Баг в регистрации Polymarket US открывал чужие аккаунты
Мошеннику хватало чужих персональных данных, чтобы оказаться внутри счета трейдера. Деньги компания обещает вернуть, но объяснений пострадавшие ждали неделями.
Регистрация с чужими персональными данными в Polymarket US открывала не новый аккаунт, а живой профиль владельца этих данных. Вместе с профилем мошенник получал привязанные банковские счета и дебетовые карты. В конце июля так задело около 500 пользователей.
Как устроено. Формулировка Wall Street Journal такая. Человек заводил новый аккаунт на чужие персональные данные — скажем, на украденный номер социального страхования. Вместо нового аккаунта он получал живой профиль этого трейдера. Сама площадка назвала случившееся инженерной проблемой, а суммы краж — небольшими. У одного пользователя со счета ушло $5783,51 на неизвестную дебетовую карту.
Что меняется. Вторая часть истории — поддержка. Один пользователь говорит о потерях в тысячи долларов и неделях без ответа на обращения. У другого, который ставил на чемпионат мира, позиции продали, а деньги вывели. Polymarket зачислил ему $25 без объяснений. Он написал в местную полицию, ФБР и CFTC, а реакцию площадки описал так: «Polymarket US молчал неделю за неделей». Представитель компании сказал Journal, что потери возместят.
Чего в отчете нет. Публичного разбора дыры в регистрации компания не выпускала. Не сказано, сколько времени дыра была открыта, закрыли ли ее и сколько пострадавших уже получили деньги назад. Реакции регуляторов в материале тоже нет.
Пересоберите обещания на прелендинге, если держите в работе офферы прогнозных рынков. Брендовый запрос теперь приводит человека к истории про списанные деньги и молчащую поддержку. Считайте это ударом по CR на брендовом трафике, а не разовой новостью.
Материалы по теме
Telegram начал открывать доступ к криптокошельку «Деньги»: как работают переводы в чатах и резервная копия ключа
«Мосбиржа» и Сбербанк хотят открыть операции с криптовалютой с 1 декабря: что уже тестируют
Вставить свои 5 копеек: