Итак, вы попали на этот сайт т.к. ищите систему приема платежей для своего сайта.
Речь пойдет о достаточно старой системе, судя по дате основания 2006 года OnPay.ru Узнал я об этой системе не так давно, буквально пол года назад, но первые впечатления о ней были крайне положительные. Система принимает достаточно много видов электронных валют (webmoney, yandex деньги, qiwi), платежи кредитными картами и т.д. в общем для покупателей должно быть удобно. Порадовала их маленькая комиссия за обработку платежей и МОМЕНТАЛЬНЫЙ вывод денег со своего счета.
Этот моментальный вывод и некомпетентная работа сотрудников и сыграли злую шутку. Пользовался системой несколько месяцев и не мог нарадоваться их работе, но в один прекрасный или точнее ужасный день я не смог зайти к себе в аккаунт. При вводе моего логина и пароля сайт сообщал, что они не правильные. Я сразу заподозрил неладное и попробовал зайти еще с нескольких компьютеров, но все попытки заканчивались неудачно. После этого я написал в тех. поддержку, чтобы они разобрались с моим аккаунтом и заблокировали его на вывод средств. После нескольких драгоценных часов получил ответ, что старый пароль сброшен и выслан новый. Естественно когда я зашел в аккаунт все средства до копейки были выведены с моего счета на WebMoney кошелек, который был зарегистрирован 12 часов назад. В списке последних ip с которых заходили значился итальянский ip адрес. Платеж проходил в ручном режиме т.е. сотрудник лично подтвердил вывод средств на этот кошелек. Никаких средств безопасности, паролей, секретных вопросов или других подтверждений при выводе средств у них не нужно, может вывести кто хочет и куда хочет. Как можно было вывести больше 1000$ на неизвестный кошелек 12 часовой давности который никогда не использовался в моем аккаунте я незнаю.
После этого отписал в тех. поддержку OnPay.ru о данном случае, они сказали что будут разбираться. Разбирались несколько дней, после чего сообщили, что их не взламывали поэтому это мои проблемы. Но последние несколько дней начали в спешном порядке вводить новые функции усиливающие безопасность, если можно так сказать т.к. раньше о безопасности своих клиентов они вообще не заботились. Но и в нововведенных функциях безопасности куча дыр, которые хакер обойдет за 5 минут.
Зачем я написал эту статью? Для того, чтобы все кто пользуется или решит воспользоваться этим платежным интегратором OnPay.ru подумал несколько раз, т.к. хоть и по их заявлениям им 4 ГОДА, система очень сырая несовершенная, куча дыр которыми могут воспользоваться хакеры. Я уверен это не единичный случай и у них аккаунты взламываются массово, может в этом участвуют и сотрудники OnPay.ru т.к. с ихне стороны было полное безразличие. OnPay.ru не отвечает за ваши деньги ребята, это все ваши проблемы. Впрочем чему удивляться точно также ведет свой бизнес самая популярная система электронных платежей WebMoney.
Речь пойдет о достаточно старой системе, судя по дате основания 2006 года OnPay.ru Узнал я об этой системе не так давно, буквально пол года назад, но первые впечатления о ней были крайне положительные. Система принимает достаточно много видов электронных валют (webmoney, yandex деньги, qiwi), платежи кредитными картами и т.д. в общем для покупателей должно быть удобно. Порадовала их маленькая комиссия за обработку платежей и МОМЕНТАЛЬНЫЙ вывод денег со своего счета.
Этот моментальный вывод и некомпетентная работа сотрудников и сыграли злую шутку. Пользовался системой несколько месяцев и не мог нарадоваться их работе, но в один прекрасный или точнее ужасный день я не смог зайти к себе в аккаунт. При вводе моего логина и пароля сайт сообщал, что они не правильные. Я сразу заподозрил неладное и попробовал зайти еще с нескольких компьютеров, но все попытки заканчивались неудачно. После этого я написал в тех. поддержку, чтобы они разобрались с моим аккаунтом и заблокировали его на вывод средств. После нескольких драгоценных часов получил ответ, что старый пароль сброшен и выслан новый. Естественно когда я зашел в аккаунт все средства до копейки были выведены с моего счета на WebMoney кошелек, который был зарегистрирован 12 часов назад. В списке последних ip с которых заходили значился итальянский ip адрес. Платеж проходил в ручном режиме т.е. сотрудник лично подтвердил вывод средств на этот кошелек. Никаких средств безопасности, паролей, секретных вопросов или других подтверждений при выводе средств у них не нужно, может вывести кто хочет и куда хочет. Как можно было вывести больше 1000$ на неизвестный кошелек 12 часовой давности который никогда не использовался в моем аккаунте я незнаю.
После этого отписал в тех. поддержку OnPay.ru о данном случае, они сказали что будут разбираться. Разбирались несколько дней, после чего сообщили, что их не взламывали поэтому это мои проблемы. Но последние несколько дней начали в спешном порядке вводить новые функции усиливающие безопасность, если можно так сказать т.к. раньше о безопасности своих клиентов они вообще не заботились. Но и в нововведенных функциях безопасности куча дыр, которые хакер обойдет за 5 минут.
Зачем я написал эту статью? Для того, чтобы все кто пользуется или решит воспользоваться этим платежным интегратором OnPay.ru подумал несколько раз, т.к. хоть и по их заявлениям им 4 ГОДА, система очень сырая несовершенная, куча дыр которыми могут воспользоваться хакеры. Я уверен это не единичный случай и у них аккаунты взламываются массово, может в этом участвуют и сотрудники OnPay.ru т.к. с ихне стороны было полное безразличие. OnPay.ru не отвечает за ваши деньги ребята, это все ваши проблемы. Впрочем чему удивляться точно также ведет свой бизнес самая популярная система электронных платежей WebMoney.
|
Итак, вы попали на этот сайт т.к. ищите систему приема платежей для своего сайта.
Речь пойдет о достаточно старой системе, судя по дате основания 2006 года OnPay.ru Узнал я об этой системе не так давно, буквально пол года назад, но первые впечатления о ней были крайне положительные. Система принимает достаточно много видов электронных валют (webmoney, yandex деньги, qiwi), платежи кредитными картами и т.д. в общем для покупателей должно быть удобно. Порадовала их маленькая комиссия за обработку платежей и МОМЕНТАЛЬНЫЙ вывод денег со своего счета. Этот моментальный вывод и некомпетентная работа сотрудников и сыграли злую шутку. Пользовался системой несколько месяцев и не мог ... Читать дальше » |