Тема безопасности онлайн-кредитования

fireone, если разрешите. Хотелось бы так же услышать рекомендации по безопасному обращению с вебманями, технические и организационные вопросы проведения платежей, ну и тому подобное.

ПС Где-то недавно проскакивал небольшой списочек мер безопасности. Неплохо бы скопипастить его сюда, что бы было от чего оттолкнуться.

Пока не будет нормального способа идентификации в интернете, и пока за действия совершённые под этим идентификатором человек не будет отвечать в полной мере - история ни о чем.

В россии это не скоро случится. Аттестат, телефон, "телеграф" © покупаются безо всяких проблем. В крайнем случае покупается "реальный алкоголик" за небольшую цену вопроса. Поэтому разговор об нормальной идентификации не стоит в принципе. Не зря тот же paypal в Россию нормально не приходит, да и другие платежные системы.

Остается конечно вариант личного знакомства и т.д., но это уже никак не в рамках онлайн-кредитований.

Нам кажется что именно чисто онлайн-мошенничество было бы достаточно нейтрализовано, если бы вебманей пошли навстречу пользователям в этом смысле. Что например стоит сделать услугу, при которой каждую операцию с кошельком вебманей (допустим по лимитам, выше какой-то суммы за раз, выше лимита за день и т.д.) нужно будет подтверждать вводя код приходящий на телефон по смс? Но ведь не делают этого, хотя уж в какие только сервисы смс уведомления и подтверждения не прикручены. Вопрос почему?

Ещё большой просчет вебманей это ориентированность на e-mail. Разблочить диапозон IP или запросить новый ключ - все это можно сделать на e-mail, который увести на порядок проще чем ключи. А ведь безопасность равна надежности самого слабого звена. И что имеем? Уведено мыло на которое регился аккаунт вебманей - уже блок по IP не действует, знает злоумышленник паспортные данные (частично) - уже можно и ключики на почту попросить прислать. Это с нашей точки зрения вообще ни в какие ворота.

Объединения мы жизнеспособными и эффективными в целом не считаем. Если цена вопроса копейки, то никто с этим заморачиваться не будет, накладные расходы выше окажутся. А если цена вопроса не копейки, то скорее всего противная сторона тоже не дурак и подстраховалась левыми данными. Более того, большинство тех вещей с которыми эти объединения заморачиваются - по уму должны бы делать вебманей - та же инфа об имеющихся просрочках например.

Если именно за webmoney говорить, то нам нравится вариант виртуальной машины (vmware) например на которой установлены сугубо вебманей и порты открыты сугубо на вебманей. Плюс запускается оно с дополнительной копии виндов, а не основной, которая установлена на диске закрытом по паролю и енкриптеном.

edogs,

когда будет нормальный способ идентификации в сети придет новая эпоха в вебе, а пока мы говорим о текущей ситуации и о методах решения проблемы.

По поводу аттестатов и так далее я согласен, что имеются различные подставные лица( дропы ) и так далее, но это веть не повод не доверять никому? Так можно и с ума сойти. Поэтому имхо тут вопрос в самой философии;

Посему я и хочешь выслушать кредиторов.

Можно мне! (тяну руку)

..из небольшого опыта кредитования. Давал кредиты на http://credit.webmoney.ru/ около 6-7 месяцев, потом после кидков на 300 wmz завязал, и выдавал только узкому кругу людей постоянно нуждающих в кредитах с хорошей историей и более менее ставших мне знакомыми по кредитованию.

ps а вообще сам никогда не брал в кредит ни в онлайн, ни в реале, и отношусь к ним отрицательно. Лучше самому заработать на ford, чем брать кредит на бентли. :D

У меня простое решение, поставил ключики на ноут и кроме как на вебманей с него никуда не хожу :)

Мы считаем, что никаких методов решения проблемы онлайн-кредитования нет, т.к. все текущие способы измерения надежности заёмщика лежат либо в оффлайн-сфере (позвонить по телефону там, паспорт по базе пробить) или в пределах погрешности и больше зависят от везения. Более того, обратную точку зрения считаем опасным заблуждением.

Поэтому нам не совсем понятно о чем идёт речь, когда Вы говорите что

Хотелось бы услышать (серьезно), какие же шаги в область "цивилизации" Вы видите.

У нас вся первая страница в "портфеле" уже забита серыми значками и красными датами, так что считаем что честно заработали своё право на пессимизм:)

И исходя из практики (которая лишь подтвердила теорию) доверять нельзя никому. Единственный вариант - это закладывать в расчеты по % определённые риски, заранее смирившись с тем, что часть кредитов не вернут. Но что бы их правильно заложить - нужна очень обширная статистика. Которую в принципе может предоставить только сама система вебманей. Иначе это будет сродни казино. Впрочем можно играть и как в казино, тоже ничего себе философия:)

А мне вот кажется что можно создать организацию которая будет вести реестр существующих и потенциальных заемщиков. При добавлении в реестр заемщик обязан предоставить нотариально заверенные копии как минимум двух 2 документов + информацию о своих активах. А также подписать договор на электронный акцепт кредитов.

Взамен ему выдается электронный ключ который он должен беречь как зеницу ока (в случае утери незамедлительно сообщить в устном и письменном виде).

Кредит выдается через 1-3 дня после заявки, подписанной ключом. Этого времени хватит в случае утери ключа для отзыва заявки.

Думаю эти меры очень сильно сократят интернет мошенничество.

Каким же образом Вы будете вытягивать информацию об активах заемщика, или Вы думаете, что он Вам так сразу все и выложит. По сабжу нужно искать примеры снижения рисков не только в онлайне, так как практически все можно подделать, но и в офлайне.

P.S. новую защиту денежных банкнот мошейники обходят через пару лет после их появления, за это время государство уже придумывает новый способ защиты, и так постоянный круговорот

Пусть предоставит заверенные документы на право собственности и тп.

С таким гемором он и в банке под более низкие проценты кредит возьмет. Все-таки реальнее пока просто говорить о методах идентификации заемщика. Ну или уж, если залог, то что-то онлайновое. Но, опять же, каковы методы оценки? Плюс поручительство, наверное, тоже работает.