eBay. Что купил твой сосед?



    Посещая eBay, я наткнулась на очевидное упущение идеологов. Там есть такая фишка (feedback), которая влияет на рейтинг покупателей и продавцов. После совершения покупки и получения товара вас настоятельно просят оценить продавца («оставить feedback»). Вы переходите на страницу, выставляете оценку по нескольким показателям — и вроде бы все. Но! Тем самым вы оставляете запись на странице продавца, в которой указаны ваше имя пользователя, стоимость оплаченного товара, его наименование, дата. Зайдя на страницу к любому продавцу, мы можем видеть — кто, когда, что и на какую сумму покупал у него.


    image

    Возможность скрыть описание приобретенного товара пользователю не предоставляется.



    Не оставлять feedback продавцу? Но сам продавец все равно оставит вам его — как только вы что-то купите. К тому же, не поставив продавцу положительную оценку по всем показателям, вы рискуете испортить с ним отношения и даже остаться без послепродажной гарантии.

    Аналогично, зайдя на страницу любого покупателя (к примеру, jon***h), мы увидим — в какой стране он живет (не считая посредников, таких как сервис shipito), а также узнаем, что и когда он покупал.





    Потратив совсем немного времени на изучение профиля покупателя — можно составить полный портрет, выяснить не только размеры его одежды и обуви, марку автомобиля, но и детали домашней обстановки, сведения о супруге, детях.

    Вся эта информация доступна не только зарегистрированным пользователям eBay: введя простой запрос в Google, мы получаем тот же результат.

    image

    И вроде бы информация почти обезличена. И нет, казалось бы, ничего страшного. Электронный адрес не указан, домашний адрес тем более… Однако многие пользователи при регистрации учетной записи на eBay, в электронных адресах, в соцсетях, на форумах — используются одни и те же имена. Буквально несколько минут — и мы имеем полное представление о том, где человек живет, где работает.

    image

    Сопоставить несколько учетных записей с реальным человеком поможет сам eBay — показав историю смены имени пользователя.

    image

    А изучив все тот же feedback более внимательно, можно найти много чего компрометирующего — отнюдь не для посторонних глаз.

    image

    Все помнят нашумевшую утечку данных о покупателях через Яндекс. Квартирные кражи с использованием соцсетей — уже давно не новость 1, 2.

    Люди приобретают охранные системы для квартир и автомобилей, беспечно заказывают интимные товары и запрещенные порноматериалы — и записи обо всем этом остаются в истории покупок. Применяя метод, описанный в данной статье, злоумышленники могут разузнать все о вашей квартире или заполучить какие-нибудь компрометирующие вас сведения. Не думаю, что кто-то будет рад подобному вмешательству в личную жизнь.

    Надеюсь, что eBay в скором времени задумается и обезличит часть информации.
    Positive Technologies
    129,00
    Компания
    Поделиться публикацией

    Комментарии 34

      +6
      Мне кажется или раньше имена были скрыты звёздочками?
        0
        Активно пользуюсь ebay только последние года два. Не помню чтобы использовались звездочки.
        Сейчас часть итемов пишется как item #… Но он легко находится по этому номеру на самом ebay или в google.
        • НЛО прилетело и опубликовало эту надпись здесь
            +1
            Это решает продавец. При создании лота есть опция:
            Allow buyers to remain anonymous to other eBay members
          +2
          Имена скрыты звёздочками в аукционе.
        • НЛО прилетело и опубликовало эту надпись здесь
            0
            Я при поиске товара вывожу только топ-селлеров. Потом смотрю его feedback. Недобросовестные «топы» частенько с разных аккаунтов переводят суммы $0.1-1 чтобы поставить повысить рейтинг.
          • НЛО прилетело и опубликовало эту надпись здесь
              0
              Готово.
                +1
                Ой. Что-то я не туда написал :)
              0
              В некоторых странах есть отделы полицейские, которые собирают данные из интернета и сверяют наименования товаров некоторых с базой украденных вещей… Поиска вора по онлайн лотам…
                0
                В прошлом году во время беспорядков в Лондоне, таким образом ловили мародёров и воров.
                –7
                Ну и что? Ebay сколько существует, столько такое практикует. Ни разу не слышал чтобы кто-то в суд подал в связи с этим.
                Это выгодно ебэю и он будет так делать.
                  0
                  Вообще народ оставляет о себе колоссальное количество информации в сети. Гуглением можно найти очень многое. Часто вплоть до адресов.

                  По теме. На аукро, например, эта проблема стоит не так остро.
                  aukro.ua/show_user.php?uid=17025099
                  Вот например. Первая ссылка еще живая, описания товара нигде нет, а ниже уже все в архиве и нет возможности узнать что покупал человек.

                  С одной стороны — знать за что оставлен отзыв часто бывает важно, с другой стороны — не каждый захочет эту информацию распространять.
                  Да и вообще — если продавец торгует порнухой и человек оставил о нем отзыв, то тут вариантов не много :). Даже без описания.
                    +8
                    О чем вы? Личную информацию можно и нужно закрыть — я это и сделал.
                    Private Feedback — This member, *****, has decided to make his/her Feedback comments private. Feedback can still be left for this user and the Feedback ratings left are shown above in summary format. Learn more about private Feedback.

                    достаточно открыть на ебее чат и правильно сформулировать запрос оператору. Они при этом поясняют что я не смогу продавать, но мне из Украины это и не светит.

                    Теоретически можно через продавца найти проданный конкретному юзеру товар, но при этом имя закрыто звездочками.
                      +9
                      illuzii, вы правы. Но у подавляющего большинства пользователей, как показывает практика, открыт профиль. И это по умолчанию. Названная вами функция скрыта. Почему не дать возможность пользователю самому закрыть предоставив настройку?
                      illuzii, простите за использование вас в комментарии, но! site:ebay.com intext:«illuzii» и получаем:
                        –3
                        Есть такое дело ))) Поэтому когда регистрируйтесь выбирайте другое название аккаунта.
                        Но селлера тоже можно попросить написать вам личный фидбек, и по истечении по-моему полгода открытые фидбеки станут скрытыми.
                          0
                          что-то я не совсем понял… Во первых на моей странице не видны описания лотов, но и профиль не закрыт. И попытка поиска через гугл привела к нахождению только небольшой части покупок.
                          +1
                          Эта опция не скрыта и доступна всем желающим: тык.
                          Тем, кому не всё равно, её найдут за секунды.
                            0
                            Поначалу обрадовался и пошел менять эту настройку, но потом понял, что проблему это нифига не решит.

                            Настройка скрывает feedback, оставленный другими пользователями о Вас, а вот оставленный Вами о других пользователях скрыть не получится никак.
                          –3
                          Жёлтый заголовок к параноидальной статье.
                            –2
                            Хм… Попробую написать подробнее:
                            1) Жёлтый заголовок — называется статья «eBay. Что купил твой сосед?», теперь посмотрим, о чём говорится в статье: в ней не рассказывается способ того, как узнать, что купил какой-либо человек, значит, заголовок слишком громкий, что именуется «жёлтым» заголовком.
                            2) Параноидальная статья — описанные в статье действия носят лишь случайны характер, а вовсе не являются утечкой информации: пользователь заранее знает, что его ник будет с списке отзывов, он может либо использовать другой, либо попросить продавца скрыть название того лота, что он купил. Если по нику гуглится страница фэйсбук пользователя, то опять таки, там доступна для просмотра только та информация, которую пользователь самостоятельно открыл для публичного обозрения. Поэтому претензии к иБэй в конце статьи необоснованные абсолютно
                            +7
                            Слушайте все сюда. Мы открываем фирму «Клуб любителей мягкой задницы».
                            — Ты что?
                            — Даём объявление в журнале для голубых.
                            Реклама лучшего в мире самотыка!
                            Пишем: делаем то, что не сможет ни один член.
                            Последнее слово техники секса. Гарантия результата или возврат денег, всё такое.
                            Члены пойдут — 25 фунтов штука. Это фигня за такую кучу удовольствий для клиента.
                            Пусть шлют чеки на филиал нашей фирмы.
                            Что-нибудь скромное — Джон-паяльник, что там ещё по 25?
                            Получаем эти чеки и обналичиваем в банке до нужной суммы. Теперь ход конём.
                            Шлём назад чеки из главного офиса фирмы «Клуба любителей мягкой задницы»:
                            ...«Извините, не получен груз из Америки, потому что кончились запасы».
                            Сколько козлов обналичат наши чеки? Думаю, ни один.
                            Кто захочет, чтобы в банке знали, что он из «Клуба любителей мягкой задницы»?


                            (с) «Карты, деньги, два ствола»
                              +3
                              Какая-то неканоничная цитата. Я помню было что-то типа «Педрильный клуб любителей пощекотать очко»…
                                +9
                                Так, слушайте сюда. Открываем компанию «Педрильный клуб любителей пощекотать очко». Даем рекламу в пидрильный журнал: мол, у нас такой инструмент для внедрения в очко. Ну, дескать, делает то, что не может ни одно другое устройство, последний прорыв в сексуальных технологиях, удовлетворение гарантированно. Иначе возвращаем деньги, ну и всё такое. Эти приблуды продаются по двадцать пять фунтов за штуку. Для клиента это херня, за такую кучу удовольствия. Но чеки они шлют в адрес другой компании, с приличным названием, типа, «Мелочевка Бобби» или что-то в этом роде. По двадцать пять фунтов каждый. А мы в банке обналичиваем и получаем деньги. А замут вот в чем: мы отправляем чек назад, от компании «Педрильный клуб любителей пощекотать очко», со словами «Извините, товар из Америки не поступил, у них закончились запасы». И тогда посмотрите, сколько человек обналичат такие чеки – ни единая душа: кому охота, чтобы менеджер их банка знал, что в свободное от получения чеков время они щекочут свое очко.
                              –3
                              многие пользователи при регистрации учетной записи на eBay, в электронных адресах, в соцсетях, на форумах — используются одни и те же имена
                              ссзб.
                              • НЛО прилетело и опубликовало эту надпись здесь
                                  0
                                  «Однако многие пользователи при регистрации учетной записи на eBay, в электронных адресах, в соцсетях, на форумах — используются одни и те же имена» — то есть как бы это не проблема eBay.
                                    –1
                                    не понимаю причин вашей истерики — "… многие пользователи при регистрации учетной записи на eBay, в электронных адресах, в соцсетях, на форумах — используются одни и те же имена..." — что с того? спасение утопающих возможно только при желании об оном со стороны самого утопающего. кто использует всю жизнь один лог и пароль — сам себе враг.
                                      +7
                                      Прозрачность покупок покупателя и прозрачность продаж продавца — главная фишка ебей. Вы всегда можете проанализировать аккаунт и решить покупать ли у этого человека. Скупой процент рейтинга, легко бы накручивался.

                                      Если вы покупате на ebay что-то о чем не хотели бы поделиться с общественностью, догадайтесь сделать акканут не совпадающий с вашим ником.

                                      Это как возить резиновую куклу в салоне машины и жаловаться что в комплектации вашей машины не было тонировки.

                                        –1
                                        все порно покупается на анонимных аукционах (вы разве не видели в отзывах private?)
                                          0
                                          Если честно, не помню доступна ли такая фича покупателю, но продавец точно может сделать фидбэки приватными. Т.е. вместо ссылки на лот, будет написано private. Как у продавца, так и у покупателя. Этим активно пользуются недобросовестные продавцы, набивающие отзывы на центовых товарах.

                                          запрещенные порноматериалы

                                          Что? Любой запрещенный материал не протянет на ebay и пары часов.
                                          А обзоры «взрослых игрушек» пользователи сами неанонимно выкладывают на некоторые ресурсы, например в специальный раздел известного российского форума, посвященного ebay.

                                          Я тоже согласен с тем, что анонимность превыше всего, но в данном случае её можно достичь (используя другой ник, например). А урон описанным способом может быть нанесен, например, в случае покупки дорогой охранной сигнализации, в которой имеется уязвимость. Но что-то я о таких случаях не слышал.
                                            0
                                            А, кстати, указанным в посте способом поиска покупателя удобно пользоваться для того, что бы узнать о товаре из уст самого покупателя :)
                                            –2
                                            Ага, это очень секретная информация, что соседка Маша купила очередные красные сапожки.

                                            Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                            Самое читаемое