Как обещал – оформляю постом.
Для ЛЛ: skillbox использует уязвимость в vk id для получения вашего номера телефона, далее номер используется для звонка от самого skillbox, а также, предположительно, сливается сторонним спамерам.
Итак, прочитав пост автора – провёл эксперимент (открыл сайт skillbox, нажал "выбрать курс" и убедился, что логин в skillbox происходит без запроса и номер телефона, привязанный к vk id, передаётся им): #comment_346972785
При нормальном входе вначале показывается диалоговое окно с запросом, в котором можно нажать на ссылку и увидеть перечень передаваемой skillbox информации, но, к сожалению, если просто нажать на "выбрать курс" – такого запроса не происходит.
Номером они, кстати, на следующий же день воспользовались, чтобы позвонить мне. Пострадала некая Полина: #comment_347060850
Зарепортил баг в vk. Немного информации/выводов из общения с саппортом:
1. Ограничить передаваемую на сторону информацию нельзя, список, какую информацию получит сервис – задаёт сам сервис. Проверяйте, прежде чем логиниться через vk id, а лучше не используйте vk id вообще.
2. Проверьте список сервисов в настройках vk id, отключите лишнее. Возможно, сервисы получают больше информации, чем вы хотели бы. И да, увидеть, какую информацию получают сторонние сервисы, тут нельзя. Только в момент входа на сервис через vk id.
3. Для сервисов группы VK вход (а значит, и передача всей информации) может происходить без явного запроса: "В случае с сервисами группы VK действительно может сразу же срабатывать автологин, но при первом входе на сторонние сервисы через VK ID такая плашка (о передаваемых данных) должна появляться всегда". Будьте бдительны. Лучше вообще замените номер телефона в vk id на технический, используемый только для получения sms, и не оставляйте прочих данных.
Однако на этом история не закончилась. Так сложилось, что мой vk id на тот момент был привязан к моему старому номеру телефона, которым я пользуюсь крайне редко и даже спамеры на него практически не звонят (несколько звонков в год). Однако же после звонка от skillbox я получил уже четыре звонка от спамеров/мошенников. Не то чтобы много, но до получения номера skillbox столько было за год, а не за 11 дней. Делайте выводы.
