В self-host панелях sub2api с подключённым EasyPay нашли дыру: поддельный колбэк «оплата прошла» засчитывает пополнение без реальных денег. Вокруг уже гуляют скрипты «пополнись в один клик».
Не вестись: это кража у владельца панели, аккаунт улетает в бан, а сам скрипт читает твой токен прямо из браузера — так уводят сессии и чистят балансы. Держишь такую панель — обновляйся, issue уже публичный.
😎КиберПоток / Навигация
#новости #безопасность #скам