Пробник.ру / Фев.12.2018. / Комментарии к записи Бесплатный кофе в Starbucks (Старбакс) в программе лояльности «Мои Награды Старбакс» отключены
Установите приложение Starbucks Russia на свой смартфон, зарегистрируйтесь в программе лояльности «Мои Награды Старбакс» . Пополните карту Starbucks на 500 рублей и получите бесплатный кофе . Награда будет начислена на ваш аккаунт в течение суток и отобразится в разделе «Награды». Совершайте покупки, собирайте звёзды и за каждые 12 звезд получайте напитки бесплатно!
Новость от 12 февраля 2018 года:
Встречаем романтичный и яркий Кейк Фраппуччино
: облака малиновых сливкок, легкие ореховые нотки и бесконечная нежность только до 18 февраля 2018 года
.
Кстати, зарегистрировавшись в программе «Мои Награды Старбакс», вы можете попробовать его бесплатно
! Награда начисляется, если вы набрали 12 звезд за покупки
по карте, или если вы на Золотом Уровне и у вас недавно был День рождения
Если карта Старбакс уже есть, бесплатно напиток можно получить при наличии начисленной награды в приложении. А еще Старбакс готовят для вас кое-что особенное, следите за новостями.
Бонусная программа Старбакс (Starbucks) отражает желание Компании отблагодарить и вознаградить своих постоянных посетителей за покупки продуктов в кофейнях Компании. Участники Программы получают возможность зарабатывать и накапливать Звёзды (Stars), которые можно в дальнейшем использовать в качестве бонусов в кофейнях Компании. Для ознакомления с кофейнями Компании, участвующими в Программе, зайдите на веб-сайт , чтобы найти ближайшую к Вам кофейню.
Как вступить в программу и получить карту?
Карты Старбакс могут быть следующих видов: физические Карты Старбакс, цифровые аналоги физических карт, доступ к которым возможен с использованием мобильных приложений, и карты Старбакс eGifts, которые можно приобрести на http://starbuckscoffee.ru/ru/.
Существует два способа подключения к участию в Программе:
- Если у Вас имеется Карта Старбакс или Карта Старбакс eGift, зайдите на сайт http://starbuckscoffee.ru/ru/. Следуя инструкциям, создайте аккаунт и зарегистрируйте хотя бы одну Карту Старбакс или Карту Старбакс eGift.
- Загрузите мобильное Приложение Старбакс на Ваше мобильное устройство (смартфон, мобильный телефон или тп), следуя инструкциям, создайте аккаунт и зарегистрируйте Карту Старбакс онлайн.
Как накопить звезды?
Вы можете зарабатывать Звёзды, совершая покупки с помощью зарегистрированных Карт Старбакс в кофейнях Компании. Вы будете получать по одной Звезде за каждую совершенную покупку в кофейнях Компании. Возможны также другие акции, где Компания предлагает Бонус-Звёзды за приобретение продуктов и/или услуг, участвующих в Программе. Для получения Звезд можно использовать любую зарегистрированную Карту Старбакс.
Существует два уровня, которые определяются количеством накопленных Вами Звезд:
- При создании аккаунта и регистрации Карты Старбакс Вы становитесь участником Программы на Зеленом Уровне (Green Level);
- При получении 30 и более Звезд в течение 12 месяцев с момента начала участия в Программе, Вы достигнете Золотого уровня (Gold Level).
Как только Вы достигаете какого-либо из уровней в рамках Программы, Вы получаете бонусы, доступные на соответствующем уровне в данный момент времени. Для того чтобы оставаться на достигнутом уровне, Вам необходимо продолжать зарабатывать Звёзды в следующем порядке:
Чтобы оставаться на Зеленом уровне, Вам необходимо зарабатывать хотя бы одну Звезду в течение 12 месяцев , следующих за моментом регистрации. Если Вы не получаете ни одну Звезду, Вы теряете привилегии Зеленого Уровня Программы;
Чтобы оставаться на Золотом уровне, Вам необходимо зарабатывать как минимум 30 Звезд в течение 12 месяцев , следующих за моментом достижения Золотого уровня. Если в течение 12 месяцев Вы не получаете 30 новых Звезд, Вы попадаете/возвращаетесь на Зеленый уровень Программы. и Ваш счетчик Звезд автоматически обнуляется.
Какие награды можно получить участвуя в программе?
Зеленый уровень (Green Level)
При достижении Зеленого уровня Вы можете получить следующие награды:
- Специально приготовленный напиток из ассортимента кофейни Компании любого размера, с любыми добавками, на любом молоке или одно блюдо из ассортимента продуктов питания, за исключением целых тортов, за каждые 12 новых Звезд. Это будет отражено в Вашем аккаунте, и Вы сможете воспользоваться своим выбором в любой кофейне, участвующей в Программе в течение 30 дней после назначения бонуса. Этот бонус теряет свою силу через 30 дней после назначения бонуса. Для получения бонуса Вам необходимо предъявить зарегистрированную Карту Старбакс бариста кофейне Компании, участвующей в Программе.
- Специальные предложения: специальные предложения распространяются с электронной почты, СМС-сообщениями или посредством мобильного приложения. Для получения специальных предложений Вам следует сообщить действующий электронный адрес и номер мобильного телефона. Специальные предложения являются частью персональной маркетинговой бонусной программы и могут быть составлены с учетом Ваших личных предпочтений при выборе продуктов и способов их приобретения. Специальные предложения могут включать скидки на еду, напитки и сопутствующие товары. Специальные предложения могут быть ограничены сроками действия и сроками, отводящимися на получение бонусов. Специальные предложения составляются индивидуально для Вас и не могут никоим образом быть переданы другим лицам. Для получения награды в рамках специального предложения Вам необходимо предъявить зарегистрированную Карту Старбакс бариста. Внимательно изучайте все детали и ограничения, касающиеся каждого специального предложения.
Золотой уровень (Gold Level)
После получения 30 Звезд в течение 12 месяцев Вы достигаете Золотого уровня (Gold Level). На Золотом уровне Вы можете получать следующие награды:
- Специально приготовленный напиток из ассортимента кофейни Компании любого размера, с любыми добавками, на любом молоке или одно блюдо из ассортимента продуктов питания, за исключением целых тортов, за каждые 12 новых Звезд. Это будет отражено в Вашем аккаунте, и Вы сможете воспользоваться своим выбором в любой кофейне, участвующей в Программе в течение 30 дней после назначения бонуса. Этот бонус теряет свою силу через 30 дней после назначения бонуса. Для получения бонуса Вам необходимо предъявить зарегистрированную Карту Старбакс бариста кофейне Компании, участвующей в Программе.
- Один специально приготовленный напиток из ассортимента кофейни Компании любого размера, с любыми добавками, на любом молоке или одно блюдо из ассортимента продуктов питания, за исключением целых тортов, – в день Вашего рождения . Аккаунт должен быть создан как минимум за 7 календарных дней до даты дня рождения. Ваша награда на день рождения будет доступна Вам на Вашем аккаунте в течение 30 дней. Данное предложение по бонусному напитку или блюду истекает через 30 дней. Чтобы получить награду, Вам необходимо предъявить зарегистрированную Карту Старбакс бариста в кофейне, участвующей в Программе. Если Ваш электронный адрес при регистрации указан верно, в день Вашего рождения (дата, которую Вы указали в процессе регистрации) Компания направит Вам письмо с напоминанием, что Вам предоставлена награда. Вам предоставляется только одна награда на день рождения, даже если у Вас зарегистрирована более чем одна Карта Старбакс;
- Карта Старбакс в Золотом дизайне. Для получения карты Вам необходимо обратиться в любую кофейню, участвующую в программе за ее выдачей. Наградами Золотого уровня, можно пользоваться по любой карте, зарегистрированной на Вашем аккаунте;
- Специальные предложения: специальные предложения распространяются с электронной почты, СМС-сообщениями или посредством мобильного приложения. Для получения специальных предложений Вам следует сообщить действующий электронный адрес и номер мобильного телефона. Специальные предложения являются частью персональной маркетинговой бонусной программы и могут быть составлены с учетом Ваших личных предпочтений при выборе продуктов и способов их приобретения. Специальные предложения могут включать скидки на еду, напитки и сопутствующие товары. Специальные предложения могут быть ограничены сроками действия и сроками, отводящимися на получение бонусов. Специальные предложения составляются индивидуально для Вас и не могут никоим образом быть переданы другим лицам. Для получения награды в рамках специального предложения Вам необходимо предъявить зарегистрированную Карту Старбакс бариста.
Виртуальная Карта Старбакс
Программа Виртуальная Карта Старбакс позволяет приобрести виртуальную карту и отправить ее по электронной почте. Чтобы активировать карту необходимо выбрать один из предложенных дизайнов и перевести сумму от 500 рублей до 10 000 рублей с банковской карты. Чтобы отправить виртуальную карту, необходимо ввести электронный адрес получателя.
Получателю виртуальной карты придет электронное сообщение на указанный отправителем электронный адрес с информацией о виртуальной карте. Получатель может распечатать виртуальную карту и использовать ее для совершения покупок в кофейнях Старбакс или добавить в личный кабинет и перенести баланс на другую зарегистрированную в своем аккаунте карту. Получатель так же может зарегистрировать виртуальную карту и использовать ее в мобильном приложении. Отправитель получает уведомление о том, что получатель получил виртуальную карту в момент, когда получатель открывает электронное сообщение с виртуальной картой.
Сайт выбора виртуальной карты .
Получить более подробную информацию можно на официальном сайте
С годовым доходом свыше $14,8 миллиарда Starbucks является самой прибыльной кофейней в мире. И несмотря на то, что некоторые находят их цены завышенными, есть способы сэкономить в известной кофейне, пишет Gobankingrates.
1. Добавка по сниженной цене
Если одной чашки кофе вам мало, вы можете получить добавку за гораздо меньшие деньги. Вам могут повторно наполнить ваш стаканчик эспрессо или классическим кофе без добавок всего за 50 центов. Однако есть условие – вы не должны в это время выходить из кофейни. Если вы вышли, то уже не можете вернуться и получить свою добавку за полдоллара. Кроме того, если вы придете в Starbucks со своей чашкой, вам сделают скидку в 10 центов.
2. Программа вознаграждений
Если вы частый гость в Starbucks, подпишитесь на программу вознаграждений. Для этого сначала загрузите приложение, положите на него определенную сумму и начинайте расплачиваться при помощи приложения за покупки в кофейне и зарабатывать при этом звезды. Чем больше звезд, тем больше выгоды. Участники начального «зеленого» уровня получают возможность бесплатно получить добавку кофе, а также воспользоваться специальными предложениями. Также, если вы загрузите $10 или больше в приложение Starbucks при помощи Visa Checkout, вы получите в подарок еще $10.
3. Подпишитесь на рассылку
Быть в курсе всех новинок и спецпредложений – что может быть лучше? Если вы решили подписаться, то знайте, что вам положена скидка – 10% от вашего следующего заказа.
4. Сезонные предложения
Starbucks в зависимости от праздников дает возможность воспользоваться сезонными предложениями. Они, как правило, очень выгодные. Например, в мае они устраивали акцию, по которой, купив 3 напитка, один можно было получить в подарок. Вы можете узнать в кофейне, действует ли в данный момент какое-либо сезонное предложение.
5. Бесплатные наполнители
Не заказывайте вкусовые добавки к кофе на кассе. Такие наполнители, как шоколад, корица или ваниль кофейня предлагает абсолютно бесплатно, и вы самостоятельно можете добавить их в свой кофе. Также Starbucks предлагает бесплатно сливки, сахар и несколько видов специй, которые сделают утренний напиток еще вкуснее.
6. Бесплатное угощение в день рождения
Хочешь начать празднование с любимой чашки кофе? Вперед в Starbucks, показывай документы и заказывай любой напиток любого размера, не заплатив за него ни копейки. Правда, получить бесплатный кофе могут только члены программы Starbucks Rewards зеленого и золотого уровня.
7. Один на двоих – дешевле
Если вы любите пить кофе вместе с другом, то эта идея для вас. Возьмите 1 большой стакан кофе, попросите у бармена два маленьких стаканчика и закажите наполнители на свой вкус. Разделив кофе на двоих, вы сможете сэкономить $3-4 в зависимости от напитка.
8. Американо
Aмерикано – это просто-напросто две порции эспрессо, в которые добавлена горячая вода. Если вы хоте больше кофеина, не заказывайте дополнительную порцию эспрессо. Закажите гранд-американо в высоком стакане — и вы заплатите меньше за дополнительную порцию эспрессо.
9. Бесплатные образцы
Согласно политике Starbucks, о которой мало кто знает, каждый посетитель может продегустрировать тот или иной кофе и даже десерты. Спросите у официанта об этом. Скорее всего, они попросят вас присесть, а затем нарежут десерт, о котором вы спрашивали. Вам предложат первому попробовать, а остальное раздадут всем посетителям.
10. Starbucks в онлайне
Мало кто знает, что Starbucks предлагает бесплатную доставку, если вы заказываете на сумму более чем $75. Также Starbucks предлагает онлайн-скидку в 5% на любой заказ, когда вы используете код 5OFFSEPT16.
Это история о том, как я нашел способ нагенерить неограниченное число денег на подарочные карты старбакса, тем самым обеспечить себе пожизненный бесплатный кофе, ну или украсть у них пару миллионов другими способами.
Итак, не так давно мне в голову пришла идея купить 3 карты Старбакса по $5 каждая.
На сайте starbucks.com есть личный кабинет, где можно добавить эти карты, смотреть баланс и даже переводить деньги между картами.
Есть такой малоизвестный класс уязвимостей «race condition» . Могу с уверенностью заявить, что большинство приложений, которые могут быть уязвимы, к этой атаке скорее всего уязвимы, ведь далеко не каждый программист при проектировке программ учитывает такие факторы, как параллельность выполнения кода и его последствия.
В веб-приложениях он тоже встречается, обычно в функциях связанных с переводом денег/очков/фантиков/ваучеров. Обо всех тонкостях эксплуатации я расскажу в другой раз, а пока вернемся к переводу между картами в Старбаксе.
Перевод строился из нескольких stateful запросов. Схематично - первый запрос POST /step1?amount=1&from=wallet1&to=wallet2 закладывал все эти значения в сессию на сервере, и лишь второй POST/step2?confirm переводил данные уже заложенные в сессии и очищал ее.
Это существенно усложняет эксплуатацию относительно классической гонки, где нужно лишь повторить один и тот же запрос несколько раз одновременно. Ведь как только первый запрос очищает сессию, второй уже натыкается на пустую сессию! И чтобы как-то заставить это работать, пришлось бы делать сложную композицию запросов, записывающую в сессию сразу после ее очищения первым запросом и перед выполнением второго запроса. Такое могло бы сработать раз из миллиона попыток, или вообще не сработать.
Но всегда есть обход для таких «полу защит» - можно залогиниться в один и тот же аккаунт с двух разных браузеров / сессий. Тогда эксплуатация выглядит приблизительно так:
#закладываем параметры перевода в обе сессии
curl starbucks/step1 -H «Cookie: session=session1» --data «amount=1&from=wallet1&to=wallet2»
curl starbucks/step1 -H «Cookie: session=session2» --data «amount=1&from=wallet1&to=wallet2»
#одновременное одобрение перевода $1 с карты 1 на карту 2.
curl starbucks/step2?confirm -H «Cookie: session=session1» & curl starbucks/step2?confirm -H «Cookie: session=session2» &
После 5 попыток ничего интересного не произошло и я хотел уже было сдаться. Особенность состояния гонки в том, что ее можно лишь попытаться найти стороннему атакующему, ведь неизвестно, какие защиты стоят (число запросов по IP? запросов на аккаунт? запросов на действие?) и единственный способ проверить уязвимы ли вы - это тщательно проаудировать исходный код на наличие должных пессимистических локов в базе данных.
На 6-ой запрос произошло чудо - перевод был произведен два раза и у меня стало две карты с 15 и 5 долларами, 20 в сумме. Чтобы считать это за proof of concept, осталось убедиться, что магазин примет эти карты.
Я пошел в ближайший работающий Cтарбакс на market st.
Дайте мне чего-нибудь на $16.
- O_o.
- Ну что у вас самое дорогое?
- Вон те сэндвичи.
Вышло $16.70.
Итак, в нашу маленькую операцию Ы было инвестировано 15 долларов, а закупок сделано на 16.70. Зная отношение самого гуманного суда США к хакерам, я вернувшись домой, сразу зачислил еще $10 с кредитки на карту Старбакса, чтобы не быть должным корпорации целых $1.70, мало ли.
Дальше самое сложное - процесс репорта. Саппорт честно ответил, что не может связать меня с технической командой, ну вообще никак, и им очень жаль, что я feel this way. Написал на [email protected] 23 марта, тишина (ответили, кстати, аж 29 апреля). Пришлось через знакомых знакомых находить людей, которым не все равно и лишь через 10 дней уязвимость была исправлена.
Спасибо никто не сказал, зато был сделан не двусмысленный намек, что я совершил «fraud» и «malicious actions» и что они еще подумают, что со мной сделать.
А что мог сделать я? Я мог запустить ферму из фейковых гифт-карт, купленных в разных магазинах мира, нагенерить на них кучу денег и продавать на специальных промо сайтах с 50 процентной скидкой (чтобы не вызывать подозрения) за биткоины. Так, проработав год-другой, можно было бы высосать пару миллионов долларов из этой дружелюбной фирмы со сладким кофе.
