Trou de sécurité Investissements Yandex

Les services Yandex sont probablement déjà dans tous les fers. Ce géant informatique national a fait et continue de faire beaucoup pour mettre des technologies informatiques complexes à la disposition de toute femme au foyer. Cependant, dans la recherche de la disponibilité, les programmeurs Yandex semblent parfois sacrifier la sécurité. Dans ce court article, j'ai décidé de décrire comment j'ai failli être victime d'arnaques grâce au service Yandex Investments.

Premier appel

Il y a plusieurs jours, j'ai téléchargé l'application VTB Investments sur mon téléphone. Oui, j'ai pensé jouer avec des actions sur un compte de courtage. Je n'étais pas client de VTB Bank, mais l'application promettait tout de même qu'elle me créerait un compte de courtage en 5 minutes ...

Après avoir parcouru quelques étapes simples pour remplir toutes sortes de données personnelles, j'ai cliqué sur le bouton convoité pour créer un compte et ... l'application a dit quelque chose comme: "une erreur s'est produite, peut-être que vous êtes déjà client du Banque."

Bien sûr, j'ai été sincèrement surpris, car je savais avec certitude que je n'avais jamais été client de VTB Bank. Un esprit curieux m'a suggéré d'essayer de devenir un vrai client VTB afin d'essayer d'ouvrir un compte de courtage déjà auprès d'une banque en ligne normale.

Deuxième appel

Il s'est avéré assez simple de devenir client de VTB Bank: je suis allé sur leur site Web, j'ai indiqué mes données et deux jours plus tard, le courrier a ramené une carte de débit à la maison. Les papiers ont été signés, le courrier est parti, satisfait, j'ai téléchargé et je suis allé sur l'application VTB-online. Tout va bien, je trouve le bouton "créer un compte de courtage" dans l'application, je clique et ... je vois une erreur: "il est impossible de créer un compte de courtage, nous n'avons pas assez de données, il faut venir au bureau avec un passeport. "

Voilà pour vous et je pense (même si c'était déjà deux). Quel était l'intérêt d'attendre une carte instantanée pendant deux jours avec un coursier, si vous tamponnez encore vos pieds au bureau ??? Eh bien, pensa le service, mais la curiosité l'emporta, se prépara et vint au bureau.

Troisième appel

, , , , .

- : , , ... , - : " ".

, , .

, , - . , , - QR . , : " , , ".

-

: -, "" . , ! ! - - !

, , : . .., , ? - - . - , - - ... , : " 13.01.2021".

: , ???

.

, . -, .

, - , , ... . , , : " ". .

?

, : " 13.01.2021 . ".

! , - -. - : , , - ? , , . ...

.

, . , - ...

: 6593? - . , , . : , . , . .

!

, ... - ! WTF?! - !

, . - : , - - , ?!

,

, " ", - - . , . , , : " - "? : "- . ".

-

Il s'avère que toute personne de la rue peut ouvrir un compte de courtage avec VTB via Yandex au nom de toute autre personne de la rue, pour cela, vous n'avez besoin que de données de passeport. Le passeport lui-même n'est pas nécessaire. Vous n'avez pas non plus besoin d'être un client VTB. L'autorisation Yandex à dix facteurs et la vérification de compte ne jouent aucun rôle.

Et après? Je ne peux que deviner: probablement, si je pensais qu'un compte de courtage ouvrait une banque pour moi, essayait de reconstituer ce compte, le fraudeur recevrait une notification de réapprovisionnement et retirerait tout du compte sur son compte.