Офтоп Vadim Dolgin
4 938

Цифровой вуайеризм

Когда думал, что тебя взломали, а оказалось, что взломал ты сам

В закладки

Или как я получил доступ к чужому аккаунту на AliExpress

AliExpress - возможно отличный сайт, но я никогда с него не заказывал. Тем не менее, открыв сегодня почту, я обнаружил у себя 18 писем с примерным содержанием "Чувак, твой заказ №.... отправлен (оплачен/подтвержден итд.)"

Психанул

Время писем примерно одинаковое - поздняя ночь. Читать, что ты где-то что-то оплатил, а ты знаешь, что этого не было, такое себе чувство. Включается параноик, начинаешь вспоминать, какие левые сайты ты посещал, где мог оставить свои данные и вообще, какого черта происходит. Естественно бежим в мобильный банк - там все красиво, ничего не списано. Ок. Уже легче, начинаем анализировать.

Возвращаюсь в почту, единственная кликабельная ссылка - номер заказа. Но чтобы увидеть заказ, нужно ввести логин и пароль. Ввожу свою почту, AliExpress ожидаемо говорит, что такого пользователя не существует.

Думаю еще пару секунд и вижу, что в получателе письма в Gmail мой адрес, вот только точки не хватает. Вместо (пусть будет) russia.1984@gmail.com получатель russia1984@gmail.com.

Возвращаюсь на AliExpress, ввожу неправильный адрес (без точки), нажимаю сменить пароль и вуаля: сайт пишет, что отправит мне на указанную почту код для восстановления пароля.

Получаю код, ввожу на сайте, задаю новый пароль и захожу в свой (не очень) личный кабинет. Тут все 18 заказов, ФИО человека, который действительно это все заказал, его личный телефон, адрес доставки итд.

Там, где размыто - шведский увеличитель пениса...нет

Пытался написать в службу поддержки, но как во всех приличных компаниях нужно пройти по пятидесяти ссылкам, чтобы нарваться на бота Еву, которая на твой запрос отвечает списком из часто задаваемых вопросов.

Почему изучать чужой список предпочтений это может быть кому-то смешно, но не очень? Сами подумайте, устал писать.

P.S. Да, я знаю, Gmail говорит, что письма, отправленные на russia1984@gmail.com могут быть получены и russia.1984. Тут дело в другом - почему гигант AliExpress не контролит такие ситуации.

Материал опубликован пользователем. Нажмите кнопку «Написать», чтобы рассказать свою историю.

Написать
{ "author_name": "Vadim Dolgin", "author_type": "self", "tags": [], "comments": 33, "likes": 35, "favorites": 6, "is_advertisement": false, "subsite_label": "flood", "id": 68152, "is_wide": false, "is_ugc": true, "date": "Sun, 25 Mar 2018 20:22:32 +0300" }
Комментарии

Органический Макс

9

Вы хабрахабром ошиблись

Царский пришелец

3

Главный вопрос — а что это за пользователь такой, у которого с тобой одна на двоих почта? Не мог же он её такой зарегистрировать после тебя, Google по идее не даст.

Фактический месяц

12

Короче, верни мой 3d-принтер.

Офтоп
дискуссии в сообществе доступны только владельцам клубного аккаунта
С клубным аккаунтом вы сможете
создавать записи и вести дискуссии в закрытых сообществах
наслаждаться нашим сайтом без рекламы
помочь проекту и почувствовать себя лучше
Купить за 75₽

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "ccydt", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvc" } } } ]
Действительно важные push-уведомления
Подписаться на push-уведомления