Мошенники украли деньги пользователей приложения «ВКонтакте» «Донаты»

Пользователи недавно запущенного соцсетью «ВКонтакте» приложения «Донаты» столкнулись с действиями кибермошенников, которые вывели их средства на «левые» карты и счета.

Как рассказал ridus.ru один из пользователей приложения, он обнаружил воровство денег случайно, когда около семи утра 10 января решил перевести на карту накопившиеся пожертвования от участников одной их групп «ВКонтакте». Оказалось, что почти 15 тысяч рублей перевели на свои счета неизвестные лица.

При зачислении пожертвований на карту или кошелек в одной из систем электронных платежей код верификации не требовался, и кибермошенники воспользовались этой дырой в функционале «Донатов».

Так выглядел личный кабинет «Донатов» у собеседника «Ридуса». Преступники просто добавили номер QIWI-кошелька и кредитной карты, на которые вывели средства.

К 10 утра соцсеть отреагировала на происходящее, опубликовав сообщение об «очень неприятном инциденте из-за уязвимости» и приостановке выплат на кошельки.

Но пользователи писали о продолжающемся выводе денег и спустя несколько часов.

Техподдержке «ВК» предстоит не только починить баг в функционале «Донатов», но и вернуть всем пострадавшим деньги.

А пострадали обычные пользователи, и для кого-то из них даже 3 — 5 тысяч рублей, украденных мошенниками, существенная сумма. Как выразился наш собеседник, в данном случае ограбили нищих.

Друзья! Если вы считаете эту заметку важной и полезной, поставьте лайк и напишите комментарий, что поможет продвижению этой информации...