Користувач служби доставки Rocket, ведучий телеканалу UA:Перший В’ячеслав Матюхін заявив, що з його карти через додаток Rocket ледь не зняли всі гроші.
Користувач служби доставки Rocket, ведучий телеканалу UA:Перший В’ячеслав Матюхін заявив, що з його карти через додаток Rocket ледь не зняли всі гроші.
«У мене мало не зняли всі гроші з карти через додаток доставки їжі Rocket. Протягом тижня приходили смс з активацією і сьогодні почалися списання коштів. Благо, у мене стояв ліміт», — написав він 31 січня на своїй сторінці в Facebook.
У коментарях до посту Матюхін уточнив, що протягом місяця були спроби авторизації цього додатка. «Хоча його було видалено з телефону», — уточнив В’ячеслав.
У коментарях до публікації Матюхіну відповіли SММ-фахівці Rocket, порадивши звернутися на підтримку.
Але в службі підтримки Матюхіну відповіли, що це проблеми з банком. «Банк заблокував карту і мені все одно приходять спроби списання з Вінниці на початку пробували на 1465, потім на 1115 і ось зараз на 200 і 45 грн. Протягом тижня приходили різні смс і сьогодні прийшла смс. Щоб завершити операцію, введіть код. Це вже від банку», — розповідає користувач.
Крім цього, у коментарях відгукнувся «колега по нещастю», який стверджує, що у нього через додаток зняли 370 грн перед Новим роком.
dev.ua звернувся за коментарем у пресслужбу Rocket. Ось що нам відповіли:
«Складно на 100% дати правильну відповідь, в чому причина спроб списань з вашої карти, бо у вашому пості мало інформації, але ми розбирали подібні кейси з представниками платіжних систем, з якими ми працюємо (хочемо зазначити, що Rocket взагалі не зберігають номери карт своїх клієнтів, обробка всіх платежів проходить виключно на стороні платіжних систем).
Можемо припустити, що для оплати в додатку використовували GooglePay (ApplePay), в якому карта прив’язана просто за номером і CVV2 без додаткових перевірок 3DS або підтвердження оплати відбитком пальця/FaceID.
Авторизація в програмі Rocket дійсно проходить через номер мобільного телефону і з вашого повідомлення про те, що надходили SMS для авторизації, ми можемо припустити, що зловмисник авторизувався на іншому пристрої, використовуючи ваш номер телефону.
SMS для підтвердження можна перехопити, якщо на телефоні встановлено сторонній софт з функціями троянських програм (іноді такий розміщується навіть в офіційних маркетах додатків), який має доступ до SMS, і користувач може про це не знати.
Також зверніть увагу на програми телефону, які встановлені з-під Root, якщо ви такі використовуєте (це більшою мірою стосується Android-пристроїв). Існує багато інших способів і як викрали дані, на жаль, вгадати складно.
Для з’ясування подробиць у службі підтримки Матюхіна попросили через dev.ua ще раз зв’язатися з підтримкою, оскільки потрібні деталі транзакцій.
Наразі питання між сторонами вирішено, запевнили у Rocket.
