Ну, версию «потерпевшей стороны» я прочел, как и все, с возмущением и сочувствием. Классика жанра, глупый большой обижает маленького, при этом последний обязательно хороший персонаж ;-) Маленький защищаясь (от чего? обвинения предъявлены? номер дела?) начал информационную войну, взяв в союзники автора статьи — бывшего тестировщика привата (уже подозрительно). Чем ответит приват? Ждем официальную версию!
Вот когда чипованные карты перестанут снабжать магнитной полосой, такой ридер действительно станет не актуальным. Про «легкость» возврата денег за операцию подтвержденную пином (смс-паролем) я уже писал выше 2 раза, на мой взгляд это миф. А софт (iPay), вроде и для приема PayPass адаптирован.
«GSM терминалы с аккумулятором. Мы такие ставим почти всем кто занимается доставкой»
— скрытая реклама ;-) И сколько стоит такой в стравнении с ридером?
«Заводим чиповую карту, оплачиваем, звоним в банк и говорим что моя карта скомпроментирована и такой операции я не совершал. Пишем заявление. Либо закрываем счет, либо получаем новую карту, куда вернутся все деньги. И пусть хоть подписи стоят, хоть курьер в лицо узнает.»
— операция подверждается ПИНом (СМС-паролем, который поступает на телефон покупателя), сомневаюсь, что можно так лего вернуть деньги назад
ну, насколько я понимаю в инглише, там написано, что телефон должен быть в международном формате указан, а +380 стоит, как пример. проверьте, нет ли у вас лишнего пробела между + и 7. Я пользуюсь обоими(иос и андроид) приложениями с кодом +49, на андроидном точно выскакивают флажки Россия и Украина. Скриншоты добавлю познее, я с телефона в и-нете сейчас
работает, при входе в приложение предлагается выбор страны, а и в iPay можно оплату с карты на карту делать даже без ридера, есть ручной ввод номера карты. так что минусы вы мне зря нарисовали
ну тогда уже и про то что вы первые в России уберите, потому что это не так. Боюсь ссылки не получится запостить :( но вы поиском попробуйте на аппсторе и андроидмаркете. Privat24 и iPay поискать или тут вот тоже есть getpos.ru
не плохо было бы воспользоваться таким на аукционах, типа ибея (с точки зрения потенциального покупателя), чтоб можно было комментировать описание лота например, а те только оставлять отзыв после покупки.
насколько я знаю, у привата/ликпея номер телефона жестко привязан к номеру карты и пароль на чужой номер просто не отправится. Что касается чужих карт, то рискну предположить, что после первой оплаты происходит связка карты и телефона, значит понадобится большое количество анонимных симок. Допустим получится украсть какое-то количество безналичных денег, но как их обналичить, они же остаются в системе ликпея? Дальше работает риск-менеджмент ликпея, после первого чарджбека они заблочат счет продавца со всеми остатками. А сколько понадобится времени, чтобы вытащить из декомпилированного кода номера карт, месяц? За это время выйдет новая версия софта…
Кстати VeriFone тоже обвиняли Square в возможности хищения (для гугла: Square's mobile credit card reader easily hacked, says VeriFone). Да и у самого гугла находили дыру в Wallet.
> Мвахаха. А что мешает написать ПО, которое будет висеть в фоне и само сохранять всё, что передает ридер?
внимательно читаем текст: «Платеж подтверждается смс-паролем, который приходит на телефон покупателя...» + то что Вы процитировали «сведено к 0», а не очень умный способ украсть звук. И опять же, речь шла о продавце, ему номер карты и проще запомнить…
потестил его на iPhone и андроиде (на РС не пробовал, нет переходника). С первого раза, карту считать не удалось, но после просмотра видеоинструкции (оказалось, карту нужно справа налево протягивать) и 3х-минутной тренировки стало получаться. К слову, в обоих приложениях присутствует ручной ввод номера карты. Деньги в трех валютах можно зачислить на карту, счет или ликпей (комиссия в этом случае, как я понял, берётся только при выводе из ликпея в обычном размере). Платеж подтверждается смс-паролем, который приходит на телефон покупателя, квитанция отправляется по емайлу, а в истории платежей сохраняются только последние 4 цифры номера карты, так что искушение провести повторную транзакцию продавцом сведено к 0.
у меня есть приватбанковский ридер (комиссия 1,5/2,7%), он тоже «на ножке», как у Square, могу с уверенностью сказать, что конструкция достаточно надёжная, а главное компактная. В гнезде сидит плотненько, не прокручивается и не люфтит. Напротив, пейпаловский ридер, выглядит несколько громоздким, хотя, за счет увеличения длины они вероятно уменьшают количество ошибок при считывании карты. А иначе зачем такой большой, разве только чтоб логотип полностью поместился ;-)
— скрытая реклама ;-) И сколько стоит такой в стравнении с ридером?
«Заводим чиповую карту, оплачиваем, звоним в банк и говорим что моя карта скомпроментирована и такой операции я не совершал. Пишем заявление. Либо закрываем счет, либо получаем новую карту, куда вернутся все деньги. И пусть хоть подписи стоят, хоть курьер в лицо узнает.»
— операция подверждается ПИНом (СМС-паролем, который поступает на телефон покупателя), сомневаюсь, что можно так лего вернуть деньги назад
Кстати VeriFone тоже обвиняли Square в возможности хищения (для гугла: Square's mobile credit card reader easily hacked, says VeriFone). Да и у самого гугла находили дыру в Wallet.
внимательно читаем текст: «Платеж подтверждается смс-паролем, который приходит на телефон покупателя...» + то что Вы процитировали «сведено к 0», а не очень умный способ украсть звук. И опять же, речь шла о продавце, ему номер карты и проще запомнить…