Діра у системі безпеки клієтів (1 фото): Отзывы о UAPAY

› › ›

Сергій Отзыв написан 30 мая, 2020 год 239 просмотров

Зіткнувся з ОЛХ доставкою. ШОК - Один раз купив з оплатою карткою через їх платіжну систему UAPAY, а тепер секретні коди вже не потрібні (дата і CVV).
- Вводиш любі цифри і система спрацьовує. Якщо ліміт на оплату не встановлено(два рази платив в рамках ліміту СМС з підтвердженням не приходили) то будь хто зможе скористатися моєю карткою знаючи лише її номер. Отака у нас вітчизняна система. Кошмар. Я звернувся у підтримку ОЛХ, описав ситуацію, але там лише стрілочники, на фейсбуці спитав як від затерти свої дані, вони козирнули регаліями й запропонували звернутися до них у приваті, навіть не замислившись про моє запитання... Тому остерігайтесь цієї платіжної системи. Видалення картки з їх сайту нічого не змінює. У приватбанку підтвердили, що запити на оплату приходять з правильними ключами(коли я писав від фонаря), і схиляли до зміни картки. Ось тут вони хваляться де вони ще працюють, і моє з ними спілкування у коментах - https://www.facebook.com/uapay/posts/1584890561666609?comment_id=1612430265579305

Недостатки:

На дану сторінку відгуків ходять люди лише ті хто стикнувся з проблемою. Тому всі хвалебні коментарі то накрутка.

Комментарии к отзыву

ТоварисчЪ 3 марта, 2021 год

Для оплаты олх доставки лучше использовать карту, куда деньги кидаешь ровно для оплаты заказа. Все данные карт хранятся у олх, хоть он это отрицает. Во время платежа данные карты вводятся на незащищенном сайте олх вместо uapay. Олх и это отрицает. И взлом базы олх = воровство денег с этих карт. Там дыр в безопасности как в решете!

Ответить

Ответ представителя UAPAY 9 июня, 2020 год

Сергію, щойно отримали відповідь від банку щодо вашої трансакції. Отже, під час трансакції банк-екваєр не завжди перевіряє CVV-код, оскільки відповідно до правил МПС (Міжнародної Платіжної системи) це не є обов’язковим параметром (адже тільки Ви і Ваш банк-емітент знають даний код). Водночас для перевірки автентичності трансакції використовується метод за технологією 3D Secure, де для підтвердження платіжної операції Банк-еквайер надсилає запит у Банк-емітент щоб отримати підвердження оплати. Банк-емітент, у свою чергу, може використовувати інструмент верифікації платежу з використанням перевірки CVV-коду та підтвердженням по SMS, або тільки дзвінком на фінансовий номер, відскануванням QR без додаткової перевірки CVV-коду чи інше. Цей метод забезпечує більш високу надійність захисту у порівнянні з CVV, що власне і було виконано у вашому випадку. Тобто всі умови безпеки трансакцій дотримуються, ніякої проблеми в захисті платіжних операцій на OLX немає, вам не треба хвилюватися з цього приводу.

Ответить

Ответ представителя UAPAY 30 мая, 2020 год

Шановний Сергію, за перевірку CVV відповідає банк-емітент, карткою якого ви користуєтесь. Ми направили запит у ваш банк-емітент, щоб з'ясувати, чому цього не відбувалося у вашому випадку. Про результати повідомимо, як тільки отримаємо відповідь банку. Втім, в будь-якому випадку застосування коду 3D-Secure дозволяє забезпечити необхідний рівень безпеки.

Що ж стосується видалення акаунту - повідомте, будь ласка, в персональному повідомленні номер телефону, на який зареєстровано ваш акаунт, після цього ми зможемо його видалити.

Ответить

Сергій 1 июня, 2020 год

Так відбувається у будь-якому випадку. Самі спробуйте. Ваша система підміняє невірно введені дата/код на вірні, тому з банка ви нічого не дізнаєтесь. Шукайте-латайте дірки у своїй системі. До речі, ваша система дає можливість підібрати номери карток які користувались вашою послугою. І ще, свій телефон я вам не давав, звідкіля ви його взяли? Це ще одна діра!?

Ответить

UAPAY
Все отзывы

4.6 5

241 отзыв / 12604 просмотра

Все отзывы

UAPAY

UAPAY- провайдер платежных услуг с широким портфелем инновационных продуктов на базе технологий P2P и eCom, единственный провайдер интегрируемого сервиса escrow-безопасная покупка в интернете. Представляет платежные решения и продукты как для бизнес-партнеров, так и для конечного пользователя.

Платежные системы