Пользуетесь московскими парковками? Данные вашей кредитки уже у американцев!

[ezhick]

СОДЕРЖАЩАЯСЯ В ПОСТЕ ИНФОРМАЦИЯ О ТОМ, ЧТО ПЛАТЕЖНЫЕ ДАННЫЕ ПРОХОДЯТ ЧЕРЕЗ СЕРВЕР, ПРИНАДЛЕЖАЩИЙ АМЕРИКАНСКОЙ КОМПАНИИ, НЕ СООТВЕТСТВУЕТ ДЕЙСТВИТЕЛЬНОСТИ. МНОЮ БЫЛА ДОПУЩЕНА ОШИБКА, ВЫЗВАНАЯ НЕДОСТАТОЧНОЙ КОМПЕТЕНТНОСТЬЮ В ВОПРОСАХ ИНТЕРНЕТ-ТЕХНОЛОГИЙ.

ОДНАКО, ТЕЗИС О ТОМ, ЧТО С ЭТИМИ СЕРВЕРАМИ ЕСТЬ ПРОБЛЕМЫ, ПОДТВЕРДИЛСЯ. ПОДРОБНОСТИ ПРО МОЮ

Comments

[min_nin_na]

а мне вчера "знающие люди" как раз и посоветовали оплатить резидентное через это приложение. раз через Сбер и ПГУ невозможно это сделать по неизвестной причине.

[ezhick]

Ну рискните :)

[ext_485943]

Делайте вирт карту на Яндексе, но не кладите на счет больше чем тут же потратите. Как-то так

[k_shnyrev]

Виртуальные карты, кстати, и Сбер делает (для тех, кто карты заводил в Москве). 60 рублей в год.
Мне просто Сбербанк Онлайн сильно удобнее, чем через Яндекс всё делать.

[katin_andrey]

все имя, номер карты, CVC, срок действия?

По этим данным можно осуществлять инет платежи.

[ezhick]

Именно!

[katin_andrey]

А где можно скачать эту базу?

[ezhick]

Ну спросите в АМПП, я то откуда знаю?

Пользуетесь московскими парковками? Данные вашей кред

[livejournal]

Пользователь katin_andrey сослался на вашу запись в своей записи « Пользуетесь московскими парковками? Данные вашей кредитки уже у американцев!» в контексте: [...] Оригинал взят у в Пользуетесь московскими парковками? Данные вашей кредитки уже у американцев! [...]

[zzvonkiy]

Так где в открытом виде номера? Не вижу на снимках..
Единственное что вызывает вопрос - почему сервер в США, да)
Вспомнил историю - покупал билеты в Москвариум через терминал в нем же, так от платежной системы пришел запрос в рублях, но ей от Москвариума пришел запрос в фунтах))

[ezhick]

Первая строка кода - сборка переменной в которую включаются все данные. По названиям переменных можно понять, о каких данных идет речь. Я так понимаю, вы не программист?

[zzvonkiy]

Теперь вижу) да, не программист.
Вообще странно, если приложение собирает и хранит все эти данные, по идее ведь должна быть переадресация на шлюз банка.. Да и 3D-секьюр в этом приложении не работает.

[bearissimoo]

Нy вообщето они пишут в json a соединение можен быть и https. А открытый лог или нет тоже не очевидно, где код логгера? Может он там шифрует в конце. Не шифровать же каждое поле отдельно.

[return_void]

Надо накатать письмо в банк-эквайр с требованием заблокировать их из-за нарушения порядка обработки платежей. Они не могут сохранять данные карты.

[yalexey]

Поддерживаю.

То, что платежи принимает некая фирма, а не "банк", это вполне нормально. Фирма выполняет работу по приёму платежей. А вот то, что данные, включая CVC, в открытом виде пишутся в лог, это совсем не айс. Передаваться они, по хорошему, тоже должны не в фирму, а в банк, который выполняет функцию эквайринга для этой фирмы. Но тут могут быть варианты.