К повседневному мошенничеству я привык. Нападки нехороших человек на свой банковский счёт готов отражать 24/7. Другое дело — кибер-мошенничество. Я жил в уверенности, что сервера Добропост защищены, данные в безопасности, мы молодцы и всё такое. Тогда я ещё не знал, что самое слабое звено в безопасности – сам человек и его фактор.

Ситуация произошла год назад. В личных сообщениях меня спросили, как мы в Добропост относимся к багбаунти. А мы багбаунти уважаем и вознаграждаем различными плюшками. Мой собеседник оказался не из числа индейцев и на плюшки не вёлся, сходу потребовал 1000$ за найденный эксплойт. Мол, дыра в безопасности серьёзная, есть возможность слить базу данных, в т.ч. логины и пароли, вот вам парочка примеров данных, сами проверьте. И скидывает несколько имейлов и паролей, которые действительно логинятся в Добропост под действующими аккаунтами разных реальных людей. Как убедитесь, денежки вот сюда переводите – сразу покажем, где и что подлатать следует. И, вообще-то, тыща – цена очень лояльная, сами Добропостом пользуемся и наживаться на любимом сервисе не хотим.

Параллельно примерно в эти же дни конкуренты сбрасывают пароли всем своим пользователям, ссылаясь на соображения безопасности. Взвесив все за и против, принимаем решение согласиться на условия. Переводим деньги. Наши больше-не-уважаемые-партнёры исчезают через 5 минут вместе с чатом.

Смекалка скамеров: 8/10
Смекалка Серёжи: 2/10

С одной стороны, обидно чувствовать себя мамонтом. С другой, где-то глубоко внутри я был рад, что ничего на самом деле взломано-то и не было. Решение задачки оказалось весьма банальным. По крайней мере, задним числом кажется именно так.

С меня бутылка фирменного лимончелло, если в комментах угадаете, что произошло на самом деле 😊