AVITO позволяет уводить деньги с привязанной карты

Для удобства клиентов на сайте предусмотрена возможность привязки банковской карты к аккаунту Авито. Казалось бы многие сайты давно используют такую привязку, Авито - солидный сайт, безопасность должна быть на высочайшем уровне. Как оказалось это далеко не так.
Вот, что рассказывает человек, доверившийся Avito:
"Итак, в прошлую пятницу 13го числа... получаю СМС о списании 500 р. с карты в пользу Avito. Подвисаю ненадолго, но вдруг за ней следующая СМС - уже на 5000р. Дрожащими руками на телефоне запускаю приложение для работы с картами и начинаю карты блокировать, параллельно телефон получает еще СМС о списании... в общем итоге удачных операций 5 штук на 40500р., а следом еще 5 СМС о неудавшихся попытках (после блокировки карт).
Ломлюсь в банк, пишу заявление о мошенническом характере операций.
Затем, первым делом включив комп, начинаю разбираться, что же происходит на Avito. Вот здесь и начинается кордебалет.
Итак, вот история операций. Кто-то ломает мой аккаунт, вяжет его на новый е-мейл и списывает реальные бабки с карты (причем это можно сделать просто повторив последнюю удачную операцию без ввода номера карты, СМС-пароля! просто нажал "Продолжить" и бабки упали в кошелек). Восстановил свой е-мейл ответив на письмо от саппорта Avito.
Дальше веселее - захожу в Авито Промо, а там 2 рекламных кампании созданы, на которые переведен вся спиз...ная сумма из кошелька.
вот и сами кампании
Я их удаляю, они на время проваливаются в Архив, а потом исчезают!
Бабки мне возвращаются в кошелек, но уже совсем другая сумма.
Ну думаю, все. Закончилась эта хрень, начну общаться с Авито по поводу этого бардака и возврата средств реальных (нахрен они мне не упали в их кошельке). Да вот хрен угадал.
Сегодня уже, сижу в Личном кабинете. запустил с утра на работе - под собой все работает. И тут бац! и снова бабки из кошелька куда-то улетели.
Пожалуйста, новая кампания в Авито Промо и на ней весь остаток из кошелька. Зашибись!
Удаляю ее, она в Архив, а потом исчезает.
Вот у меня такое ощущение, что ломанули не мой аккаунт, а Авито. Т.к. 13 мая они в ВКонтакте даже закрыли тему Поддержки из-за "технических причин".
А по поводу светить/не светить карты - если безопасность на уровне, никаких проблем. Тут такое ощущение, что изнутри хрень какая-то. Ну не может сохраняться последний платеж полностью со всеми реквизитами!"
Ни в коем случае НЕ НУЖНО привязывать карту к Авито!
Вот еще одна история от другого пострадавшего:
"Уехали с женой в область, едем, в районе 7 утра приходит СМС об оплате покупки на Авито на 799 рублей за vip-объявление. Вернувшись, лезу на Авито, у меня ничего в продаже не было, а появилась какая-то машина с тучей просмотров и древней датой подачи объявления. Как? Явный баг! Я-то на Авито захожу, чужая объява появилась ровно во время прихода СМС о снятии денег. Делаю скрины и все высылаю в Поддержку. Ответили, что - Да, кто-то воспользовался моим"небрежным" хранением пароля и дал объявление. Ага, в Архангельске, я - в Саратове. Они разобрались и деньги вернули, но только на счёт в кошельке Авито. Вот и представьте миллион пользователей Авито и с каждого взять по 799 рублей на "кошелёк" - этом обалденные бабки,взятые за невыполненную услугу. Думаю,что все это делается намеренно самим Авито. И это не все.Через пару недель приходит письмо об удалении моего номера телефона из учетной записи на Авито. Зашибись. Накатал новое письмо,опять сменил пароль. На следующий день привязанный телефонный номер вернули. И все-же опасаюсь увода денег, карта-то привязаной получилась.
Денег сейчас на карте минимум и через пару месяцев её срок заканчивается. Потом - никаких транзакций, нах..."
К сведению
Содержание блога
- Как бороться с вирусом WannaCry?
- Создание сайтов в Нефтекамске
- Онлайн алкогольный калькулятор
- Бесплатный Wi-Fi в Янауле
- Ответ уфимскому "веб-мастеру"
- Плохие дороги? Пиши в "РосЯму"!
- Обзор официальных сайтов Янаула
- Штраф за песню в Интернете
- Эксперимент по продвижению запроса "веб студия нефтекамск"
- Осторожно - Авито!
- Какой сайт нужен вашему бизнесу?
- Яндекс против сайтов на uCoz