We got hacked. For free coffee

Нас хакнули. На безкоштовну каву ☕ І це досі один із моїх улюблених кейсів — бо зроблено було красиво. Наш партнер, кавова мережа зі США, запустив просту акцію: завантаж застосунок → зареєструйся → безкоштовне лате за промокодом. Класика залучення нових клієнтів. А потім — повідомлення від партнера: «Здається, нас хакнули». І знаєте, де був доказ? Не в логах, не в підтримці, а в однозірковому відгуку на Google Maps. «Клієнт» сам похвалився, що бере каву безкоштовно знову і знову — та ще й образився, що бариста його врешті розкусили 😅 Як працювала схема: У США справжній номер телефону можна отримати безкоштовно за пару хвилин — Google Voice, TextNow, TextFree. Далі петля: новий номер → реєстрація + код з SMS → система бачить «нового клієнта» → безкоштовна кава → видалити акаунт → і все спочатку. Найцікавіше — слідів не було. За GDPR ми не зберігаємо номери, лише хеш. Новий номер = новий хеш = новий «клієнт». А акаунти вони видаляли після кожної кави. Те, що захищає приватність клієнтів, заодно сховало й шахрая. Підсумок: двоє людей, 22 безкоштовні кави, ~$200. Небагато. Але якби схема пішла в маси через сарафанне радіо — це були б тисячі. Тому закрили одразу: тепер промокод прив'язаний не лише до номера телефону, а й до ідентифікатора пристрою, який неможливо підробити. Щоб повторити — шахраю треба новий телефон щоразу. Мораль: передбачити все неможливо. Але кожен фрод-кейс робить платформу міцнішою — один партнер ловить дірку, захищеними стають усі. 💬 А яку схему обману ресторанів знаєш ти? Кидай у коментарі — найкреативніші розберемо й закриємо. 🔖 Збережи пост і надішли колезі-ресторатору — щоб не повторили у вас. 📩 Запускаєш свою доставку чи лояльність? Напиши «фрод» у Direct — покажу, як ми захищаємо промокоди й кешбек. — Yehor, founder @ Dots Platform Ми не ховаємо такі кейси. Ми на них вчимось.