Яндекс.Деньги: усиленная авторизация

sperans, спасибо. Все тайное становится явным :)

Это сегодня при оплате через кошелек, хотя sperans довольно давно обещала разобраться...

terjer, увы. Выяснили, что для интернет-кошелька правки страницы не будет. Да, ошибка не очень информативная, но число пользователей программы сейчас очень мало.

Прошу прощения что не по теме, но интересует такой вопрос:

Клиент оплачивает хостинг мне на кошелек, в размере 170 рублей. Как потом оказывается он их украл и мой кошелек блокируют, так как он переводил средства мне. Я пишу как решить ситуацию, и могу ли я просто вернуть платеж, мне говорят что чтобы вернуть этот платеж нужно писать нотариально заверенное письмо в офис в Москве, и только тогда снимут те средства, а кошелек удалят, и мне придется пользоваться новым (куда после письма переведут другие средства). Но к сожалению я живу очень далеко от Москвы и на это уйдут недели.

Это нормально и правомерно для ЯндексДенег блочить клиента с оборотом в десятки тысяч рублей за то что ему сделали такой платеж ? Мне проще просто отказаться от Вашей системы и принимать деньги через WebMOney и только их. Неужели у Вас такая система "не для людей" ? )

Вы изначально, сделали ошибку не подключив свой хостинг к Яндекс.Деньгам. Всё же понятно на сайте написано, вкладка - для партнёров. https://money.yandex.ru/shoprequest/ Пишите заявку, заключайте договор. Система простая. Продавец - юридическое лицо, покупатель - физическое лицо. Все операции должны быть прозрачны для налоговой.

Str256 абсолютно правильно и понятно ответил, добавить нечего.

К сожалению, это общепринятая практика ЯД. Тут ничего не поделать. Как вариант - отослать заверенные у нотариуса документы и ждать... других вариантов пожалуй нет...

Когда я только стал клиентом Альфа-Банка у них были эти гребанные таблицы с кодами. И как сайгак при каждой операции нужно было искать пароль № **.

Был счастлив когда появилось СМС. И сейчас вижу что Яндекс хочет внедрить то, что было года 3-4 назад у одного из лидеров в банковской сфере.

Так сделайте стопятьсот вариантов усиленной защиты. Кто-то выберет СМС, кто-то таблицу кодов, кто-то прикладывание пальца к вебкамере и произношение контрольного слова в микрофон.......:)

Или например, платежный пароль + некоторое число (типа капчи) + СМС

Если человек спер платежный пароль, имеет возможность перехватить капчу с экрана да еще и СМС заодно перехватит, то пожалуй легче уж просто подойти к жертве и взять терморектальным способом прорекламированным ранее...

К сожалению данная "усиленная аторизация" бесполезна и только зря грузит пользователя, приведу простой пример, любой троянец из современных (напр. zeus) умеет работать в автоматическом режиме, т.е. подставлять нужные данные "за пользователя", и "рисовать" ему правильную картинку данных страницы перевода...

Собственно сам пользователь будет видеть что подписывает свой перевод, а подпишет чужой, неважно, токеном или карточкой с кодами.

А упомянутый Альфа банк, в каждой смске пишет параметры платежа, в том числе фамилию получателя или номер счета, таким образом ошибка подписания сгенерированного перевода сильно снижается.

Все это справделиво и к вебманям с любыми защитами (в том числе по IP)

Just.Money добавил 01.12.2010 в 04:59

Мне кажется что лучше ввести холдирование переводов, например на 2-3 часа, в случае если перевод пришел от незнакомого пользователя)

Fraud scoring тоже никто не отменял, надеюсь в ЯД он все таки есть)

Ну и как пользователь яда c приличным оборотом очень хочу ЧТОБЫ ВЫ УБРАЛИ СВОИ КОНСКИЕ КОМИССИИ на вывод на Альфу :D

А еще, ЯД одно время распинался (год назад) и бил себя пятками в грудь что переводы в казино запретил и ваще, однако ВСЕ казино принимают ЯД через Монету например :D

Разумеется с конской комиссией)

Прокомментируйте это пожалста, а то мы вроде как чистые, а это вон они там посредники и плохиши )

По моему платёжный пароль быстрее, удобнее, проще)