How to become an author
Search
Write a publication
Pull to refresh

Comments 197

А поступили ли в реальности деньги на счёт?
Total votes 21: ↑11 and ↓10+1
Еще бы). Помню еще в школе баловался такой штукой. Вписыаешь номер отправителя или символами QIWI, вписываешь номер адресата и текст. Отправляешь через специальный смс сервер и готово… Приходет смс от Димы к Маше. И Маша не знает что смс не от Димы и Дима в непонятках. Думаю сейчас не проблематично это повтарить.
Total votes 21: ↑6 and ↓15-9
Можно спросить минусующих. Вы сомневаетесь в том, что такое возможно. Или из-за того, что я всех сдал…
Total votes 4: ↑2 and ↓20
Не минусовал.
Наверное народ злится за то, что вы такой фигней страдали.
Либо граммар наци за вот такое безобразие: «Вписыаешь», «повтарить» и пропущенные запятые.
А может и за то что всех сдали :)
Total votes 2: ↑2 and ↓0+2
На Лисе 23 спелчекер не заводится((. А сам я, своих ошибок в упор не вижу, пока не ткнут пальцем.
Total votes 5: ↑0 and ↓5-5
Сильно сомневаюсь — иначе бы и топика не было.
Думаю девушке надо отправить в ответ смс «Зачислено 300 рублей» :)
Total votes 166: ↑166 and ↓0+166
Есть подозрение что там не совсем девушка, а точнее совсем не девушка.
Total votes 16: ↑15 and ↓1+14
Говорят, смсками подобного рода часто зеки развлекаются.
Total votes 10: ↑10 and ↓0+10
Они этим миллионы зарабатывают
Раз запись

Два запись


Total votes 25: ↑25 and ↓0+25
И номер платный. Начнешь диалог — победнеешь больше чем на 300 рублей.
Total votes 4: ↑2 and ↓20
А можно линк почитать про эти платные номера?
Total votes 10: ↑10 and ↓0+10
Присоединюсь к вопросу, пока что такие заявления только на уровне рассуждений видел.
Total votes 2: ↑2 and ↓0+2
«Платным» может быть не только короткий, но и длинный номер. Поиск дает много вариантов на запрос «платный длинный номер»
Total votes 4: ↑2 and ↓20
Я знаю платные номера в коде 890. Про платные номера в диапазонах мобильных операторов (с виду обычные федеральные номера), я ничего не знаю. И поиск дает кучу, судя по всему, мошенников предлагающих «платные федеральные номера» с сайтами на мутных доменах третьего уровня. Так что еще раз прошу — дайте мне конкретный пруфлинк.
Total votes 6: ↑6 and ↓0+6
890… (+790..) — это не обычный федеральный номер? Или вы что-то другое имеете в виду?
Upd: Видимо имеется в виду 8-890…
Total votes 2: ↑1 and ↓10
Видимо, имеется в виду 809, а не 890.
This comment wasn’t rated yet0
Да, опечатался, конечно же 809 (8-809).
Total votes 1: ↑1 and ↓0+1
Есть подозрение, что отправив SMS на этот номер, вы рискуете подписаться на платную услугу стоимостью, скажем, 600 руб.
This comment wasn’t rated yet0
Есть же СМС-шлюзы, и никакая подписка не страшна.
Опять же, при отправке сообщения через шлюз можно имя отправителя любое подставлять, чем видимо мошенники и пользуются.
This comment wasn’t rated yet0
Я всегда на такие СМС так отвечаю.
Total votes 3: ↑1 and ↓2-1
Ага, и в отправителях номер телефона, а не «QIWI» или прочее.
This comment wasn’t rated yet0
Приходило такое же сообщение (слово в слово), никаких денег, естественно, нет.
This comment wasn’t rated yet0
Кто-то в qiwi получает маленькую зарплату.
Total votes 31: ↑30 and ↓1+29
Не трогайте его. А то уволят — будет везде писать, что «раньше он работал в QIWI, и у них был секретный номер для пополнения баланса...» )
This comment wasn’t rated yet0
И их там много, причём их не закрывают. А на письма отвечают, что уже месяц как о ней знаем :))
Total votes 10: ↑10 and ↓0+10
А какие уязвимости вы нашли? Мы платим неплохие деньги за них, почему бы вам не заработать, если вы знаете про много уязвимостей?

www.qiwi.com/page/hack.action
Total votes 56: ↑5 and ↓51-46
Наверное, потому, что вы не платите, а отвечаете, что о такой уязвимости вам уже сообщали. Смысл мне вам другие отправлять. Такой брехни я ещё не слышал, чтобы уязвимость в электронном кошельке не исправлялась месяц, да и ещё её до меня кто-то прислал не понятно за сколько времени. Да и те, копейки, что вы назвали «неплохими деньгами» смешны для специалиста по ИБ)))
Я даже узнавал у своих, из моих знакомых никому ни разу не заплатили — репутация у вас в наших кругах особая!
Total votes 63: ↑63 and ↓0+63
Если до вас уязвимость нашел другой человек, то вознаграждение получит он, т.е. мы действительно не платим за дубли и никогда не будем.
Total votes 61: ↑4 and ↓57-53
Ну вы хоть закройте их, а то я через месяц смотрел, никто не пошевелился. А я ведь даже скинул актуальные темы с мошенничеством на тему присланной уязвимости.
Про раскрытия пути и прочие системные ошибки видимо логи у вас вообще никто не изучает, поэтому безопасность вашей платёжки вообще под большим вопросом, она мне после аудита стала напоминать Сбербанк онлайн)
Total votes 24: ↑24 and ↓0+24
Да вроде все закрыты. Можно вас попросить мне переслать то, что вы нашли?
Total votes 38: ↑9 and ↓29-20
Это было ещё в начале лета, на данный момент проверил из тех, что отсылал закрыты. Остальные я на память не смогу глянуть, я их не записывал.
Total votes 9: ↑7 and ↓2+5
Ну в любом случае, спасибо. Я буду очень рад любым присланным уязвимостям, особенно от А2+.

Честно, был не в курсе, что у нас такая репутация в соответствующих кругах. Могу гарантировать, что все присланные уязвимости будут оплачены согласно прайсу и правилам, а также, то, что со временем прайс будет повышаться.
Total votes 11: ↑8 and ↓3+5
Повышать — это правильно, т.к. ну очень низкие цены за достаточно серьёзные уязвимости. Ну и могу сказать раскрытие путей точно было и какие-то менее серьёзные типа XSS на проектах investor.qiwi.com и ещё каком-то. На visa.qiwi.com уже всё закрыли, молодцы. Где точно не помню, много времени и других проектов прошло… :)
Total votes 1: ↑1 and ↓0+1
Повысим обязательно, когда доделаем наши некоторые текущие активности по повышению безопасности. Я хочу, чтобы повод нас ломать был не столько из-за выгоды, сколько из настоящего интереса исследователей обойти наши системы защиты :)

Инвесторский и прочие сайты, которые сейчас не в скоупе, действительно не так защищены. Мы эти риски сейчас с меньшим приоритетом оцениваем, т.к. эти сайты даже физически и на километр к процессингам обработки платежей не относятся. Когда убедимся в нужном нам уровне защищенности основных, платежных сайтов, вернемся к остальному скоупу.
Total votes 11: ↑6 and ↓5+1
Я хочу, чтобы повод нас ломать был не столько из-за выгоды, сколько из настоящего интереса исследователей обойти наши системы защиты :)

Думаю это уже невозможно. Уже много лет, как в приоритете деньги, нежели саморазвитие и репутация. К тому же, ну ладно там гугл и фейсбук как-то могут поднять репутацию ресерчеру, киви не имеет такой возможности.
Так что лучше думать о выгоде, причём думать, после анализа чёрного рынка, где за подобные уязвимости на нолик больше платят :)
Total votes 10: ↑10 and ↓0+10
причём думать, после анализа чёрного рынка, где за подобные уязвимости на нолик больше платят :)

Если б это было так просто — взять и продать на чёрный рынок, реально на этом заработать и проблем не поиметь — многие бы так и делали. В реальности это далеко не так всё просто. Нужно знать эти самые чёрные рынки, быть уверенным, что Вас там не кинут. Это как минимум. А ещё хорошо было бы освоить вопрос вывода в наличность той суммы, которую там заплатят. Если хорошо подумать, то приходишь к выводу, что вывод денег нужно делать анонимно. А не обналичивать всякие там на себя оформленные веб мани или кредитки. Потому тот, кто утверждает, что мол мало вознаграждения, продаст дыру на чёрном рынке — в подавляющем числе случаев просто блефует.
Отсюда вывод: вряд ли размер вознаграждения будет соизмерим с ценой на чёрном рынке
This comment wasn’t rated yet0
Частично согласен, но блефуют то не все, а как понять кто именно? ))
This comment wasn’t rated yet0
И прекратите сливать базы номеров телефонов всяким спамерастам.
Total votes 4: ↑4 and ↓0+4
XSS… У них в начале года кажется была уязвимость в логике работы, позволяющая «рисовать» деньги на счету.
Total votes 3: ↑3 and ↓0+3
Вы еще не знаете свою репутацию среди интернет-магазинов. Пару месяцев назад сделали возврат по двум платежам. Деньги плательщики так и не получили. Я писал менеджеру, он сообщения игнорировал. Притом выборочно так игнорировал: на другие вопросы отвечал, а вопросы по поводу денег просто не замечал. Я писал в службу поддержки, жалуясь на то, что менеджер не реагирует. Служба поддержки рекомендовала обратиться к менеджеру. После того, как через месяц переписок я начал открыто обвинять Qiwi в хищении денег, деньги покупателям вернули. Одному из двух.
Total votes 7: ↑7 and ↓0+7
А репутация среди обычных пользователей еще хуже. У нас регулярно появляются пользователи, которые ошибочно через киви кладут деньги на счет другого провайдера.
В итоге нам ничего не приходит, а техподдержка киви, на просьбу пользователей аннулировать платеж(все реквизиты имеются) и перепровести его на нас, отправляет этих пользователей к нам. Почему — не понятно, ибо у нас вообще нету никакой информации об ошибочных платежах и денег за эти платежи.
В итоге пользователи неделями бодаются и далеко не все добиваются положительного результата.
Total votes 3: ↑3 and ↓0+3
Браузер и винда — русские. Сайт QIWI по умолчанию открывается всегда на английском. С момента запуска нового дизайна. Обращался в поддержку — никто так и не помог.
This comment wasn’t rated yet0
Высылал вам 8 сообщений об уязвимостях, последнее 1 августа. По одному получил ответ, что такую уязвимость уже на находили, а по остальным, что письмо заполнено корректно и принято к рассмотрению, ожидайте. Больше писем не было, хотя в правилах, опубликованных на сайте, говорится про 15 рабочих дней проверки.

Проверил — большинство уязвимостей на текущий момент не закрыто.
Total votes 27: ↑27 and ↓0+27
Оплата пришла, вопрос решён.
This comment wasn’t rated yet0
UFO just landed and posted this here
За серьезные дыры Qiwi предлагает, по текущей политике, 150 000 рублей.
This comment wasn’t rated yet0
UFO just landed and posted this here
Хм, а сколько по вашему должно быть? Сколько например Гугл пплатит?

В целом конечно это вопрос скорее морального плана.

Припоминаю случай когда гуугл не выплатил кому то вознаграждение, мотивируя что нашедшему меньше 17 лет, и тогда чувак ее выложил открыто, но не стал продавать ее на черном рынке.
This comment wasn’t rated yet0
UFO just landed and posted this here
ИМХО, киви не стали бы так подставляться, это совпадение. Много лет активно пользуюсь кошельком, регистрировал недавно девушку, подобных проблем не было. Такие штуки обычно делают тупым перебором номеров.
Total votes 43: ↑6 and ↓37-31
Верите в два таких маловероятных совпадения?
Total votes 26: ↑24 and ↓2+22
Оба компьютера заражены одним вирусом?
Total votes 8: ↑4 and ↓40
Скорее один из трёх — на серверной стороне. Вирусы называются хитрость и жадность.
Total votes 7: ↑6 and ↓1+5
Такие штуки обычно делают тупым перебором номеров.

То есть вы думаете что это совпадение что 2 номера (уверен что не свежих зарегистрированных???) после того как были использованы в регистрации qiwi кошелька — получили по сообщению одинакого характера с целью обмана?
Total votes 4: ↑3 and ↓1+2
Еще как вариант — информацию сливает владелец терминала, с которого ложили деньги на счета.
Total votes 11: ↑9 and ↓2+7
Вот это уже интересней.
Total votes 1: ↑1 and ↓0+1
У нас в городе стоит пополнить номер с терминала — спам шлют пачками в СМСках. Иногда и фишинговый (правда, очень редко). Можно так врагу «подарочек» сделать — кинуть десятку с терминала, комиссия около 8 рублей, спам даром.
Total votes 9: ↑9 and ↓0+9
Как вариант — только если человек клал с терминалов qiwi на эти 2 (подчеркиваю) номера. Тк если не клал то доступ к новым номерам могли получить только сотрудники qiwi либо как тут пишут — возможная уязвимость на сайте. Хотя сам факт того что сообщение с обманом были отправлены именно после регистраций 2x кошельков мало оставляет сомнений что кто-то имеет доступ к свежей базе зарегистированных номеров.
Total votes 1: ↑1 and ↓0+1
Я могу подтвердить информацию из топика. Как только зарегистрировал кошелёк — начал приходить такой вот спам, моментально. А после того, как оформил QIWI Visa Plastic начался кромешный ад — бомбят рекламными смсками мой номер просто адово.
This comment wasn’t rated yet0
Вроде на хабре уже об этом писали. Простое мошенничество, при котором деньги вам даже не приходят. Просто нужно свой счёт проверять после таких смсок :)
Total votes 25: ↑2 and ↓23-21
Всё таки не на хабре было, но весь интернет полнится
Google it
Total votes 11: ↑2 and ↓9-7
Механизм известен, но не в этом суть поста.
Total votes 13: ↑12 and ↓1+11
Мне такое пару раз приходило. Хотя давно и скорей всего не от мошенников но, я отшивал. Перечислил не на тот счёт звони тому через кого перечисляла, и возвращай платёж. С какого перепуга я должен отдавать свои 300 рублей потому что кто то ошибочно кинул мне их на телефон, они мне там нафиг не нужны, а для других целей вполне пригодятся. А то сейчас просят тебя вернуть деньги, а потом платёж отзовут, всякое бывает.
Total votes 7: ↑5 and ↓2+3
UFO just landed and posted this here
С одной стороны понимаю и сочувствую, тоже самое было с триколором ошибся на 1 цифру. Но с другой всё равно считаю что расплачиваться за такие ошибки должен тот кто их совершил, а не кто то ещё.
Total votes 4: ↑3 and ↓1+2
примерно в то же время (когда терминалы только начали появляться), мне без всяких боданий по чеку всё вернули (зачислили на нужный счёт) в течение получаса. вы чек до зачисления сохраняли?
This comment wasn’t rated yet0
Да как ни странно очень многие аппараты тупо не выдают чеки.
Кассовая лента кончается и все.
По идее должны прекратить принимать деньги, но аппаратовладельцы видать ленятся с заменой и гонятся за деньгами, не блокируя аппарат при отсутствии кассовой ленты.
This comment wasn’t rated yet0
они делают тоньше, спрашивают — согласен без чека?
Total votes 1: ↑1 and ↓0+1
Всегда так делали, иначе замучаешься бумагу развозить. Но старались.
This comment wasn’t rated yet0
С чеком можно было обращаться непосредственно к оператору (если только перепутана цифра не в DEF-коде, например, 916 вместо 926).
This comment wasn’t rated yet0
Немного оффтопик. В общем как-то раз приходят на счёт 300 рублей. Потом звонит старушка, с номера, отличающегося на пару цифр от моего, и говорит, что не туда зачислила. Спрашиваю — а чек у вас? Нет, говорит, порвался.
Очень вежливо, но очень далеко посылаю старушку.

Проходит месяц. Деньги со счёта никто не забирает.
Звоню старушке. Она в сердцах называет меня негодяем, я мог посчитал что она мошенница, сообщает что пошла в офис платёжной системы и там вошли в положение и вернули деньги.

Ну у меня деньги со счёта никто не забрал. Жду ещё пару недель и всё же перевожу 300 руб старушке. В итоге у меня деньги так до сих пор (неск. месяцев) никто и не забрал.

Общий счёт: Старушка +300 рублей. Я +0 рублей. Платёжная система -300 рублей.
Total votes 12: ↑6 and ↓60
Простите, но если вы увидели прибавление на 300 рублей и похожий номер, могли бы и поверить старушке.
Total votes 17: ↑13 and ↓4+9
Не, нельзя верить старушкам, 1) они могут вернуть по чеку 2) они могут класть деньги на похожие номера 3) они могут быть не старушками, а женщинами в годах, сидящими в тюрьме.
Total votes 30: ↑29 and ↓1+28
Ну если только так, вы то в любом случае ничего не потеряете, только платежная система.
Кстати, интересный вопрос: платежная система при ошибке в номере средства зачисляет, но не отнимает у того на чей счет зачислено? Попробую завтра так ошибиться, положив на киви кошелек девушке.
This comment wasn’t rated yet0
Я думаю они за свой счёт вернули (т.к. чека у неё не было), или даже сотрудники за свой счёт.
Если бы был чек, списали бы с моего номера.
This comment wasn’t rated yet0
А откуда тогда бабушка узнала, как ИМЕННО она ошиблась в наборе номера, что чек потерялся, но она знает, что положила на ваш счёт? Если бы всё было так, то и звонка не состоялось.
Total votes 1: ↑1 and ↓0+1
Я не писал, что чек потерялся — чек порвался.
This comment wasn’t rated yet0
Что-то я не понял вашей логики. Вот вам насчет упало из ниоткуда 300 рублей. Вам звонят с похожего номера и просят положить в ответ, т.к. ошиблись номером. Кто там — старушка, депутат или зэк — какой смысл имеет? Вам же на счет пришли реальные деньги?
В чем профит класть реальные деньги специально на похожие номера а потом просить их вернуть? В том, что и вы им вернете, и они потом по чеку вернут, и они еще раз спишутся с вашего счета? Если так, то да, вообще нельзя возвращать ошибочно зачисленное
Total votes 1: ↑1 and ↓0+1
Да, именно в этом смысл этого мошенничества. Деньги мошенник вернёт по чеку (при этом платёжная система или оператор устанавливает срок типа 2 нед, в течение которого это можно сделать).
Total votes 4: ↑4 and ↓0+4
А что мешает тогда вернуть и свой платёж?
Total votes 2: ↑2 and ↓0+2
Вроде это не получится, если мошенник все деньги со счёта потратил а симку выкинул.
Total votes 2: ↑2 and ↓0+2
Такую схему не получится обратить в мошенничество. Мошенничество — это регулярная деятельность. Один раз, второй… Что, человек каждый день будет после всего этого обращаться в Qiwi и требовать возврата денег по чеку?
This comment wasn’t rated yet0
Мошенничество есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием.
Регулярность для этого не нужна. Во вторых кто мешает обращаться не каждый день, а раз в неделю? Много денег не заработаешь, а телефон будет бесплатный. Для зоны — самое то.
Total votes 1: ↑1 and ↓0+1
Пару лет назад была аналогичная ситуация, только рублей было не 300, а 500, номер от моего отличался последней цифрой, и была не бабушка, а женщина с уставшим голосом. Тоже чек потеряла, чуть ли не последние ее деньги и т.д.
На следующий день пришла смс «на ваш счет было ошибочно зачислено 500р, деньги списаны с вашего счета».
Так что за пару дней обзвонить десятка 3 номеров, похожих на твой, вложив в это 15000р, получить с этого где-нибудь 7-8к, деньги вывести (например, звоня на платный номер сообщника), симку выбросить и купить новую, повторить — неплохую сумму для зека можно зарабатывать на постоянной основе.
Total votes 3: ↑3 and ↓0+3
Деньги выводят пополняя другой номер со своего номера, а потом снимая деньги с этого номера.
This comment wasn’t rated yet0
Честно говоря, режет глаз слово «зарабатывать» в контексте мошеннических операций. Видимо, старая закалка…
This comment wasn’t rated yet0
Не смог найти поиском, но совершенно точно был пост про то, что такие же условия навязываются при ЛЮБОМ ПОПОЛНЕНИИ СЧЕТА а не только при открытии виртуального кошелька. Так что единожды воспользовавшись терминалом для пополнения баланса своего или дружеского телефона — вы соглашаетесь что QIWI имеет право включить этот номер в свою базу, и распоряжаться ей как заблагорассудится.
Total votes 2: ↑2 and ↓0+2
QIWI Инфо гордо заявляет об обратном :)

«Откуда берутся номера
Базы номеров абонентов не существует. Сообщение отправляется только на номер, указанный при платеже на QIWI Терминале. Одно сообщение на один платеж.
SMS гарантированно доставляются реальным пользователям».

Хотя, возможно, это касается только их сервисных сообщений, надо изучить ради интереса их оферту в терминале. Но я лично никогда не пополнял этот номер через терминал, корни явно растут из регистрации кошелька.
Total votes 1: ↑1 and ↓0+1
Кроме того, у QIWI Инфо совершенно другой почерк: содержание сообщений не оставляет сомнений в их рекламной направленности, имеет ссылку, приходит с короткого номера.
This comment wasn’t rated yet0
да конкретно эти смски явно не от Qiwi, но они оставляют за собой право на спам при использовании их терминалов :)
Total votes 1: ↑1 and ↓0+1
Самый важный момент тут:

Повторили ту же операцию с другого компьютера и зарегистрировали кошелек на другой номер телефона. На следующий день получаем подобные сообщения

То есть не важно, пользовались этими 2мя номерами ранее в терминалах просто пополняя свой счет или нет — спам с обманом пришел именно после регистраций кошелька на сайте (как я понял, на сайте же регистрация).
This comment wasn’t rated yet0
А вы бабушек через дорогу переводите только после демонстрации пенсионного или свидетельства об инвалидности?
Total votes 12: ↑3 and ↓9-6
Когда они попросят перевести через дорогу, а самой дороги нет? (на счёт-то при таких разводках ничего не приходит). Я бы, может, и перевёл, да не через что переводить. Так что до проверки документов дело и не дойдёт :)
Total votes 4: ↑4 and ↓0+4
Значит если вам смска прийдет от неизвестного номера «помогите бабушке перейти дорогу» — вы все бросите и пойдете бабушку искать?
Total votes 5: ↑5 and ↓0+5
«Надо перевести бабушку через дорогу. Поставь в айфон приложение фонарик и приезжай на Сортировочную к 19:00»
Total votes 24: ↑24 and ↓0+24
Переведение бабушек через дорогу не чревато потенциальными финансовыми потерями.
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
UFO just landed and posted this here
Могло совпадение быть. Жена недавно точно такое же сообщение получила, правда, не от Qiwi, а откуда-то ещё (и Qiwi не пользуется).
Total votes 2: ↑1 and ↓10
У меня и у знакомых такие смс приходили без помощи qiwi
Total votes 1: ↑1 and ↓0+1
Да это регулярно приходит даже после простой оплаты телефона через их терминал, безо всякой регистрации.
This comment wasn’t rated yet0
Интересно, что оба сообщения от QIWI написаны разным текстом.

P. S. Вроде можно было как-то отправлять сообщения с произвольным идентификатором, не?..
Total votes 1: ↑1 and ↓0+1
>вероятность заражения компьютера мала
А регистрировались с одноко компьютера? Проверьтесь с LiveCD/USB, всё-таки.
Total votes 4: ↑2 and ↓20
Было тоже самое. Деньги конечно же не поступили, ничего не отправил в ответ.
This comment wasn’t rated yet0
А разве для кого-то секрет что почти все ресурсы сплавляют персональные данные, за некоторым исключением?
Вот и пришло время, что теперь помимо специального эмейла для регистрации на форумах/порталах еще появится и нокия с паленой симкой для регистрации на ресурсах с требованием номера телефона.
Total votes 1: ↑1 and ↓0+1
@ Terehoff, а пришлите, пожалуйста номера зарегистрированных кошельков и номер мошенников на a.kuranda@qiwi.com
Total votes 10: ↑7 and ↓3+4
Если интересно, расскажу немного подробностей по этому инциденту.

Сейчас для нас главная задача — найти точку слива номеров телефонов. Самая большая проблема в том, что вариантов несколько, например — мы, оператор сотовой связи или агрегатор СМС-рассылок. Если насчет первых двух я спокоен, то насчет третьего отнюдь нет.

Тем временем, мы заблокировали (спасибо нашим партнерам по рассылке СМС) короткие номера мошенников типа qLwL в обратом регистре — по крайней мере, этим способом они уже никого не обманут.
This comment wasn’t rated yet0
мы, оператор сотовой связи или агрегатор СМС-рассылок. Если насчет первых двух я спокоен, то насчет третьего отнюдь нет.

Вы серьезно верите, что оператор сотовой связи не может послать сообщение на номер телефона, узнав, что он как-то засветился у вас? Или у вас на этот счет есть строгие договоренности, на основании которых вы и прижать его можете, не потеряв плюсы сотрудничества?
This comment wasn’t rated yet0
У меня такая же история.

Прошу прощения и с праздником!
Total votes 33: ↑26 and ↓7+19
Что-то с рифмой у вас туго
Идёт Пушкин по дороге, догоняет его мужик на телеге.
— Садись подвезу, — говорит.
Сели, едут. Мужик спрашивает:
— А чем ты занимаешься?
— Я поэт
— А как это?
— Ну, тебя, например, как зовут?
— Иван
— Ну и х** тебе в карман. Понял?
— Понял. Вас как зовут?
— Александр Сергеевич.
— Ну и слезай нах** с телеги.


Простите, не удержался. С праздником!
Total votes 4: ↑3 and ↓1+2
UFO just landed and posted this here
Мне сначала пришла смс от BEEL|NE — именно вертикальная черта, вместо буквы I, на телефоне почти не заметно. Потом смс — верните деньги.
This comment wasn’t rated yet0
Кхм, строчная L была бы куда незаметней «BEELlNE». О чем только думали разводилы?
Total votes 2: ↑2 and ↓0+2
О шконке без клопов и баланде понажористей.
This comment wasn’t rated yet0
Мне недавно что-то странное пришло.
2 СМС подряд: зачислено 300 руб. на cyberplat(что это вообще?) а потом просит вернуть деньги некая Юля и даёт телефон. Ни на qiwi, ни на телефон мне ничего не пришло, был в смятении)
This comment wasn’t rated yet0
cyberplat — это настоящая организация, они связаны с терминалами. Когда клал деньги, в чеке она указывалась, а от кого смс с уведомлением о зачислении денег не помню, возможно тоже от них. Но смс о возврате денег мне никогда не приходило.
This comment wasn’t rated yet0
Ну я просто не в курсе. Суть в том, что деньги мне не пришли.
This comment wasn’t rated yet0
Точно такой же развод, причем, похоже, от тех же мошейников.
Total votes 1: ↑0 and ↓1-1
Лично я уже давно обхожу стороной места где просят ввести номер мобильника
This comment wasn’t rated yet0
UFO just landed and posted this here
К.О намекает что QlWl != QIWI
l она же L != i она же I

поэтому такая разность букв на андройде.
Total votes 1: ↑1 and ↓0+1
SMS можно отправить с абсолютно любым поддельным отправителем, будь это Beeline, Sberbank или же номер Васи Пупкина, который у вас записан в контактах
This comment wasn’t rated yet0
Т.к. заголовок темы весьма соответствует моей оценке деятельности QIWI, задам свой вопрос:
кто ещё наблюдает повальную пропажу терминалов оплаты QIWI у себя в городах? С начала этого года и по сей день, я не могу найти ни одного терминала оплаты QIWI, хотя раньше их было как грибов после дождя.

Этим летом произошло событие еще более крутое: пропало пополнение QIWI через сторонние агенты-платежные системы. Через месяц возможность вернулась, но с комиссией 7.9%. Это больше комиссии на пополнение кошелька WebMoney (5%), ЯД (5%)! Я просто в шоке, QIWI для меня был реально удобным способом оплаты, как в интернете, так и в реальной жизни (по их карте).

Спрашивал сотрудника QIWI здесь, на Хабре, ответа не получил.

Плюс, есть жалобы от людей, которые купили один из Humble Bundle'ов через виртуальную карту QIWI один раз, но деньги у них списываются постоянно уже на протяжении некоторого времени. Без остановки при уходе баланса в минус. Крутая техническая поддержка (которая ничерта не знает кроме как переправлять между своими же отделами) просто молчит. Деньги продолжают списываться.

Что происходит с QIWI? Есть у кого-нибудь информация на этот счет?
Total votes 2: ↑2 and ↓0+2
Что происходит с QIWI? Есть у кого-нибудь информация на этот счет?

У них там что-то случилось, от чего владельцы автоматов стремятся от QIWI избавиться в пользу других систем. Более конкретно не могу сказать, но если нужно — узнаю
This comment wasn’t rated yet0
UFO just landed and posted this here
Недавно тоже такое происходило в округе, когда НПС сделала 0% комиссии, все терминалы переподключили к ней. Через полгода, когда эта акция прошла, почти все вернулись обратно на Qiwi.
This comment wasn’t rated yet0
Узнал. (cast Renaissance)

Случилось, но не в масштабе QIWI. Тогда кто-то положил очень большую сумму на оператора, от которого агент не получает никакого дохода. Ну а сбор денег из автоматов тоже не бесплатный. Не очень приятное удовольствие для малых размеров ИП.

Да и вообще, говорит, невыгодно оно (в основном по причине кучи таких «бесплатных» платежей), но у других операторов нету (или не работают?) некоторых важных фич вроде фискальных серверов.
This comment wasn’t rated yet0
Большое спасибо за информацию.
Только не очень понятно, почему стало не выгодно именно за последний год, ведь куча «бесплатных» платежей в QIWI уже давно.

Буду надеяться, вдруг компания сможет всё-таки договориться с агентами на взаимовыгодных условиях, терминалы вернутся…
This comment wasn’t rated yet0
Бесплатные платежи вообще бич терминальщиков. Получается чужой нал собирать приходится за просто так. 3 года с теремами работал, правда с кибером.
This comment wasn’t rated yet0
Нужно. Буду очень признателен.
This comment wasn’t rated yet0
А в Связном разве появилась комиссия на qiwi? Недавно клал там, было без комисии
This comment wasn’t rated yet0
Да, мне был предложен этот вариант.
Но видимо мне так хронически не везет, что постоянно натыкаюсь на табличку «Платежи временно не принимаем».
Удалось узнать, что иногда бывают проблемы с платежным шлюзом.
This comment wasn’t rated yet0
Qiwi вообще неадекватная система.
На днях решил зайти в веб-интерфейс (до этого всегда пользовался android приложением). Ввожу номер — нет говорит такого агента.
Вхожу с телефолна — все отлично. В браузере — нет агента.

Пишу в саппорт. Спрашивают, как давно я не заходил. Говорю, раз в год захожу, может реже. Мне отвечают, что вы неактивный абонент, вас удалили (почему работает андроид приложение?), и берут согласно оферте 10руб. в день.

т.е. мертвые аккаунты с баблом удалить не могут, значит надо его как-то списать, под каким-то предлогом, вот и нашли предлог)))

Согласно с пунктом оферты 4.16. Начиная с первого дня, следующего за днем установления Пользователю Статуса неактивного
Пользователя, стоимость услуг Оператора Сервиса по предоставлению Пользователю возможности Использования
Сервиса для такого Пользователя составляет 10 (Десять) рублей 00 копеек РФ за 1 (Один) календарный день
(стоимость услуг Оператора Сервиса по предоставлению Пользователю возможности Использования Сервиса НДС
не облагается в соответствии с пп. 4 п. 3 ст. 149 НК РФ).
Total votes 6: ↑6 and ↓0+6
Для эксперимента только что зарегистрировался на киви, посмотрим что будет
This comment wasn’t rated yet0
Зачем вам какой-то Киви?
Завести пластиковую карту в Сбере — дело двадцати минут. Терминалы в каждом торговом центре. Пополнение без комиссии, можно оплатить миллион услуг, в.т.ч онлайн.
А вы до до сих пор переводите деньги в фантики и обратно.
Total votes 8: ↑4 and ↓40
Мне, например, для выпуска виртуальных платёжных карт. Надо мне оплатить что-то в интернет-магазине — покупаю карту Qiwi Visa Virtual ровно с той суммой, которую планирую потратить. Реальные карты в сети не свечу.
This comment wasn’t rated yet0
Нет ничего страшного, если будете указывать данные реальной карты. Главное, чтобы она была не зарплатная. Закинул — потратил.
This comment wasn’t rated yet0
Алгоритм тот же, но мне не надо ходить в офис банка.
This comment wasn’t rated yet0
В банк надо заходить два раза: написать заявку, забрать карту. Потом переводить можно без визитов в банк — онлайн всё работает.
This comment wasn’t rated yet0
В банк сходить нужно один раз. А постоянно покупать новые карты — это какая-то жесть. Замучишься потом перебивать их во всех сервисах.
Вместо цивилизованных способов вы пользуетесь услугами шарашки, продающей номера спамерам.
Total votes 3: ↑3 and ↓0+3
Вот уж кто-кто, а сбер — шаражка из шаражек.
Total votes 3: ↑2 and ↓1+1
Сбербанк? Моментальные платежи?!
Пол года назад в первый и последний раз воспользовался этой штукой. Оплатил инет через их онлайн, проходит час — денег нет, день — денег нет. Звоню в провайдер — денег не видно, но попросили набраться терпения, сбербанк доходит до 1 недели(ага, моментально). Зашёл в qiwi — оплатил с карты без комиссий инет, деньги пришли за 5 сек. сбербанк дополз дня через 3.
Как вы думаете буду ли я когда нибудь еще пользоваться сбербанк-онлайн?
Total votes 3: ↑3 and ↓0+3
А это уже проблемы провайдера что не смогли со Сбером договориться. Сотовым-то приходит сразу. Мой провайдер предупреждает что платёж будет идти неделю.
Total votes 3: ↑0 and ↓3-3
Хех. А когда кладешь в обед наличку на карту в отделении Сбера, в котором карта открыта, а деньги становятся доступными только в полночь — это кто с кем не смог договориться?
This comment wasn’t rated yet0
А с QIWI такого не случалось?
This comment wasn’t rated yet0
Нет. За много лет пользования задержки были максимум 5 минут. Это то время, чтобы дойти от терминала до дома и убедиться что деньги поступили.
This comment wasn’t rated yet0
Не сразу. Иногда при оплате московского сотового из другого региона деньги доползают только через 18-24 часа! ИМХО, для оплаты мобильного даже 15 минут задержки многовато, а уж сутки — просто недопустимо.
This comment wasn’t rated yet0
У меня случай был: Мегафон заблокировал исходящие. Добежал до банкомата, заплатил. Деньги пришли через несколько минут, счёт положительный, звонить не могу. Оператор говорит — подождите. Взял «авансовый платёж» — сумма уже сильно положительная, но всё равно звонить не могу. Смог позвонить только через несколько часов, когда уже было не актуально.
Схемы зачисления денег через Сбербанк у разных ОпСоСов разные: Мегафон тормозит (иногда прилично), МТС сразу зачисляет. Так что тут невозможно однозначно определить с какого конца косяк.
This comment wasn’t rated yet0
Телефон перезагрузить не пробовали? В таких случаях иногда помогает перерегистрация в сети.
This comment wasn’t rated yet0
Этот способ уже давно не срабатывает.
This comment wasn’t rated yet0
У меня иногда срабатывает.
This comment wasn’t rated yet0
Интернет как и телефон уже 6 месяцев оплачиваю карточкой сбера, приходи моментально. То же самое с оплатой контента для PS3 и Я.деньги.

До этого платил через qiwi, обычно было все нормально, но несколько раз я ждал 1 и 2 дня, что бы пришли деньги на телефон, и 2 дня на интернет (благо обещанный платеж был).

Так что косяки у всех бывают.
This comment wasn’t rated yet0
Там ещё где-то должна быть фраза «Без очередей».
Total votes 1: ↑1 and ↓0+1
Какие виртуальные фантики? Полноценная(?) Visa.
This comment wasn’t rated yet0
Завести пластиковую карту в Сбере — дело двадцати минут
А закрыть — несколько часов.
This comment wasn’t rated yet0
А поменять — только в том отделении, где вы ее получали в первый раз! И если это отделение на другом конце страны — сами виноваты.
This comment wasn’t rated yet0
«Сбербанк — всегда рядом!» ©
This comment wasn’t rated yet0
Тыща вёрст — не крюк. 9000 — тоже.
This comment wasn’t rated yet0
Если в том же регионе, то можно в любом отделении.
This comment wasn’t rated yet0
например — перевести человеку деньги за какую то мелочь.
при этом _все_ что для этого надо человеку — российскую симкарту. не надо искать терминал в ближайшем торговом центре (который вполне может быть далеко далеко а терминала там может и не быть), не надо офис сбербанка искать
пополнить киви — можно совсем с чего угодно (разве что С WM/Yandex вопрос)
Visa Plastic (нужная в некоторых случаях)
виртуалки

вот что раздражает — жесткая привязка к номеру и никакой возможности перепривязать счет со всем что к нему привязано к другому номеру
ну и — идиотский вопрос каждый раз при логине когда новый интерфейс вводили.
This comment wasn’t rated yet0
Если нужно перевести какую-то мелочь, то проще закинуть денег на телефон владельца со своей карты. Да и у адресата скорее всего карта есть. Тогда не возникнет вопрос, как вывести эту несчастную тысячу рублей, что вы перевели.
This comment wasn’t rated yet0
Стебетесь? С киви выводить и проще, и дешевле, чем с телефона. Офигевший билайн дерет 8% даже за перевод на ЯД.
This comment wasn’t rated yet0
Мелочь обычно с телефона выводить просто не требуется, она там и остается, просто следующий платеж позже сделаешь.
This comment wasn’t rated yet0
Зависит от того, как часто вам переводят «по мелочи».
This comment wasn’t rated yet0
Похоже, это вы стебетесь. Владельцу карты вообще ничего не нужно выводить — во всех магазинах уже принимают карты.
This comment wasn’t rated yet0
Я вообще-то отвечала на предложение «проще закинуть денег на телефон владельца со своей карты». Закинуть-то может проще, только вот владельцу телефона это сильно не проще.
This comment wasn’t rated yet0
Нет, спасибо. Я как-то заказал карту в Сбербанке. Вместо 21 дня положенного на её выпуск я получил СМС о её готовности через 2 месяца.
Карту не забрал, но зато теперь получаю постоянно СМС с предложениями по кредиту.
This comment wasn’t rated yet0
На втором скриншоте надпись не QIWI, а QLWL (только через L маленькое)
Total votes 2: ↑2 and ↓0+2
Надо вот так отвечать.
М — мошенник, Ж — жертва.

М: На ваш счёт было зачислено 200 руб. Qiwi-терминал. 14.08.13
М: Извините я вам деньгиа по ошибке перевела. Верните пожалуйста.
Ж: На ваш счёт было зачислено 500 руб. Qiwi-терминал. 14.08.13
Ж: Я по ошибке вернул вам чуть больше. Верните пожалуйста разницу. Спасибо за понимание.

P.S.: Хоть бы писали без ошибок, читать же не возможно их сообщения :)
Total votes 6: ↑6 and ↓0+6
моему сотуднику пришло такое же сообщение на телефон,
входящее сообщение не от QIWI, а от личного номера телефона.
надо сообщить оператору на горячую линию мошеничества.

Вывод — нафиг все эти киви кошельки.
Total votes 2: ↑2 and ↓0+2
С QIWI у меня был недавно печальный опыт.
Пользуюсь этим сервисом уже давно, в 99,99% для перевода денежных средств с карты одного банка на карту другого через QIWI кошелек с периодичностью раз в месяц. Баланс кошелька всегда нулевой. В июне завел виртуальную QIWI Visa Card для всяких интернет-подписок, требующих реквизиты карты (например, были планы попользоваться триальным месяцем на Netflix'е). Реквизиты абсолютно нигде не светил, просто не было времени. И вот в августе ночью пришла смс-ка, согласно которой моей картой (вернее, ее реквизитами) пытались расплатиться на plantoeat.com. Сумма была небольшая — 0.5 $, транзакция не прошла, потому что баланс карты я даже еще не трогал.
Саппорт QIWI отписался, что если у меня есть претензии, то мне стоит пойти с заявлением в полицию. Я так пораскинул мыслями, и решил просто никогда не пользоваться qiwi'шными картами (ни виртуальными, ни реальными — а qiwi visa plastic у меня тоже есть, получена по акции qiwi совместно с habr'ом).
Total votes 1: ↑1 and ↓0+1
Спасибо за историю! Думаю при таких раскладах пусть люди задумаются пользоваться ли qiwi и держать там большие суммы.
This comment wasn’t rated yet0
Скорее всего не дождетесь никакой реакции со стороны qiwi.
1,5 года назад там был аккаунт, на котором в тот момент оставалось около 50 рублей. И в один момент аккаунт просто пропал. На запрос в техподдержку по телефону — меня отправили писать письмо. После того, как написал письмо — попал в копию письма, которое шло сотруднику тех.поддержки киви, с просьбой разобраться в ситуации. И все, 1,5 года прошло — ни ответа, ни привета.
После этого я твердо решил не пользоваться подобными сомнительными сервисами, хотя у кого-то вполне приятные впечатления от их работы.
This comment wasn’t rated yet0
Киви — та еще конторка. Положил деньги на счет, ошибся в цифре. 1000 рублей ушло на другой номер, чек есть. Форма обращения на сайте ничего не дала. Звоню в поддержку — мне говорят, что я сам виноват и вообще они ничего возвращать не будут.
Total votes 1: ↑1 and ↓0+1
У меня пару раз удавалось платеж на другой номер возвращать себе. Причем сработали быстро. За день все решили. Правда это было два года назад. Как сейчас хз.
Total votes 1: ↑1 and ↓0+1
Возможно есть разница между тем был ли «случайный» номер активен до этого или нет. Скажем кините вы случайно 1000 рублей на мой номер, а потом скажете, что ошиблись — этот перевод на фоне остальных моих входящих особо выделяться не будет. Ну, максимум, новый город, где-то в третьем десятке навскидку.
This comment wasn’t rated yet0
А никто не заметил что киви последние дни очень медленно открывается, а то и вовсе не работает? Такое чувство что под ддсом.
В связи с этим мошеннические сообщения могут выглядеть как подливание масла в огонь. Ну или недовольные ддосят (маловероятно). Имею кстати много киви кошельков на всех симках, в основном левых (уже пару лет как). Мне почему-то ни разу подобный спам не приходил.

И вообще, что мне больше всего нравится в киви — я могу купить левую симку у метро, зарегать в ней нонейм виртуально визу и использовать ее, принимать платежи и тд. Все на свете. Полная анонимность. Могу даже пластик присобачить и офлайн платить нонейм настоящей визой. И по сути все без комиссии — только вывод денег 2%, оплата — 0%. Учитывая, что имея карту не сбера, частенько приходится снять деньги где-то еще с примерно такой же комиссией — все вообще в рамках нормы.

И еще кстати одна вещь: у киви номер телефона — номер кошелька. Я так понимаю при оплате на сторонних сайтах (выставление счета и прочие взаимодействия) он 100% может обработаться. Не вижу никаких проблем для сторонних ресурсов собирать базу данных номеров киви, а потом сливать их мошенникам. Вот хоть убейте, не очень понимаю логику довольно крупной платежки, которая сливает САМА базы мошенникам, мне кажется у них и без этого все в порядке. В свете нынешнего ддоса и сообщений мошенников, вижу крупную заказную анти-пиар компанию. Да, я люблю теории заговоров и вообще параноик, но что поделать? :)
This comment wasn’t rated yet0
Мы нашли дыру, через которую утекали данные. Как я и подозревал, взломали агрегатора СМС-рассылок.

Для большей ясности, расскажу подробнее про схему работы рассылок СМС в целом.

Дело в том, что для рассылки СМС, технически и финансово нецелесообразно подключаться напрямую к операторам сотовой связи (в мире их немного больше, чем наших BIG-3). Поддерживать в актуальном состоянии сотни договоров и шлюзов сложно для использования и дорого во владении.

Поэтому, мы пользуемся услугами коммерческих компаний для рассылки наших СМС. Эти компании, в свою очередь, также используют услуги компаний, которые рассылают СМС.

Как раз подобную прокси-компанию и взломали. Сливали таблицу с номерами телефонов и принадлежностью к клиенту (клиент, в данном случае = QIWI), продавали мошенникам, те, в свою очередь, использовали эту базу для обмана.

В общем, что произошло понятно, теперь думаем, что сделать, чтобы от подобных атак защититься в будущем.
Total votes 3: ↑3 and ↓0+3
Думаю, никто не будет возражать насчет топика с подробным описанием.
Total votes 2: ↑2 and ↓0+2
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr