Один из банков отправил на мою почту промо-код на бесплатных 400 бонусов на сайте столото. Казалось бы, ну и в чем новость? Обычный спам... Но вот почему я решил об этом написать:
1. А кому отправили? И почему я это получил?
А отправили вовсе не мне, а какому-то другому Максиму, моему однофамильцу. Который неправильно указал свой емэйл на гугле, и теперь я получаю письма от "Ренессанс кредит" на его имя.
Вот в этом все наши банки. Проверить данные? Боже упаси, зачем!? Положим в базу данных, авось не утечет.
2. А кто может зарегистрироваться?
А зарегистрироваться может кто угодно, и бонусы получить тоже. Нет проверки ни по емэйлу, ни по телефону, ни еще по каким-либо спискам. И промо-код тоже не именной, его можно использовать сколько угодно раз. Т.е. на каждый телефон, который у вас есть можно зарегистрироваться в столото и получить по 400 бонусов (это сто рублей), которые тут же потратить на билеты, и авось что-то и выиграть.
Подсказка про много почтовых ящиков
Кстати, если у вас почта на Gmail, не обязательно иметь десяток разных ящиков для десяти регистраций. Гугл позволяет использовать алиасы. Например, excel123@gmail.com (для примера! ящик не мой, не надо туда писать 😆) и excel.123@gmail.com - одно и тоже. И точку можно ставить хоть после каждой буквы. А еще можно через знак плюс добавить почти любой текс (буквы, цифры, знак подчеркивания, дефис): exel123+specialno_dlya_bloga@gmail.com - такое письмо пойдет на тот же самый почтовый ящик.
В итоге
Вряд ли это можно назвать серьезной уязвимостью, но неаккуратненько как-то. На закуску, анекдот про "неаккуратненько"
Мужик приходит к урологу-
Доктор - раздевайтесь
Мужик - аккуратно снимает пиджак, вешает на стул, аккуратно снимает рубашку, складывает. вешает на стул, аккуратно снимает брюки, складывает на стул, спускает трусы и спрашивает -
Доктор, что это?
Доктор - что?
Мужик - Почему левое яичко ниже правого?
Доктор - Ну, батенька, это нормально, у всех так!!!!
Мужик - Как то Неаккуратненько(((((((((
UPD: Обновление, спустя несколько дней.
Я зарегистрировал два аккаунта, и купил разные билеты. На одном - 5 по 20 рублей, на втором один за 100 рублей. Наконец, пришло долгожданное письмо от столотто с результатами. Читаем вместе!