безопаснее купить товар из другого региона? Не думаю что такое как тут описано массово, я продавал и покупал через доставку Авито, все ок. Правда по поиску картинок в инете пробиваю на копии и смотрю сколько времени продавец на Авито, сколько завершенных и какие отзывы...

Размещено через приложение ЯПлакалъ