sexta-feira, 20 de junho de 2008

Ingresso fácil? Nem tanto. Ou mais!

http://blogdojuca.blog.uol.com.br/arch2008-06-15_2008-06-21.html

Você já comprou ingresso pela internet (www.ingressofacil.com.br) ou sabe como se faz a compra?
De maneira resumida, você entra no sítio, clica no link do jogo, eles pedem seu endereço eletrônico e senha e aí aparecem as opções de venda de ingressos, portão, preço, etc.
Você escolhe e clica para pagar, paga e pronto.
Bom, o sítio tem uma falha de segurança gravíssima.
A sessão não expira.
Sabe quando você entra no sítio de banco e se você fica muito tempo sem clicar em nada e quando você clica, ele pede sua senha novamente?
No ingressofacil.com.br isto não acontece.
Então você entra no dia em que está disponível a venda e não fecha o seu navegador.
No outro dia, quando o sítio anunciar que as vendas estão encerradas, você, que não fechou o seu navegador, clica no botão "Atualizar" do navegador do Internet Explorer ou Mozilla etc e, de repente, começa a aparecer ingressos para venda que ainda estão disponíveis.
Ou seja, enquanto o sítio anuncia que encerrou, quem não fechou o navegador continua comprando normalmente.
Alerta feito, tomara que problema seja corrigido.

Nenhum comentário: