Шики: путь ко мне и история удивительный преобразований

[feinsgular]

Всё началось вот с этого поста и комментариев в нём. Тогда у меня поселилась идея "А может и в правду?"

Comments

[vlad_suh]

Про яндекс деньги (ЯД). При переводе денег на счёт ЯД они не берут комиссию только от альфа-банка и в при оплате наличными в офисах продаж (например, в "связном").
Но есть хитрый финт. Можно привязать банковскую карту для платежей к кошельку ЯД. В этом случае можно платить ЯД в любом магазине напрямую с карты, минуя пополнение счёта ЯД и банковские переводы. Комиссия при этом не снимается (обычно).
Кроме удобства оплаты ЯД с карточки без комиссии и возни с пополнением счёта есть ещё плюс в безопасности. Я могу доверить одному яндексу реквизиты от карточки (ну гуглу тоже могу), но вот пересылать реквизиты каждому интернет магазину как-то небезопасно. Конечно, они все клянутся, что у них 3d secure, но как их проверить?

[feinsgular]

Тут есть тонкость: если привязать карточку к Я.Деньгам, то, в случае подбора или компрометации пароля, злоумышленник сможет вывести все средства с карты, сразу. А так он будет довольствоваться сухим остатком в 50 рублей.
Ну и банковские переводу ничто не отменял, да.

[vlad_suh]

Подбирать придётся 2 пароля плюс CVV код от карты. Нетривиальная задача.
Что бы произвести оплату, нужно:

1. Залогиниться в яндекс
   
2. Инициировать оплату
   
3. Ввести платёжный пароль
   
4. Ввести CVV код.
   

Последние два пункта просто так не дадут перебирать. А их ввод осуществляется только в HTTPS-сессии после логина.

[feinsgular]

Я понимаю компрометацию в более широком смысле. Существуют вирусы, социальная инженерия, XSS и много других удивительных вещей чтобы жизнь мёдом не казалась.
Двухфакторку не включал у себя.

Ну и да, Фейнс, как пользователь Яндекса, ничегошеньки не покупал и никуда деньги не переводил.

[vlad_suh]

Про курьеров. Я читал, что иногда они пишут про неудачную попытку вручения, а сами не ходят.

[feinsgular]

Кто знает, кто знает.