Оціни статтю:

Нещодавно, приблизно близько тижня тому багато користувачів платіжної системи Alipay почали отримувати листи на свої e-mail. Суть листа в тому, що платіжна система Аліпей припиняє обслуговування клієнтів на аліекспрес. Ми дізналися про це не з листа, а просто, якщо ви, як і ми в недавньому часі оплачували замовлення на аліекспрес, напевно помітили зверху попередження про необхідність витратити свій доступний баланс на аліпе до наступу нового року.

Відразу хочемо відзначити, нічого страшного не передбачається, але все ж таки якщо у вас на рахунку аліпей є певна сума, отримана, наприклад, в результаті, то ця інформація виявиться для вас корисною.

Багатьом відомо, що платіжна система Alipay входить до складу Alibaba Group так само, як і сам, тому намічені зміни лише внутрішня оптимізація платіжних процесів, яка ніяк не повинна торкнутися нових і вже існуючих покупців на аліекспрес, про що свідчить офіційна заява.

Будьте впевнені, що ви робите business adjustments, Alipay balance service буде завершено від January 1, 2017 (PDT). Please use up your remaining balance as soon as possible. Click here to find more details.

Please accept наші sincere apologies для any inconvenience this may cause.

Причини, через які аліекспрес відмовляється від Аліпей залишаються загадкою, але мабуть концепція подальшого розвиткузазнала змін, інакше як можна пояснити спочатку нав'язування своєї платіжної системи всім користувачам, а тепер відмова від неї. Так, саме нав'язування, адже не даремно багато хто раніше шукав.

По суті не йдеться про закриття Alipay, платіжна система нікуди не пропаде, мається на увазі лише відмова від балансу аліпей, всі інші функції залишаться без змін. Отже, що потрібно зробити зі своїм акаунтом аліпея до нового року. Детальна інструкція, проте, нижче ми дамо докладні пояснення російською.

Згідно з опублікованою інформацією, 1 січня 2017 року зникне можливість оплати покупок на аліекспрес, але лише з використанням балансу аліпей. Якщо ви захочете, то вас ці зміни ніяк не торкнуться. Alipay як і раніше продовжить процесинг платіжних операцій на AliExpress, але якщо в результаті попередніх диспутів на аліекспрес у вас є залишок на балансі аліпей, то необхідно зробити кілька простих дій, А саме:

• Якщо баланс вашого рахунку аліпею менше $30, то автоматично після нового року аліекспрес почне обмінювати залишок балансу аліпею на купони AliExpress (з великою ймовірністю номінальна сума купонів буде заокруглена у більшу сторону)
• Якщо сума вашого рахунку аліпея перевищує 30$, то ці ж $30 будуть автоматично переведені в купони аліекспрес, але кошти, що залишилися, будуть виведені на ваш банківський рахунок (врахуйте, що міжнародний банківський переказ задоволення не з дешевих і зазвичай менше $15 не коштує, тому якщо сума у вас не значна, то краще її просто витратити до набрання чинності змінами на аліпей)

На балансі гаманця аліпей, аліекспрес планує почати видавати приблизно з середини січня. Термін дії отриманого купона дорівнюватиме році з моменту його видачі.

В даному випадку купон буде вам виданий, а не придбаний як подарунковий сертифікат, тому доречніше витратити залишок балансу аліпею на , тим самим вичавивши максимум з цих змін.

Якщо з якоїсь причини ви не встигли витратити баланс гаманця Alipay, то всередині свого облікового запису можна буде відстежувати статус виведення коштів, що залишилися на ваш банківський рахунок, але врахуйте, що банківський переказ може зайняти від 7-10 робочих днів, з моменту відправлення, в Зрештою все буде залежить від вашого банку.

Як тепер сплачувати замовлення на АліЕкспрес без Аліпей?

Насправді Аліпей як був, так і залишиться, просто тепер судячи з усього в результаті кошти повертатимуться у вигляді на якийсь внутрішній рахунок або експрес. Це лише припущення, поки офіційних заяв не було, але інакше до чого всі ці зміни.

Функціонально нічого до ладу не змінюється, навіть раніше кошти з балансу аліпея можна було витратити тільки для подальших покупок. Тепер все буде так само, тільки без балансу аліпей.

Якщо ви купували в одному з, то напевно знайомі з них. Двома словами він представляє внутрішній рахунок, на який повертаються гроші в результаті повернення коштів, які пізніше можна використовувати для подальших покупок. Щоправда там за запитом можна перевести в готівку баланс цього рахунку, як у цьому плані надійде аліекспрес поки не ясно.

Робиться все, звичайно, з метою збільшення продажів, але з іншого боку покупець зрештою нічого не втратить. Можливо звичайно і варіант з прямим поверненням коштів на рахунок з якого було здійснено оплату, але чесно кажучи цей варіант сумнівний. У результаті все покаже час, до того ж лишилося зовсім небагато.

(function(w, d, n, s, t) ( w[n] = w[n] || ; w[n].push(function() ( Ya.Context.AdvManager.render(( blockId: "R-A -184100-2", renderTo: "yandex_rtb_R-A-184100-2", horizontalAlign: false, async: true )); )); t = d.getElementsByTagName("script"); s = d.createElement("script s)type = "text/javascript"; s.src = "//an.yandex.ru/system/context.js"; s.async = true; t.parentNode.insertBefore(s, t); ))(this, this.document, "yandexContextAsyncCallbacks");

23 березня 2016 о 15:32

Alipay - One Click Checkout: чи варто нам турбуватися?

• Інформаційна безпека
• Платіжні системи

Аліекспрес - один із найпопулярніших торгових майданчиків, що відкриває світ китайських товарів для покупців з будь-якої точки світу. Невеликий відступ про Аліпей для того, щоб розглянути знайдену проблему в системі безпеки.

Аліпей (компанія Алібаби) є платіжним сервісом, який дуже популярний у Китаї і потихеньку починає поширюватися по всьому світу. У Китаї Аліпей використовується в багатьох місцях і сервісах, в інших країнах Аліпей поки що використовується тільки для оплати покупок на Аліекспрес (також компанія Алібаби). В даний час Аліпей дозволяє користувачам зберегти кредитну картку, а також, коли ви робите покупку на Аліекспрес, використовувати збережену кредитну картку для оплати без фактичного введення її даних.

Тепер, коли ми знаємо трохи про сервіс Аліпей, ми можемо використовувати його на Аліекспрес. При реєстрації на Аліпей ми створюємо пароль, як у кожному нормальному процесі реєстрації. Під час використання послуги для оплати Аліпей попросить вас ввести пароль для входу в систему, але цікава річ.

Якщо ви зробили покупку через мобільний додатокАліекспрес, коли ви знаходитесь вдома (а більшість покупців роблять покупки з дому), додаток на смартфоні або планшеті відзначить вашу домашню мережу(WiFi) як безпечну і не буде запитувати пароль при наступних покупках! Так буде доти, доки ви не зробите покупку з іншої мережі.

Представники технічної підтримки Аліекспрес та Аліпей підтвердили це і сказали мені, що це буде зроблено в рамках функції One Click Checkout, щоб зробити оплату ще простіше для користувачів.

Ось лендінгова сторінка, яка пояснює процес One Click Checkout: http://activities.aliexpress.com/oneclickcheckout.php

Скріншот

Все це змушує мене задуматися про безпеку сервісу Аліпей, особливо у трьох випадках. Перші два - два різні варіанти, але результат той самий.

Варіант №1: Уявимо, що ви втратили свій телефон (без будь-якого блокування), чи зможе хтось, знайшовши його, використовувати вашу кредитну картку, щоб щось купити?

Варіант №2: Те саме стосується і варіанта, в якому хтось вкрав ваш телефон (теж без блокування);

Варіант №3: Ви хочете обдурити Аліекспрес та Аліпей. Зробити замовлення та заявити, що це були не ви.

Я вирішив перевірити кожний варіант. Якби я був тим, хто використовує знайдений / викрадений телефон, щоб використовувати чиюсь кредитну картку для купівлі речей, що мені потрібно:

Перше – бути підключеним до мережі, яку мобільний додаток Аліекспрес запам'ятав як безпечну. Це просто – все, що потрібно зробити, це дізнатися адресу реального власника телефону. Я перевірив: програма Аліекспрес має адресу власника і доступ до нього звичайно без будь-якого захисту! Тепер лише потрібно опинитися в досить близькій відстані від бездротової мережів будинку / квартирі власника та - та так! Телефон автоматично підключається до роутера власника.

Друге – мені потрібно мати можливість змінити адресу. Легко: заходимо до програми Аліекспрес > Мій Аліекспрес > Мій профіль > адреси доставки > Додати нову адресу. Готово! Жодного захисту взагалі!

Тобто не потрібно сильно напружуватись, щось зламувати, все й так доступно.

Тепер щодо третього варіанта: чи міг би я сам шахраювати і обдурити Аліекспрес/Аліпей?

Звичайно, ми знаємо, що це можливо: тепер я можу зробити замовлення самостійно, для цього нам потрібна адреса, яка не має жодного стосунку до мене (інше ім'я, прізвище, адреса, можливо, в іншому місті чи взагалі в іншій країні). Підійде адреса якогось друга. Тепер я робитиму замовлення кілька разів на день протягом деякого періоду на невеликі суми 100 $ - 200 $, щоб не потрапляти на радари Аліпей і банку, що випустив кредитну картку.

Після того, як я зробив якусь кількість замовлень, і вони були відправлені продавцями, я можу зв'язатися з підтримкою Аліекспрес / Аліпей і заявити, що замовлення були зроблені не мною, і власне гроші були вкрадені, і все це через вразливість, яку можна так легко використати.

Більше того, я можу піти в поліцію і заявити, що мій телефон був викрадений і надати Аліпей заяву як доказ.

Все перевіривши, я намагався зв'язатися з технічною підтримкоюАліекспрес / Аліпей, щоб повідомити про цю вразливість, і отримав наступну відповідь:

Розглянемо:

1. Користувач повинен увійти до свого облікового запису, щоб зробити платіж. Перевіряємо - додаток Аліекспрес залишається в обліковому записі назавжди після того, як власник увійшов до системи. Це не допоможе нам.

2. Аліекспрес/Аліпей перевіряє кожен платіж: якщо з даними щось не так, ми запитаємо пароль та інші дані. Перевіряємо - Аліекспрес/Аліпей відмовилися роз'яснити, що саме вони перевіряють з точки зору безпеки, але як ми бачили, Аліекспрес/Аліпей не може дійсно знати, були замовлення зроблені власником телефону чи ні. Ці заходи також не врятують.

3. І, нарешті, 100% компенсація! Аліекспрес щедро обіцяють компенсацію у разі, якщо все ж таки щось трапиться.

«І до того ж платити без пароля набагато швидше та простіше, насолоджуйтесь,» – порадили мені. Здається, так логічно – вони просто не подумали, що це буде так само легко та швидко зробити зловмисникам.

І остання порадавід техпідтримки: якщо ви все ще турбуєтеся, просто видаліть дані кредитної картки! Що? Якось не вселяє довіру. Хіба система не повинна бути безпечною та захищеною?

Підіб'ємо підсумок

Вразливість дуже проста. Таке відчуття, що кожна команда розробників покладалася на інших, а зрештою весь процес уразливий! Я сподіваюся, що Аліекспрес / Аліпей виправить цю вразливість якнайшвидше! Це занадто просто, щоб залишити як є! Я багато разів намагався зв'язатися з підтримкою Аліекспрес/Аліпей, щоб показати цю вразливість, але завжди отримував ту саму відповідь: не хвилюйтеся, все під контролем. Ніхто не хоче слухати та прибрати цю вразливість.

Тут можна було б закінчити, але я вирішив покопатися ще трохи.

Після того, як я досліджував нові фітчери Аліекспрес, я знайшов додаткову вразливість на сайті. Якщо у когось є телефон з додатком Аліекспрес, він може увійти в обліковий запис досить легко також і на сайті. Все завдяки новому процесу авторизації через QR-код, що знаходиться на сторінці входу на Аліекспрес.

Зверніть увагу на QR-знак у кутку сторінки входу до облікового запису.

Все, що необхідно, це натиснути на QR код, сканувати його через програму Аліекспрес та підтвердити. Це дозволить вам увійти в обліковий запис на сайті без пароля. Тут ви можете побачити всі дані користувача, звідси ви можете увійти до обліковий записАліпей! Звичайно, ви не можете побачити дані кредитних карток, але можна побачити майже все.

Нарешті, підсумуємо остаточно

Моя рекомендація для всіх користувачів Аліекспрес / Аліпей: якщо ви використовуєте програму, і дані вашої кредитної картки збережені в цьому сервісі, ставте блокування на вашому телефоні (це важливо взагалі для загальної безпеки ваших особистих даних) і обов'язково введіть свій номер телефону в Аліпей, щоб отримати оповіщення про покупки та платежі: так ви знатимете, якщо щось трапиться.

Або робіть те, що пропонує тих підтримка Аліпей: якщо ви все ще турбуєтеся щодо безпеки - видалити кредитну картку із сервісу Аліпей.

З вчорашнього дня, 12 жовтня 2016 року, багато користувачів АліЕкспрес, які раніше прив'язали до свого облікового запису гаманець Alipay і здійснювали оплату своїх замовлень з використанням цієї платіжної системи, почали отримувати листи з поштових скриньокпіддомена alipay.com з наступним повідомленням:

Dear Customer,
Будьте впевнені, що ви робите business adjustments, Alipay balance service буде завершено від January 1, 2017 (PDT). Please use up your remaining balance as soon as possible. до find more details.
Please accept наші sincere apologies для any inconvenience this may cause.

Thank you.
Alipay

Аналогічне повідомлення, але вже рідною мовою, можна побачити, якщо зайти на свій аккаунт на АліЕкспрес і перейти в меню за посиланням «Мій Alipay»:

Це повідомлення демонструється у верхній частині сторінці при переході до оплати оформленого замовлення на сайті АліЕкспрес.

Суть питання

З початку нового року майданчик Аліекспрес припинить обслуговування рахунків Аліпей. Це означає, що неможливо буде поповнювати їх, а також отримувати на свої рахунки в Alipay повернення коштів по виграним диспутам.

Втім, поповнювати рахунок Alipay користувачі не можуть вже давно. А от у деяких випадках повернення за операціями, що оспорюються, ще надходили на рахунок Аліпей.

У будь-якому випадку, якщо в когось залишилися невитрачені кошти на такому рахунку, адміністрація АліЕкспрес настійно рекомендує використовувати їх для оплати своїх замовлень до наступу нового року.

Алгоритм припинення обслуговування рахунків Аліпей

2.За наявності у клієнта на рахунку суми, що не перевищує 30$, вона буде компенсована користувачеві у вигляді купона, який можна буде використовувати при оплаті замовлення на АліЕкспрес протягом всього 2017 року (точніше, він діятиме 1 рік з моменту його видачі).

Сума купона буде якимось чином апроксимована до найближчого цілого значення. Швидше за все, її округлять у велику сторону. Але це тільки наш здогад.

Адміністрація почне видавати відповідні купони орієнтовно із середини січня 2017 року.

3. Якщо у власника рахунку Аліпей залишиться більше 30 $, то 30 $ будуть сконвертовані в ті ж купони Аліекспрес, а залишок можна буде повернути через банківський рахунок (або за системою). Але слід розуміти, що така операція буде безкоштовною. У розгорнутому поясненні, яке є за наступним посиланням, попереджається про мінімальну комісію за кожен банківський переказ у розмірі 15$. При великій сумізалишку, комісія може бути вищою.

Так що краще все ж витратити кошти, що залишилися, щоб не втратити частину грошей у майбутньому.

Здійснити виведення коштів, що залишилися після 1 січня 2017 року, на кошику Аліпей можна буде на . Там можна буде відслідковувати статус всіх перекладів. Усі банківські перекази найчастіше надходять з цього приводу клієнта протягом 7-10 робочих (банківських) днів.

Як оплачувати замовлення після 1 січня 2017 року

Жодних проблем внаслідок припинення обслуговування рахунків Alipay на майданчику АліЕкспрес у користувачів не виникне. Як і зараз, оплачувати замовлення можна буде за допомогою різних електронних грошових систем, таких як "Яндекс Гроші", "Webmoney", "QIWI", а також банківськими платіжними картками (у тому числі і тими, що були прив'язані до рахунку Alipay).

Займіться питанням спустошення гаманця Alipay вже зараз, пізніше ви можете просто забути про необхідність вирішення цього питання і отримати проблеми з виведенням грошей.