Неактуальность рисков

[infowatch]

На днях знакомый бизнесмен запускает свой интернет-магазин. По случаю дождливой погоды мы с ним просиживаем в барах, где он обильно делится с вашим покорным слугой своими планами и достижениями в интернет-коммерции. Любопытная особенность: сей э-коммерсант от меня впервые услышал, что сайт магазина могут взломать. Разумеется, плана действий на

Comments

[wml3]

Та-а-а-к, а что мы видим в интернет-магазине? Картинки. Это даже не картонные муляжи товара в витрине киоска, это просто картинки.

А касса? Касса (Paypal или подобное) как и положено в укрепленном помещении, с тревожной кнопкой и за бронестеклом.

[shaplov]

Ну мне рассказывали о чудо интернет магазине, где подитог заказа гоняли через несколько экранов форм в hidden поле, который потом оттуда попадал собственно систему оплаты. Запихнуть туда сумму на 15% меньше можно легко и непринужденно и никто не заметит, если не сильно наглеть...

[wml3]

Я лично отоваривался в одном интернет магазине, где для оплаты не требовалось вводить CVV код карты. Однако, сейчас они ввели это требование. По всей видимости, дураков учат несмотря на все препятствия по обналу приведенные уважаемым ННФ.

[inkelyad]

Что-то сильно сомневаюсь. То что внутри сайта гоняется - это одно. Но
та же сумма еще где-нибудь в бухгалтерской системе считается (в чем там фирма реально деньги принимает?). Несколько более независимо от сайта. Так что вопросы сразу будут.

[mcjabberwock]

Ну, принцип Неуловимого Джо ещё никто не отменил

[crasher_]

Вполне может быть заказ от конкурента: допустим разместить на страницах магазина изображения, которые нанесут репутационный ущерб.

[infowatch]

Не бывает.

[crasher_]

В промышленных масштабах не бывает, но я был свидетелем такой ситуации. Так же был свидетелем схожей ситуации, где конкуренты пытались уничтожить клиентскую базу и вывести из строя систему приёма-обработки заказа.

Интернет-магазины так же, в силу того что чаще всего запускаются на популярных CMS, могут попасть под раздачу случайно, просто волей случая оказаться в поле зрения скрипткида.

[infowatch]

Расскажите пожалуйста свою историю.

[tuserus]

А передать заказы конкурентам? Подсунуть их каталог, ессно.

[mv1]

Николай Николаевич, как бы все-таки второе издание Вашей книги получить - очень интересует!

[infowatch]

Посещайте мероприятия нашей компании. Из пиар-службы сообщают, что уже роздали почти весь тираж. Будут допечатывать ещё.