Am primit spam pe nr tel folosit la OLX

[Andretti]

Azi s-a facut SPAM masiv prin SMS, mesajele prin care se promoveaza voucher-email.ro ajungand pe 3 numere personale care au fost sau sunt asociate cu contul meu de OLX. Unul din aceste numere de telefon e un Orange PrePay activat acum o luna si folosit exclusiv pe site-ul lor.
Mesajul primit este urmatorul:
Scuze pt deranj. Pe voucher-email.ro publici gratuit anunturi din contul de Furnizor. Promoveaza-le si primesti un smartwatch. Fa-ti cont Client=voucher free.
de la 0748 786 096

[Dan]

Pai si de unde stii ca olx vinde datele personale? Ti s-au adresat pe nume?
E greu sa iei numerele de pe olx?

[Andretti]

Ar fi fost culmea sa mi se adreseze pe nume. Daca nu olx, atunci Orange e faptasul tinand cont ca noul numar de tel nu a mai fost publicat pe un alt site. Vandut sau extras cu vreun scraper, olx tot la mijloc pica.

[Dan]

Eu cred ca olx n-ar vinde in veci datele pe sume pe care si le-ar permite prostia aia de site.
Cred mai degraba ca e unul care face scraping la olx. Numarul ala de telefon e public pe un site, ti-ai dat acordul sa fie public. Nu prea inteleg ce treaba are olx.

[Adelin]

confirm si eu/ Numar folosit exclusiv pentru cont pe olx de cca doua luni.

[Andretti]

De acord dar probabil prostia aia de site habar nu are care-i provenienta numerelor de telefon. Ei, ca niste oameni onesti au apelat la un serviciu de promovare prin SMS precum smslive.ro care deja detin o baza de date consistenta cu numere de telefon frumos categorisite pe judete si categorii, asa cum le-au gasit pe olx si alte site-uri similare.
Da, mi-am dat acordul dar olx are datoria de a securiza datele utilizatorilor si sa-i notifice in cazul scurgerilor de informatii datorate breselor de securitate. Cum s-a intamplat cu Yahoo dealtfel.
Stiu ce presupune securizarea datelor utilizatorilor si pot spune ca olx nu depune efort in acest sens. Numere de telefon sunt preluate cu XHR, serverul furnizandu-le fara a pune intrebari.

[Dan]

Nu cred ca m-ai inteles.
Ce bresa de securitate cand numarul este pus public pe un site de anunturi?

[catalinux19]

Dan se refera la faptul ca oricine poate prelua, chiar si manual, numerele...Cum poti bloca pe cineva sa nu colecteze manual numelerele de telefon? Eu n-am primit nici un sms dubios in ultimul timp...iar anuntul meu este inactiv de vreo luna

[Andretti]

Am inteles si sunt de acord cu preluarea manuala. Functia respectiva este extrem de utila. Bresa de securitate intr-adevar, e o expresie improprie. M-am referit la o serie de verificari cum ar fi cookie, sesiune, captcha, header. Acel url este nesecurizat, ID-ul anuntului fiind suficient.
Exemplu:

https://www.olx.ro/ajax/misc/contact/phone/3kJUt/

[Dan]

si poza sa fie si tot le iau automat
pe judete, categorii etc.
cu toate verificarile lor cu tot. Stii si tu, ca daca ai tema pentru acasa o faci pana la urma. Ca esti mult mai programator ca mine, ai si experienta si idei