Hi-Tech

Приложение магазина «Вкусвилл» разослало приглашения в Telegram-каналы с «чёрным рынком» аккаунтов

Приложение магазина «Вкусвилл» разослало приглашения в Telegram-каналы с «чёрным рынком» аккаунтов

На это обратили внимание читатели vc.ru. Пользователи приложения от магазина «Вкусвилл» днём 9 августа стали получать push-уведомления с приглашениями вступить в Telegram-каналы, которые якобы помогают покупать продукты со скидкой 50%.

Скриншоты читателей vc.ru и пользователей из рекламируемых каналов

По подсчётам vc.ru, за первые 15 минут с момента рассылки уведомлений на каналы подписались около ста человек. В каналах предлагают приобрести аккаунты «Вкусвилла» по цене в 50% от количества баллов, накопленных в этих профилях.

Правила требуют либо использовать физическую карту при оплате бонусами, либо привязать номер карты к Telegram-боту магазина — тогда при визите в магазин можно будет активировать бота, назвать на кассе номер карты и списать с неё баллы. Бонусная программа «Вкусвилла» позволяет частично или целиком оплачивать товары баллами из расчёта «один бонус — один рубль».

В 14:10 администраторы одного из каналов сообщили, что «разработчики отключили приложение». На момент написания заметки представители «Вкусвилла» не ответили на вопросы vc.ru о том, что произошло с приложениями магазина.

В магазине заверили, что данные пользователей не затронуты. Обновлено в 14:45. «Вкусвилл» приостановил приём баллов и занялся устранением уязвимости, которая позволила разослать ложные уведомления.

Сегодня им удалось отправить в виде push-уведомления сообщение с рекламой несуществующей акции. В течение нескольких дней некие злоумышленники предпринимают попытки взломать нашу ИТ-систему.

Сегодня остановили прием бонусов для оплаты покупок в магазинах, так что реализовать их будет нельзя. Мы исправляем уязвимость.

представители «Вкусвилла»

#новость #ритейл

Показать больше

Похожие публикации

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»