Найти в Дзене
Fisherwolf

Как мы программу обманули

Всем привет! Сегодня речь пойдёт не о хакерских взломах чужого софта и подделке ключей к лицензионным программам. С переменой места жительства связаны не только приятные хлопоты. Привыкнув к каким-то удобствам на прежней квартире, есть риск столкнуться с неудобствами в той же теме, но на новом месте. Я уже немного написал о смене своего жилья.

Всем привет! Сегодня речь пойдёт не о хакерских взломах чужого софта и подделке ключей к лицензионным программам. С переменой места жительства связаны не только приятные хлопоты. Привыкнув к каким-то удобствам на прежней квартире, есть риск столкнуться с неудобствами в той же теме, но на новом месте. Я уже немного рассказал о смене своего жилья. Сейчас повествование будет о сайте электроснабжающей компании и её программистах.

Яндекс-картинки
Яндекс-картинки

У нас в городе поставками электричества населению занимается только одна компания, так сказать – монополист, имеющая свой собственный ресурс в интернете. И на всех своих прежних квартирах я по передаче показаний счётчика и расчётам всегда использовал свой личный кабинет на их сайте. Сразу отмечу, что он при регистрации «привязывается» к номеру лицевого счёта, ящику электронной почты и телефонному номеру.

Сразу же после получения штампа о новой прописке в паспортном столе, я сходил в офис этой компании, собрал необходимые справки, копии документов, сдал их и стал ждать оформления меня новым собственником. Дней через десять мне приходит письменное уведомление на оплату электроэнергии, но на имя прежней владелицы. Я снова пошёл в офис, чтобы узнать, в чём дело. Оказалось, что переоформление идёт не менее одного месяца с момента подачи документов.

А тут как раз пришло время передачи показаний электросчётчика. Я решил пойти по пути наименьшего сопротивления и зашёл на сайт по номеру лицевого счёта. Пароль я конечно не знал. Но раньше мне приходилось уже сталкиваться с проблемой «забытого» пароля и я решил её легко и просто, поменяв пароль на новый путём получения SMS-ки с кодами на смартфон и свой почтовый ящик. Коды там разные, но после одновременного введения в программу, вы получаете доступ в личный кабинет. Тем более что при смене владельца квартиры номер лицевого счёта не изменяется.

Так я пользовался личным кабинетом бывшей владелицы квартиры до начала этого месяца. С 1 сентября при попытке входа я получил сообщение, что клиент не найден. В этот же день принесли «платёжку» уже на моё имя. Ну, думаю, надо просто перерегистрироваться. Ан, не тут-то было – программа не желает меня регистрировать, так как номер телефона уже используется.

Возиться со звонками и обращениями в техподдержку не хотелось, но я отправил им письмо. Прошло пять дней и никто не ответил, хотя я получил уведомление, что моя проблема передана на рассмотрение специалисту. Я снова пришёл в офис компании (благо, недалеко) и изложил суть проблемы. Оператор с полчаса что-то «шаманила» на своём компьютере, периодически задавая мне вопросы. Потом, наконец, вздохнула с облегчением и сказала, что теперь всё в порядке, и я в личном кабинете перерегистрирован. Была пятница и рабочий день сотрудников офиса близился к завершению. Я, поблагодарив девушку за помощь, не спеша отправился домой.

Включив дома ноутбук, сразу решил проверить вход в личный кабинет на сайте компании. Меня тут же постигло разочарование – опять вылезла пресловутая надпись о том, что номер телефона уже используется. И меня вдруг осенило – а что если подложить программе номер телефона моего младшего сына? Я позвонил Диме, объяснил суть дела и снова начал перерегистрацию. Адрес почты я оставил свой, а телефон указал сына. Коды с SMS-ки от Димы и на мою почту пришли одновременно, регистрация прошла успешно. Теперь я уже прочно «сидел» в своём личном кабинете. Кстати, в профиле можно потом номер телефона спокойно поменять, но я подожду до начала следующего месяца.

Резюме. Сразу вспомнилась похабная поговорка про гайку и болт. Но ведь таким способом по номеру лицевого счета, наличия собственного законного номера телефона и ящика в электронной почте, можно залезть в личный кабинет куда угодно и к кому угодно. Очень многие сайты используют именно такой алгоритм при регистрации. То есть, вопреки обещаниям на сайте, ваши личные данные в профиле становятся "достоянием республики".

Благодарю за внимание! Надеюсь, что мой скромный опыт поможет кому-то решить подобные проблемы.

Спасибо Всем за то, что сумели найти в себе силы и время дочитать всё до конца, дорогие мои сегодняшние Читатели и будущие Подписчики! Если понравилось – ставьте палец вверх, а лучше – подпишитесь, если Вас это не затруднит. И, конечно, для меня будут очень ценны Ваши мнения в комментариях.

С уважением, автор.