Kena Mobile: scoperta anomalia sulle ricariche via Paypal (che finiscono su altra utenza)

Grazie alla segnalazione di alcuni lettori, siamo venuti a conoscenza di una  problematica che ha coinvolto gli utenti Kena Mobile che hanno deciso di effettuare una ricarica del proprio numero tramite Paypal questo weekend.

L’anomalia riguarda le ricariche effettuate dal sito kenamobile.it da chi non ha effettuato il login nell’area clienti (mentre da applicazione ufficiale, anche se non loggati, il problema non si presenta).

Cosa succede? Inserendo il proprio numero di telefono Kena Mobile e l’importo della ricarica, una volta che si clicca sulla voce paga con Paypal, si finisce su una pagina di cortesia che riporta il seguente errore:

Siamo spiacenti. Si è verificato un errore nel sistema.

A questo punto o si preme il tasto “Riprova” oppure si può tornare sul sito del venditore (kenamobile.it) e rinunciare alla ricarica.

Se si opta per il tasto “Riprova” si viene inoltrati in una pagina dove è facilmente riscontrabile l’anomalia di cui vi stiamo dando conto. Di fatto, viene impostata di default tutt’altra numerazione mobile invece che quella selezionata dall’utente.

Effettuando più prove, da diversi browser (anche in modalità “anonimo” su Chrome e Firefox), il risultato è sempre lo stesso, con il numero 3490900*** sempre impostato di default e che risulta attestato su rete Noverca/Kena (il numero sul sito è visibile per intero, con relativo problema per la privacy dell’intestatario, per questo lo abbiamo omesso).

Da oggi questa modalità di ricarica risulta bloccata (non ci sono quindi più rischi), mentre ieri era accessibile a tutti e qualche utente potrebbe aver ricaricato un’utenza che non era la sua.

Sicuramente domani Kena provvederà a risolvere questa anomalia (non dovrebbe trattarsi di un bug o di un attacco hacker, ma con molta probabilità di un errore lato sviluppatori) che ci auguriamo abbia impattato un limitatissimo numero di utenti, mentre il titolare di quel 3490900*** potrebbe aver ricevuto qualche ricarica (e chiamata) di troppo, visto che il suo numero è stato reso pubblico.

Update. Il problema è stato risolto alcune ore dopo la nostra pubblicazione. Ora è possibile ricaricare la propria utenza Kena via Paypal senza problemi (sia con o senza login all’area clienti online).