Давненько я не занимался поиском всякого рода дыр. Последняя была связана с сервисом easypay и подменой ответа от сервера.
Но сейчас речь не о том. А об охране конфиденциальности в нашей стране.
Как много людей пользуется услугами ЕРИП? Не ошибусь, думаю, если скажу, что каждый третий в той или иной степени пользуется. И так, поехали.
Скачав волшебное приложение от Velcom (V Банкинг), решил его по тестировать, прошел не сложную процедуру регистрации, зашел в настройки и увидел странный пункт "Номер ЕРИП". Вспомнил, что как то мать, банковский сотрудник, рассказывала, что все платежи привязываются к номеру плательщика.
Полез смотреть чеки. От "МТБанка" чеки имели каждый раз разные номера плательщика, тогда глянул на чеки от Белгазпромбанка - номер был стационарный. Ввел его, и о чудо все мои платежи за квартиру, за телефон (городской), мобильные - все видно.
Придумываю номер, регистрирую на него - и... капец, платежи подтянулись! Выбираю оплатить комуналку - адрес, ФИО, номера мобильного....
