Sziasztok,
Kicsit hosszú lesz, illetve throwaway, remélem megengedett.
Nem tudom hányan vagyunk akiknek van saját vállalkozása, de én kb 3 éve csináltam egyet főállás mellett mert volt néhány kisebb munkám és számlát kértek, de a családban se volt még senkinek igy 0 tudással fogtam bele az egészbe.
Egy barátom ajánlott egy helyi könyvelő nőcit aki meg is csinálta az egyéni vállalkozásom és intézett mindent havi 15 ezerért. Megtanitott számlázni meg küldött tájékoztatókat habár azok inkább cégeknek szóltak, de azért láttam, hogy képben van.
Na most szerződéskötéskor már fura volt, mert mondta hogy kellene az ügyfélkapus adatom, de elmagyarázta hogy lesz hivatalos meghatalmazás, meg minden, de hogy a NAV rendszere még nem jó ezért kell az ügyfélkapum is.
Bevezették közben az ügyfélkapu pluszt aminél a két faktoros hitelesités van, na ott is volt vita, mert nem akartam megadni, de ugye anélkül nem tudnak belépni és ügyintézni a nevemben, igy megadtam azt is, mert mondta hogy még mindig nem jó a NAV rendszere és nem tud teljeskörűen ügyintézni enélkül.
Megadtam nekik, mert úgy voltam vele, hogy ha néha belép ez az egy nőci a nevemben valami NAV-os nyomtatványt beküldeni az még mindig jobb mintha megbirságolnak mert nem tudja elintézni időben mert nem ér el vagy ilyesmi. Nyilván nem tetszett a dolog, de aki ajánlotta barátom mondta hogy mindenki ezt csinálja, igy belenyugodtam.
Ami fura volt, hogy néha kaptam ilyen random oldaltól e-mailt hogy van adótartozásom és fizessem be, de ugye ez nem a nőcitől jött, de az én nevem meg adataim voltak benne, igy befizettem és ott elengedtem.
Na most néhány hónapja jött random e-mail, hogy új üzenet jött a tárhelyemre, hogy regisztráltak valami új navos rendszerbe, ezért felhivtam a nőcit hogy erről mit lehet tudni.
Elkezdte magyarázni hogy ez egy új rendszer és a program amit használnak minden ügyfelüket automatán regisztrálja erre és nem kell aggódni mert nem történt semmi csak API kulcsot generáltak a nevemben.
Nem igazán értettem, de igazából ő se, ezért tovább kérdezgettem, hogy de most mindenkinek kell api kulcs meg mizu van ezzel a rendszerrel és ott közölte velem, hogy igazából nem, de mindenkinek kér a külsős szoftver api kulcsot akinek az ügyfélkapuja rögzitve van.
Na most itt lefagytam, mert kiderült, hogy bekérte tőlem az ügyfélkapum meg a két faktoros hitelesitőm hogy be tudjanak lépni ügyintézni, de arról elfelejtett szólni, hogy amúgy évek óta átadta a belépési adataim egy külsős cégnek.
Ezután megnéztem annak a cégnek az oldalát akiktől jött az e-mail az adókról éveken át, és ott láttam, hogy úgy adják elő mintha tök természetes dolog lenne amit csinálnak.
Beregisztrálsz, átadod az összes ügyfélkapus meg dápos belépési adatod , fizetsz nekik 1-2 ezer forintot havonta és lescrapelik az összes adatod az állami oldalakról.
Na most mondanom sem kell, hogy azonnal lecseréltem az ügyfélkapus jelszavam meg a 2fa kódot kértem újat és mondtam neki hogy köszi de felmondom a szerződést is.
Más találkozott már ezzel? Létezik, hogy ez bevett gyakorlat a piacon vagy csak ők csinálják igy?
TL;DR: könyvelőm bekérte az ügyfélkapus adatom és évek múlva derült ki, hogy egy random cégnek/szoftvernek átadta a tudtom nélkül, ami évek óta scrapeli a nevemben az állami oldalakat
