All'inizio di quest'anno, a gennaio, la piattaforma di pagamento online del produttore cinese di smartphone OnePlus ha subito una violazione della carta di credito, facendo trapelare le informazioni della carta di credito di circa 40.000 utenti. A seguito della rivelazione, OnePlus ha sospeso temporaneamente i pagamenti con carta di credito sul suo negozio online, ma il danno era già stato fatto. Sebbene inizialmente la società affermasse che i suoi pagamenti online erano sicuri, in seguito ha rivelato che uno dei loro sistemi era stato violato e uno script dannoso era stato inserito nel codice della pagina di pagamento per rubare le informazioni sulla carta di credito degli utenti.
Ora, sembra che un altro famoso produttore di smartphone cinese sia sulla stessa strada. Come sottolinea un recente post su Reddit, Il sito web di Xiaomi India non ha una pagina per i pagamenti sicuri.
Abbiamo controllato il reclamo e abbiamo scoperto che sia Chrome che Firefox elencano l'URL buy.mi.com come "Non sicuro". Mentre la pagina dei pagamenti di Xiaomi afferma "100% di sicurezza garantita" la parte del processo di pagamento in cui gli utenti devono inserire i dettagli della propria carta non è sicura.
Il popup del browser afferma: "Non devi inserire alcuna informazione sensibile su questo sito (ad esempio, password o carte di credito), perché potrebbe essere rubata dagli aggressori."
Abbiamo provato a replicare lo stesso con la pagina dei pagamenti di altri fornitori di smartphone, inclusi OnePlus e Samsung, e mentre La pagina dei pagamenti di OnePlus è stata ritenuta sicura, Samsung ha fatto un ulteriore passo avanti e ha reindirizzato a una piattaforma di pagamento sicura, chiamata PayU Biz, per la transazione.
Da quando Xiaomi ha recentemente lanciato Redmi Note 5 e Note 5 Pro, un gran numero di potenziali acquirenti potrebbe essere a rischio di esporre i dati della propria carta. I telefoni dovrebbero vendere a piacimento, dati i loro prezzi e le ottime caratteristiche.
Abbiamo contattato Xiaomi per un commento in merito e aggiorneremo l'articolo non appena riceveremo una risposta. Nel frattempo, suggeriamo agli utenti di stare alla larga dal sito web di Xiaomi per ora e di acquistare i suoi prodotti da Amazon o Flipkart.