На досуге я экспериментировал с webhooks в PayPal и пытался спровоцировать Eventы для того чтобы первые всё-таки сгенерировались. Для этого в своём PayPal акаунте я создавал тестовые инвойсы и случайно сделал один на адрес sds@gmail.com. Сделал и подумал врядле есть такой короткий адрес у кого-то и продолжил бороться с хуками, которые так и не заработали до сих пор. Но каково было моё удивление, когда у себя в PayPal в списке активностей я заметил что тот самый тестовый инвойс обрёл имя ...Иван Середа. Мне стало интересно и я из любопытства я попытался узнать больше об этом интересном человеке, который возможно стоял у истоков гугла из поисковых систем, но к сожалению имя и фамилия оказались одинаковыми со знаменитым героем войны и у меня ничего не получилось. Но дальше мне стало интересно пробить ещё более красивые имейлы подобным способом и получилось что например abc@gmail.com принадлежит Abdul Jabbar, a@gmail.com -> Ads Sdf, b@gmail.com -> Galgla Galgal и i@gmail.com -> Maria Victoria de la Puente, g@gmail.com -> a a, i@hotmail.com -> Sevgi tertemiz и тд и тп. Конечно полтора из них звучат не реалистично, на некоторые инвойсы мне приходили подобные извещения «Your invoice to Maria Victoria de la Puente wasn’t delivered» что конечно странно пейпал знает и выдал мне имя а счёт доставить не смог, получается добродушный старина пейпал в качестве вишинки на торте ещё по доброте душевной проверил для меня на жизнеспособность принимать почту эти красивые и возможно из-за этого большинством заброшенные ящики, но сама дыра в приватности данных заворожила меня. Дальше делать это в ручную мне стало лень. Конечно с помощью API можно создать много и очень много запросов в PayPal и узнать много и очень много реальных имён людей с пейпал счетами не только из Gmail. Я один думаю что это дыра или баян и так оно и положено быть?
PS если кто-то из читателей мог-бы помочь с настройками многострадальных хуков было бы здорово…
Комментариев нет:
Отправить комментарий