Valuta l'articolo:

Non molto tempo fa, circa una settimana fa, molti utenti sistema di pagamento Alipay ha iniziato a ricevere lettere alle loro e-mail. L'essenza della lettera è che il sistema di pagamento Alipey smette di servire i clienti su aliexpress. Lo abbiamo appreso non da una lettera, ma semplicemente, se tu, come abbiamo recentemente pagato per un ordine per aliexpress, probabilmente hai notato un avvertimento dall'alto sulla necessità di esaurire il tuo saldo disponibile su alipey prima del nuovo anno.

Vogliamo subito notare che non è previsto nulla di terribile, ma tuttavia, se hai un certo importo sul tuo account Alipey, ad esempio, di conseguenza, questa informazione ti sarà utile.

Molte persone sanno che il sistema di pagamento Alipay fa parte di Alibaba Group oltre che di se stesso, quindi le modifiche pianificate sono solo l'ottimizzazione interna dei processi di pagamento, che non dovrebbe interessare gli acquirenti nuovi ed esistenti su aliexpress, come afferma il comunicato ufficiale.

Siamo spiacenti di informarti che a causa di aggiustamenti aziendali, il servizio di saldo Alipay verrà terminato dal 1 gennaio 2017 (PDT). Utilizza il saldo residuo il prima possibile. Fare clic qui per ulteriori dettagli.

Si prega di accettare le nostre sincere scuse per qualsiasi inconveniente che ciò possa causare.

I motivi per cui aliexpress rifiuta Alipey rimangono un mistero, ma a quanto pare il concetto di ulteriore sviluppo ha subito dei cambiamenti, altrimenti come si spiega prima l'imposizione del suo sistema di pagamento a tutti gli utenti, e ora il rifiuto da parte di esso. Sì, è imposizione, non è vano che molti la cercassero prima.

Non parliamo infatti della chiusura di Alipay, il sistema di pagamento non sparirà da nessuna parte, si intende solo l'abbandono del saldo Alipay, tutte le altre funzioni rimarranno invariate. Allora, cosa fare con il tuo account Alipey prima del nuovo anno. istruzioni dettagliate , ma di seguito daremo spiegazioni dettagliate in russo.

Secondo le informazioni pubblicate, dal 1 ° gennaio 2017 non sarà più possibile pagare gli acquisti su aliexpress, ma solo utilizzando il saldo Alipey. Se lo desideri, queste modifiche non ti influenzeranno in alcun modo. Alipay continuerà a elaborare le transazioni di pagamento su AliExpress come prima, ma se, a seguito di precedenti controversie su aliexpress, hai un saldo sul saldo Alipay, devi eseguire alcuni semplici passaggi, ovvero:

• Se il saldo del tuo account Alipey è inferiore a $ 30, automaticamente dopo il nuovo anno aliexpress inizierà a scambiare il saldo del saldo Alipey con coupon AliExpress (con un alto grado di probabilità, l'importo nominale dei coupon verrà arrotondato per eccesso)
• Se l'importo del tuo conto alipey supera i $ 30, gli stessi $ 30 verranno automaticamente trasferiti ai coupon aliexpress, ma i fondi rimanenti verranno prelevati sul tuo conto bancario (nota che il bonifico bancario internazionale non è economico e di solito meno di $ 15 non vale la pena, quindi se l'importo il tuo non è significativo, quindi è preferibile spenderlo prima che le modifiche abbiano effetto su alipey)

Sul saldo del portafoglio Alipey, aliexpress prevede di iniziare a emettere intorno a metà gennaio. Il coupon ricevuto sarà valido per un anno dalla data di emissione.

In questo caso, il coupon ti verrà emesso e non acquistato come buono regalo, quindi è più appropriato spendere il resto del saldo Alipey, spremendo così il massimo da queste modifiche.

Se per qualche motivo non sei riuscito a utilizzare il saldo del portafoglio Alipay, all'interno del tuo account sarà possibile tracciare lo stato del prelievo dei fondi rimanenti sul tuo conto bancario, ma tieni presente che un bonifico bancario può richiedere da 7-10 giorni lavorativi, dal momento della partenza, in alla fine tutto dipende dalla tua banca.

Come posso ora pagare gli ordini su Aliexpress senza Alipey?

In effetti, Alipey rimarrà com'era, è solo che ora, a quanto pare, di conseguenza, i fondi verranno restituiti sotto forma di qualche conto aliexpress interno. Queste sono solo supposizioni, mentre non ci sono state dichiarazioni ufficiali, ma per il resto a cosa servono tutti questi cambiamenti.

Funzionalmente, non cambia davvero nulla, anche prima, i fondi del saldo Alipey potevano essere spesi solo per ulteriori acquisti. Ora tutto sarà esattamente lo stesso, solo senza il bilanciamento Alipey.

Se hai acquistato uno di questi, probabilmente li conosci. In poche parole, rappresenta un conto interno, sul quale viene restituito denaro a seguito di un rimborso, che potrà poi essere utilizzato per ulteriori acquisti. È vero, lì, su richiesta, puoi incassare il saldo di questo account, come agirà aliexpress a questo proposito non è ancora chiaro.

Tutto viene fatto, ovviamente, con l'obiettivo di aumentare le vendite, ma d'altra parte l'acquirente alla fine non perde nulla. Naturalmente, è possibile l'opzione con un rimborso diretto sull'account da cui è stato effettuato il pagamento, ma ad essere onesti, questa opzione è dubbia. Alla fine, il tempo dirà tutto, inoltre, è rimasto ben poco.

(function (w, d, n, s, t) (w [n] \u003d w [n] ||; w [n] .push (function () (Ya.Context.AdvManager.render ((blockId: "RA -184100-2 ", renderTo:" yandex_rtb_R-A-184100-2 ", horizontalAlign: false, async: true);)); t \u003d d.getElementsByTagName (" script "); s \u003d d.createElement (" script "); s.type \u003d" text / javascript "; s.src \u003d" //an.yandex.ru/system/context.js "; s.async \u003d true; t.parentNode.insertBefore (s, t); )) (this, this.document, "yandexContextAsyncCallbacks");

23 marzo 2016 15:32

Alipay - Pagamento con un clic: dovremmo preoccuparci?

• Informazioni di sicurezza ,
• Sistemi di pagamento

Aliexpress è una delle piattaforme di trading più popolari che apre il mondo dei prodotti cinesi agli acquirenti da qualsiasi parte del mondo. Una piccola digressione su Alipay per considerare il problema riscontrato nel sistema di sicurezza.

Alipey (la compagnia di Alibaba) è un servizio di pagamento molto popolare in Cina e che sta lentamente iniziando a diffondersi in tutto il mondo. In Cina, Alipey è utilizzato in molti luoghi e servizi, in altri paesi Alipey è ancora utilizzato solo per pagare gli acquisti su Aliexpress (anche la compagnia di Alibaba). Alipay attualmente consente agli utenti di salvare una carta di credito e, quando effettui un acquisto su Aliexpress, utilizza la carta di credito salvata per pagare senza effettivamente inserire i suoi dettagli.

Ora che sappiamo qualcosa sul servizio Alipey, possiamo usarlo su Aliexpress. Al momento della registrazione ad Alipay, creiamo una password come in ogni normale processo di registrazione. Quando utilizzi il servizio per il pagamento, Alipey ti chiederà di inserire una password per entrare nel sistema, ma ecco una cosa interessante.

Se hai effettuato un acquisto tramite app mobile Aliexpress, quando sei a casa (e la maggior parte degli acquirenti fa acquisti da casa), un'app su uno smartphone o un tablet contrassegnerà il tuo rete di casa (WiFi) sicuro e non ti chiederà una password per gli acquisti successivi! Questo continuerà fino a quando non effettui un acquisto da un'altra rete.

I rappresentanti del supporto tecnico di Aliexpress e Alipay lo hanno confermato e mi hanno detto che sarà fatto come parte della funzione "One Click Checkout" per rendere il pagamento ancora più semplice per gli utenti.

Ecco una pagina di destinazione che spiega il processo di pagamento con un clic: http://activities.aliexpress.com/oneclickcheckout.php

Immagine dello schermo

Tutto questo mi fa pensare alla sicurezza del servizio Alipay, soprattutto in tre casi. Le prime due sono due opzioni diverse, ma il risultato è lo stesso.

Opzione n. 1: diciamo che hai perso il telefono (senza alcun lucchetto), qualcuno può trovarlo e utilizzare la tua carta di credito per acquistare qualcosa?

Opzione # 2: lo stesso vale per l'opzione in cui qualcuno ha rubato il tuo telefono (anche senza bloccare);

Opzione numero 3: vuoi ingannare Aliexpress e Alipey. Effettua ordini e dichiara che non sei stato tu.

Ho deciso di controllare ogni opzione. Se fossi io a usare un telefono trovato / rubato per usare la carta di credito di qualcun altro per acquistare cose, ciò di cui ho bisogno è:

Il primo è essere connessi a una rete che l'app mobile di Aliexpress ricorda come sicura. È semplice: tutto ciò che devi fare è scoprire l'indirizzo del vero proprietario del telefono. Ho controllato: l'applicazione Aliexpress ha l'indirizzo del proprietario e l'accesso ad esso, ovviamente, senza alcuna protezione! Ora devi solo essere abbastanza vicino da rete senza fili nella casa / appartamento del proprietario e - sì! Il telefono si connette automaticamente al router del proprietario.

Secondo, devo essere in grado di modificare l'indirizzo. Facile: vai all'app Aliexpress\u003e Il mio Aliexpress\u003e Il mio profilo\u003e indirizzi di spedizione\u003e Aggiungi nuovo indirizzo. Fatto! Nessuna protezione di sorta!

Cioè, non è necessario sforzarsi troppo, per hackerare qualcosa, tutto è comunque disponibile.

Ora sulla terza opzione: potrei imbrogliare me stesso e ingannare Aliexpress / Alipey?

Certo, sappiamo che questo è possibile: ora posso fare ordini da solo, per questo abbiamo bisogno di un indirizzo che non ha nulla a che fare con me (altro nome, cognome, indirizzo, possibilmente in un'altra città o anche in un altro paese). Va bene l'indirizzo di un amico. Adesso effettuerò ordini un paio di volte al giorno per un certo periodo per piccole quantità di $ 100- $ 200, in modo da non entrare nei radar di Alipay e della banca che ha emesso la carta di credito.

Dopo aver effettuato un certo numero di ordini e sono stati inviati dai venditori, posso contattare il supporto di Aliexpress / Alipey e dichiarare che gli ordini non sono stati effettuati da me, e il denaro stesso è stato rubato, e tutto ciò è dovuto alla vulnerabilità. che può essere utilizzato così facilmente.

Inoltre, posso andare dalla polizia e affermare che il mio telefono è stato rubato e fornire ad Alipei una dichiarazione come prova.

Dopo aver controllato tutto, ho provato a contattare supporto tecnico Aliexpress / Alipey per segnalare questa vulnerabilità e ha ricevuto la seguente risposta:

Prendere in considerazione:

1. L'utente deve essere connesso al proprio account per effettuare un pagamento. Controlliamo: l'applicazione di Aliexpress rimane nell'account per sempre dopo che il proprietario ha effettuato l'accesso. Non ci aiuterà.

2. Aliexpress / Alipey controlla ogni pagamento: se qualcosa non va con i dati, chiederemo una password e altri dati. Controllo - Aliexpress / Alipey si è rifiutato di chiarire cosa stanno controllando esattamente dal punto di vista della sicurezza, ma come abbiamo visto, Aliexpress / Aliexpress non può davvero sapere se gli ordini sono stati effettuati dal proprietario del telefono o meno. Anche queste misure non aiuteranno.

3. E infine, risarcimento del 100%! Aliexpress promette generosamente un risarcimento nel caso in cui succeda qualcosa.

"Inoltre, pagare senza password è molto più semplice e veloce, divertiti", mi hanno consigliato. Sembra così logico: semplicemente non pensavano che sarebbe stato così facile e veloce per gli aggressori farlo.

E un ultimo consiglio dal supporto tecnico: se sei ancora preoccupato, elimina i dati della tua carta di credito! Che cosa? In qualche modo non ispira fiducia. Il sistema non dovrebbe essere sicuro e protetto?

Ricapitolare

La vulnerabilità è molto semplice. Sembra che ogni team di sviluppo si affidasse agli altri e alla fine l'intero processo è vulnerabile! Spero che Aliexpress / Alipey risolva questa vulnerabilità il prima possibile! È troppo facile andarsene così com'è! Ho provato molte volte a contattare il supporto di Aliexpress / Alipey per mostrare questa vulnerabilità, ma ho sempre avuto la stessa risposta: non preoccuparti, è tutto sotto controllo. Nessuno vuole ascoltare e rimuovere questa vulnerabilità.

Avrei potuto finire qui, ma ho deciso di scavare un po 'di più.

Dopo aver ricercato nuove funzionalità di Aliexpress, ho trovato un'ulteriore vulnerabilità sul sito. Se qualcuno ha un telefono con l'app di Aliexpress, può accedere facilmente al proprio account anche sul sito web. Tutto grazie al nuovo processo di autorizzazione tramite il codice QR situato nella pagina di accesso di Aliexpress.

Presta attenzione al segno QR nell'angolo della pagina di accesso dell'account.

Tutto ciò che serve è fare clic sul codice QR, scansionarlo tramite l'app di Aliexpress e confermare. Ciò ti consentirà di accedere al tuo account sul sito senza password. Qui puoi vedere tutti i dati utente, da qui puoi accedere a account Alipey! Ovviamente non puoi vedere i dettagli della carta di credito, ma puoi vedere quasi tutto.

Infine, per riassumere finalmente

Il mio consiglio per tutti gli utenti di Aliexpress / Alipey: se utilizzi l'applicazione ei dettagli della tua carta di credito sono memorizzati in questo servizio, metti un lucchetto sul tuo telefono (questo è generalmente importante per la sicurezza generale dei tuoi dati personali) e assicurati di inserire il tuo numero di telefono in Alipey così Ricevi notifiche su acquisti e pagamenti: così saprai se succede qualcosa.

Oppure fai quello che suggerisce il supporto tecnico di Alipey: se sei ancora preoccupato per la sicurezza, rimuovi la tua carta di credito da Alipey.

Da ieri, 12 ottobre 2016, molti utenti di Aliexpress che in precedenza avevano collegato il proprio portafoglio Alipay al proprio account e effettuato il pagamento dei propri ordini utilizzando questo sistema di pagamento, hanno iniziato a ricevere lettere dalle caselle di posta del sottodominio di alipay.com con il seguente messaggio:

Caro cliente,
Siamo spiacenti di informarti che a causa di aggiustamenti aziendali, il servizio di saldo Alipay verrà terminato dal 1 gennaio 2017 (PDT). Utilizza il saldo residuo il prima possibile. per trovare maggiori dettagli.
Si prega di accettare le nostre sincere scuse per gli eventuali disagi causati.

Grazie.
Alipay

Un messaggio simile, ma nella tua lingua madre, può essere visualizzato se accedi al tuo account su Aliexpress e vai al menu utilizzando il link "Il mio Alipay":

Lo stesso messaggio viene visualizzato nella parte superiore della pagina quando vai a pagare un ordine effettuato sul sito Web di Aliexpress.

Essenza della domanda

Dall'inizio del nuovo anno, la piattaforma Aliexpress smetterà di servire gli account Alipey. Ciò significa che diventerà impossibile rifornirli, così come ricevere rimborsi sulle controversie vinte sui loro account Alipay.

Tuttavia, gli utenti non sono stati in grado di rifornire i propri account Alipay per molto tempo. Ma in alcuni casi, i rimborsi sulle transazioni contestate venivano ancora ricevuti sul conto di Alipey.

In ogni caso, se qualcuno ha fondi non spesi su un tale account, l'amministrazione di Aliexpress consiglia vivamente di utilizzarli per pagare i propri ordini prima del nuovo anno.

Algoritmo di terminazione del servizio account Alipey

2. Se il cliente ha un importo sul conto non superiore a $ 30, verrà compensato all'utente sotto forma di coupon, che può essere utilizzato per il pagamento dell'ordine su Aliexpress per tutto il 2017 (più precisamente, sarà valido per 1 anno dalla data di emissione).

L'importo della cedola sarà in qualche modo "approssimato" al valore intero più vicino. Molto probabilmente verrà arrotondato per eccesso. Ma questa è solo la nostra ipotesi.

L'amministrazione inizierà a emettere le cedole corrispondenti indicativamente a partire dalla metà di gennaio 2017.

3. Se il proprietario dell'account Alipey ha più di $ 30, $ 30 verranno convertiti negli stessi coupon di Aliexpress e il saldo può essere restituito tramite un conto bancario (o tramite il sistema). Ma dovrebbe essere chiaro che un'operazione del genere non sarà gratuita. La spiegazione dettagliata, disponibile al seguente link, avverte di una commissione minima di $ 15 per ogni bonifico. Con un grande equilibrio, la commissione potrebbe essere più alta.

Quindi è meglio spendere i fondi rimanenti per non perdere parte dei soldi in futuro.

Sarà possibile prelevare i fondi rimanenti dopo il 1 gennaio 2017 sul portafoglio Alipey all'indirizzo. Sarà inoltre possibile monitorare lo stato di tutti i trasferimenti. Tutti i bonifici bancari arrivano molto spesso sul conto del cliente entro 7-10 giorni lavorativi (bancari).

Come pagare per ordini successivi al 1 gennaio 2017

Gli utenti non avranno alcun problema a seguito della cessazione del servizio degli account Alipay sul sito di Aliexpress. Come ora, sarà possibile pagare gli ordini utilizzando vari sistemi di moneta elettronica, come Yandex Money, Webmoney, QIWI, nonché carte di pagamento bancarie (comprese quelle collegate al conto Alipay).

Affronta subito il problema dello "svuotamento" del tuo portafoglio Alipay, in seguito puoi semplicemente dimenticare la necessità di risolvere questo problema e avere problemi con il prelievo di denaro.