L'histoire de la relation entre Beeline et la sécurité de ses services

La sécurité de l'information est mon hobby. Malheureusement, je ne peux pas en dire plus à ce sujet pour le moment. Je n'en gagne pas ma vie, non, je fais juste des recherches sur ce qui m'arrive.

Par une nuit d'été en 2015, vers 4 heures du matin, comme d'habitude, j'ai pensé à la vie. Soudain, une pensée m'est venue à l'esprit: "Dans le monde réel, où il n'y a pas de bitcoins, personne ne suit l'argent, tout le monde ne suit que le montant d'argent transféré." Cette pensée m'a conduit à beaucoup, mais tout d'abord - au programme de bonus Beeline.

Une petite digression. Le programme de bonus de Beeline «Happy Time» jusqu'en octobre 2015 a fonctionné selon le schéma suivant:

1) vous réapprovisionnez le compte;
2) Vous recevez jusqu'à 15% du montant de la reconstitution en tant que «roubles bonus»;
3) Le mois prochain, vous pouvez dépenser des «roubles bonus» sur de nombreux services, au moins en étendant le forfait Internet. Cela semble très tentant.

En fait, l'idée qui m'est venue à l'esprit était assez simple: vous pouvez envoyer le même argent via un compte Beeline, recevoir des bonus pour cela. Comme solution, je suis tombé sur l'application QIWI Wallet. Il existe de nombreuses façons de reconstituer un portefeuille QIWI, l'une de ces méthodes consiste à utiliser un compte de téléphone mobile. Après être allé à une réunion avec des gens, Beeline a retiré une commission pour reconstituer un portefeuille QIWI. Je pense que vous avez déjà deviné ce qui s'est passé ensuite.

Le schéma fini s'est avéré assez simple:

1) Nous réapprovisionnons Beeline pour n'importe quel montant (soigneusement avec des limites);
2) Nous transférons des fonds sur le compte QIWI sans commission;
3) Nous réapprovisionnons Beeline à partir du compte QIWI sans commission;
4) Nous répétons jusqu'à ce que nous soyons fatigués, en nous laissant des roubles bonus et de l'argent sur un portefeuille QIWI.

Il s'est avéré assez élégant et simple. Et surtout - entièrement gratuit pour l'utilisateur.

En tant qu'homme obsédé par la recherche d'une lacune dans la logique du système, j'ai commencé à penser: comment pourrait-elle être évitée? Comment Beeline pourrait-elle résoudre ce problème? Après environ 30 minutes de réflexion, la réponse est venue: pas question! Ils devront changer complètement les termes du programme de bonus. Un sourire sinistre est apparu sur mon visage vers 6 heures du matin.

Comme je suis un client régulier de cet opérateur, j'ai décidé de l'aider - une sorte d'altruisme - en signalant un bug au support Beeline. Un jour plus tard, j'ai reçu une réponse dans laquelle j'étais remercié pour avoir signalé les lacunes et, par gratitude, je me suis crédité sur le compte «200 roubles bonus». Il n'est pas difficile de deviner qu'au moment où ils ont répondu, j'avais déjà expérimenté les limites. Les 200 roubles bonus accumulés pour moi ne signifiaient rien pour moi. Eh bien, j'ai pensé, eh bien, au moins, ils ont dit merci. À mon avis, que 200 roubles bonus - ce qui est étrange pour un bug sur l'emballage des roubles bonus - ils m'ont répondu qu'ils traitaient déjà le problème, me demandant de ne pas trop m'inquiéter pour Beeline.

Moralité de la poste: je ne blâme pas Beeline pour la malveillance ou autre chose, car ils ne doivent rien à personne. Cependant, j'ai réussi à obtenir une échelle approximative du coût des lacunes.

Confirmé:

1) Bug avec des roubles bonus infinis (Internet) - 200 roubles bonus;

Mes suppositions:

2) Piratage d'un site d'entreprise - 400 roubles bonus;
3) Décharge des données de tous les clients - 500 roubles bonus.

Aider cet opérateur mobile à combler les lacunes ou à ne pas aider est le choix de tout le monde, et ce n'est pas une récompense. Dans mon cas, je les aiderai certainement à nouveau s'ils écoutent au moins mes billets sur la zone de couverture. Malheureusement, cela ne s'est pas encore produit. Mais même ainsi, Beeline était et reste le meilleur opérateur de ma ville, je n'ai nulle part où aller, il ne reste plus qu'à attendre.

PS: Beeline a déjà changé les termes du programme de bonus. Le bug est fermé.

Source: https://habr.com/ru/post/fr386107/