[bug] V&A beoordeling plaatsen zonder reden

[ChiLLeR]

Ik keek even op iemand zijn profiel pagina en zag daar dat ik onder het kopje V&A een waardering kan plaatsen terwijl ik totaal geen contact met deze persoon heb gehad. Op deze pagina dus gallery: Inspector

Het lijkt mij niet normaal dat ik een waardering kan plaatsen zonder reden. Of is dit een feature die ik niet begrijp?

[Switchie]

Correspondentie tussen koper en verkoper kan ook via mail/telefoon etc. gaan en het is dus niet te controleren of er contact is geweest. Laat staan of er uberhaubt een overeenkomst is bereikt. We zijn hier een community met normen en waarden. Een van die normen is dat je geen misbruik maakt van dergelijke functies maar dat je ze gebruikt waarvoor ze zijn. Mocht er toch misbruik gemaakt worden dan is hier een appart topic voor.

[alex3305]

Het zou eventueel misbruikt kunnen worden door oplichters welke relatief gemakkelijk een hoge V&A rating kunnen creëren door met meerdere accounts één account heel hoog te raten. Waarna deze oplichter dan met een hoge rating zaken gaat verhandelen.

Het zou IMHO een goed idee zijn als er een mogelijkheid wordt geboden dat een verkoper (ook buiten V&A om?) een koper een aanbod zou kunnen doen om hem te beoordelen. En dat daarop koper de verkoper ook weer terug kan beoordelen. Natuurlijk is bovenstaande dan nog steeds mogelijk, maar wordt het IMHO minder in de hand gewerkt.

Dat vind ik namelijk persoonlijk het jammere van de V&A. Ik heb er al een aantal keren wat gekocht, maar heb helaas nog nooit een rating ontvangen als koper, terwijl ik de verkoper meerdere malen wel een rating heb gegeven. Ook zijn verkopers vaak lastig terug te vinden nadat een koop is gesloten. Misschien dat de crew daar ideeën over heeft?

[Misha]

Je kunt natuurlijk altijd vragen of ze je een rating willen geven. En willen ze dat niet; ze zijn het niet verplicht

[Quacka]

IK zat naar aanleiding van de topicstart ook na te denken dat het misbruikt kan worden.

Feitelijk boeit het niet. Het systeem is nu ook al vrij lek. Het kan gewoon gigantisch misbruikt worden, als mensen kwaad willen. Ze kunnen een aantal gebruikers aanmaken. Deze vullen een beoordeling in, zodat het oorspronkelijke account een goede score krijgt.
Daarna zullen kopers deze gebruiker vertrouwen en zullen ze dus spullen kopen.

In theorie kan iemand bijv een videokaart verkopen, tegen een realistische prijs. Dat doet hij alleen niet aan 1 persoon, maar aan 10 personen. Na een week blijkt dat er natuurlijk niet geleverd te worden.

Stel een verkoopsprijs van 100 euro voor de 2e hands kaart. maal 10 = 1000 euro.
Daar willen mensen wel een paar nepaccounts voor aanmaken.
Ze betalen een zwerver voor het gebruik van hun bankrekening en ze hebben dus dikke winst en zijn niet te achterhalen.
Hopelijk blijft dit altijd theorie, maar het kan echt gebeuren.

Hoe kan je dit risico beperken?
Dat kan door verkoop via de website te laten lopen. Hierdoor wordt een advertentie bij het sluiten van een overeenkomst automatisch gesloten. Een product kan dan maar door 1 koper verkocht worden.
Het nadeel is dat iemand niet meerdere producten in 1x kan verkopen (stel dat je 2 videokaarten hebt die in crossfire draaide: die kan je best tegelijk te koop zetten; en aan twee verschillende mensen verkopen).

Het voordeel is dat je ook beoordelingen meteen alleen mogelijk kan maken voor de echte kopers, immers weet je die dan echt.

Natuurlijk is het voor mensen een koud kunstje om telkens weer een nieuwe advertentie te openen, maar hoe realistisch is het als iemand keer op keer interessante spullen blijft verkopen? Daarnaast gaat het er dan op lijken dat je een soort van webshop bent begonnen (=verboden zover ik weet)

Een tweede verbetering zou zijn om iemand karma mee te laten tellen in de beoordeling. Dus krijg je 1 beoordeling van iemand met een hoog karma, dan telt dit veel zwaarder als 2 beoordelingen van nieuwe gebruikers.
Hoe precies, daar heb ik ook nog niet goed over nagedacht. Het moet alleen mogelijk zijn.
Je kan bijv ook het karmatotaal van de beoordelers optellen en dit bij de beoordelingen tonen. Dat zegt ook al iets.

Dit soort maatregelen voorkomt niet alles, maar het beperkt het risico wel een beetje. Dat lijkt mij een goede zaak.

[Quacka]

naar aanleiding van het zwakke wachtwoorden-nieuwsbericht:

Er zijn tientallen mensen die niet vaak inloggen op de website, waaronder misschien mensen die redelijk wat karma hebben opgebouwd.
Het is dan een klein kunstje om iemands wachtwoord te kraken, wachtwoord en emailadres te veranderen.

Ze hebben dan een account die achtergrond heeft.

Dat kunnen ze nog een paar keer doen met een andere account (als je er 1 kan kraken, dan ken je de techniek...).

Ook dit leidt weer tot een nog groter beveiligingsrisico voor V&A.

Heb verder geen oplossing....