Еще одна проблема с воровством?

Цитата
Alex133 пишет: вроде никаких кодов на вход не просит.

Пятерочка просит всякий раз. Магнит -нет, но, вполне возможно, при новом устройстве попросит. Не проверял.

Цитата
predator67 пишет: Пятерочка просит всякий раз. Магнит -нет, но, вполне возможно, при новом устройстве попросит. Не проверял.

Недавно новый телефон купил, приложение Магнит устанавливал, есть единственная СМС от Магнита с кодом подтверждения

Цитата
predator67 пишет: Кто то пытался, значит.

Скорее всего.
Еще вспомнил, что у меня в марте бонусы исчезли. Стал разбираться в истории - списали в магазине в другом городе. Вернул через письмо в службу поддержки.

Тоже сегодня пришла смс-ка от магнита с кодом подтверждения. Если учесть, что последние 10 лет у меня нет ни одной карты ни одного банка, даже не знаю, откуда ноги растут. В магните ни разу не был, у нас их в городе раз и обчелся.

Цитата
predator67 пишет: Пятерочка просит всякий раз

проверил, ничего не просит.

Цитата
predator67 пишет: Так вот, внезапно, получил одноразовый код от Магнита. Как я понимаю, на вход в приложение.

Семён Семёныч, ну что же вы как новичок форума не удосужились процитировать полностью текст или сделать скриншот? Зачем гадать?

Цитата
predator67 пишет: Значит, либо тех сбой в самом Магните, либо массовая попытка воровства.

Имеем много телефонных номеров. Скармливаем их ботнету, который инициирует авторизацию в Магните. Код приходит владельцу симки, но мы просто вводим рандомное число и так как у нас много номеров - то рано или поздно (матожидание посчитать может студент-третьекурсник, я уже забыл как это делается) получаем полноценный доступ в приложение. Там дальше можно заказывать продукты и списывать бабло без дополнительных авторизаций по смс? Ну что же, годная идея.

predator67,
Тоже получил смс с кодом для входа в Магнит. Тоже ничего у них не покупал много лет и карт никаких магнитовских нет. Правда не помню вчера или сегодня. Стер сразу

А карты для платежей сохранены на сервере и подсасываются при переустановке приложения? Если да - можно воровать деньги с карт (получаем продукты, но владелец карты по смс из банка это быстро заметит). Если карты хранятся в самом приложении - то это может быть охота за бонусами. В этом случае профит хакера сомнителен.

Аккаунты Магнита есть на нескольких номерах телефонов, заказы ни разу не делал, незапрошенные смс-ки не получал. Впрочем... Мне вроде бы приходили смс от мультибонуса, которые я не запрашивал. Но там код из 6 цифр - это сильно усложняет. Вектор атаки с кражей бонусов не очень-то новый: ТЫЦ

Цитата
predator67 пишет: магнитовское приложение списывает бабло с карты без одноразового кода

У мну без кода списывает с карты Вальдберрис и Яндекс-такси. Карта виртуальная. Денег на ней по умолчанию нет. Вот я и не парюсь, чего и вам желаю!

Цитата
plan.aero пишет: надо подобрать логин и пароль

Там нет ни того, ни другого.