Oceń artykuł:

Nie tak dawno, około tydzień temu, wielu użytkowników system płatności Alipay zaczął otrzymywać listy na ich e-maile. Istotą listu jest to, że system płatności Alipey przestaje obsługiwać klientów na aliexpress. Dowiedzieliśmy się o tym nie z listu, ale po prostu, jeśli tak jak ostatnio zapłaciliśmy za zamówienie na aliexpress, prawdopodobnie zauważyłeś ostrzeżenie z góry o konieczności wykorzystania swojego dostępnego salda na alipey przed nowym rokiem.

Chcemy od razu zauważyć, że nie przewiduje się nic strasznego, ale mimo to, jeśli masz na przykład określoną kwotę na koncie Alipey, w rezultacie te informacje będą dla Ciebie przydatne.

Wiele osób wie, że system płatności Alipay jest częścią Alibaba Group i on sam, więc planowane zmiany to tylko wewnętrzna optymalizacja procesów płatności, co nie powinno w żaden sposób wpłynąć na nowych i obecnych kupujących na aliexpress, jak głosi oficjalne oświadczenie.

Z przykrością informujemy, że w związku z korektami biznesowymi usługa salda Alipay zostanie zakończona z dniem 1 stycznia 2017 r. (PDT). Prosimy o jak najszybsze wykorzystanie pozostałego salda. Kliknij tutaj, aby dowiedzieć się więcej.

Prosimy przyjąć nasze szczere przeprosiny za wszelkie związane z tym niedogodności.

Powody, dla których aliexpress odmawia Alipey, pozostają tajemnicą, ale najwyraźniej koncepcja dalszego rozwoju uległa zmianom, w przeciwnym razie jak można wytłumaczyć najpierw nałożenie jego systemu płatności na wszystkich użytkowników, a teraz odmowę. Tak, to jest narzucanie, nie na próżno wielu tego szukało.

Tak naprawdę nie mówimy o zamknięciu Alipay, system płatności nigdzie nie zniknie, chodzi tylko o rezygnację z salda Alipay, wszystkie inne funkcje pozostaną niezmienione. Więc co zrobić z kontem Alipey przed nowym rokiem. szczegółowe instrukcje , ale poniżej podamy szczegółowe wyjaśnienia w języku rosyjskim.

Według opublikowanych informacji od 1 stycznia 2017 r. Nie będzie już można płacić za zakupy na aliexpress, a jedynie za pomocą salda Alipey. Jeśli chcesz, te zmiany nie wpłyną na ciebie w żaden sposób. Alipay będzie nadal przetwarzać transakcje płatnicze na AliExpress, jak poprzednio, ale jeśli w wyniku poprzednich sporów na aliexpress masz saldo na saldzie Alipay, musisz wykonać kilka prostych kroków, a mianowicie:

• Jeśli saldo Twojego konta Alipey jest mniejsze niż 30 USD, automatycznie po nowym roku aliexpress rozpocznie wymianę pozostałego salda Alipey na kupony AliExpress (z dużym prawdopodobieństwem nominalna kwota kuponów zostanie zaokrąglona w górę)
• Jeśli kwota twojego konta Alipey przekracza 30 $, to te same 30 $ zostanie automatycznie przelane na kupony aliexpress, ale pozostałe środki zostaną wypłacone na twoje konto bankowe (pamiętaj, że międzynarodowy przelew bankowy nie jest tani i zwykle mniej niż 15 $ nie jest tego wart, więc jeśli kwota twój nie jest znaczący, lepiej go po prostu wydać, zanim zmiany wejdą w życie na alipey)

Biorąc pod uwagę saldo portfela alipey, aliexpress planuje rozpocząć wydawanie około połowy stycznia. Otrzymany kupon będzie ważny przez rok od daty wystawienia.

W takim przypadku kupon zostanie wydany, a nie zakupiony jako bon podarunkowy, więc lepiej jest wydać resztę salda Alipey, a tym samym wycisnąć maksimum z tych zmian.

Jeśli z jakiegoś powodu nie udało Ci się wykorzystać salda portfela Alipay, to wewnątrz konta będzie można śledzić status wypłaty pozostałych środków na konto bankowe, ale pamiętaj, że przelew bankowy może zająć od 7-10 dni roboczych od momentu wysłania ostatecznie wszystko będzie zależało od twojego banku.

Jak teraz zapłacić za zamówienia na Aliexpress bez Alipey?

W rzeczywistości Alipey pozostanie takie, jakie było, po prostu teraz najwyraźniej w rezultacie środki zostaną zwrócone w postaci pewnego wewnętrznego konta aliexpress. To tylko domysły, podczas gdy nie było oficjalnych oświadczeń, ale poza tym po co te wszystkie zmiany.

Funkcjonalnie nic się tak naprawdę nie zmienia, jeszcze wcześniej środki z salda Alipey można było wydać tylko na dalsze zakupy. Teraz wszystko będzie dokładnie takie samo, tylko bez wagi Alipey.

Jeśli kupiłeś w jednym z nich, prawdopodobnie je znasz. Krótko mówiąc, jest to konto wewnętrzne, na które w wyniku zwrotu pieniędzy zwracane są pieniądze, które później można wykorzystać na dalsze zakupy. To prawda, że \u200b\u200bna życzenie możesz spłacić saldo tego konta, nie jest jeszcze jasne, jak będzie działać aliexpress w tym zakresie.

Wszystko odbywa się oczywiście w celu zwiększenia sprzedaży, ale z drugiej strony kupujący ostatecznie nic nie traci. Oczywiście opcja z bezpośrednim zwrotem pieniędzy na konto, z którego została dokonana płatność jest możliwa, ale szczerze mówiąc ta opcja jest wątpliwa. W końcu czas pokaże wszystko, poza tym niewiele zostało.

(function (w, d, n, s, t) (w [n] \u003d w [n] ||; w [n] .push (function () (Ya.Context.AdvManager.render ((blockId: "RA -184100-2 ", renderTo:" yandex_rtb_R-A-184100-2 ", horizontalAlign: false, async: true));)); t \u003d d.getElementsByTagName (" skrypt "); s \u003d d.createElement (" skrypt "); s.type \u003d" text / javascript "; s.src \u003d" //an.yandex.ru/system/context.js "; s.async \u003d true; t.parentNode.insertBefore (s, t); )) (this, this.document, "yandexContextAsyncCallbacks");

23 marca 2016 o 15:32

Alipay - Kasa za jednym kliknięciem: czy powinniśmy się martwić?

• Bezpieczeństwo informacji ,
• Systemy płatności

Aliexpress to jedna z najpopularniejszych platform handlowych, otwierająca świat chińskich towarów dla kupujących z dowolnego miejsca na świecie. Mała dygresja o Alipay w celu rozważenia problemu znalezionego w systemie bezpieczeństwa.

Alipey (firma Alibaba) to usługa płatnicza, która jest bardzo popularna w Chinach i powoli zaczyna rozprzestrzeniać się na całym świecie. W Chinach Alipey jest używany w wielu miejscach i usługach, w innych krajach Alipey jest nadal używany tylko do płacenia za zakupy na Aliexpress (także firmie Alibaba). Alipay obecnie umożliwia użytkownikom zapisanie karty kredytowej, a kiedy dokonujesz zakupu na Aliexpress, użyj zapisanej karty kredytowej, aby zapłacić bez faktycznego wprowadzania jej danych.

Skoro już trochę wiemy o usłudze Alipey, możemy z niej skorzystać na Aliexpress. Podczas rejestracji w Alipay tworzymy hasło, tak jak w każdym normalnym procesie rejestracji. Podczas korzystania z usługi do płatności Alipay poprosi Cię o podanie hasła, aby wejść do systemu, ale tutaj jest interesująca rzecz.

Jeśli dokonałeś zakupu za pośrednictwem aplikacja mobilna Aliexpress, gdy jesteś w domu (a większość kupujących robi zakupy z domu), aplikacja na Twoim smartfonie lub tablecie oznaczy Twoją sieć domową (WiFi) jako bezpieczną i nie będzie Cię prosić o hasło przy kolejnych zakupach! Będzie tak, dopóki nie dokonasz zakupu w innej sieci.

Przedstawiciele pomocy technicznej Aliexpress i Aliexpress potwierdzili to i powiedzieli mi, że zostanie to zrobione w ramach funkcji „One Click Checkout”, aby jeszcze bardziej ułatwić użytkownikom dokonywanie płatności.

Oto strona docelowa wyjaśniająca proces One Click Checkout: http://activities.aliexpress.com/oneclickcheckout.php

Zrzut ekranu

Wszystko to sprawia, że \u200b\u200bmyślę o bezpieczeństwie usługi Alipey, szczególnie w trzech przypadkach. Pierwsze dwie to dwie różne opcje, ale wynik jest taki sam.

Opcja nr 1: Załóżmy, że zgubiłeś telefon (bez blokady), czy ktoś może go znaleźć i użyć Twojej karty kredytowej, aby coś kupić?

Opcja nr 2: To samo dotyczy opcji, w której ktoś ukradł Twój telefon (również bez blokowania);

Opcja nr 3: Chcesz oszukać Aliexpress i Alipey. Składaj zamówienia i oświadczaj, że to nie Ty.

Postanowiłem sprawdzić każdą opcję. Gdybym to ja używał znalezionego / skradzionego telefonu do używania cudzej karty kredytowej do kupowania rzeczy, potrzebuję:

Pierwszym z nich jest połączenie z siecią, którą aplikacja mobilna Aliexpress pamięta jako bezpieczną. To proste - wystarczy znaleźć adres prawdziwego właściciela telefonu. Sprawdziłem: aplikacja Aliexpress ma adres właściciela i dostęp do niego oczywiście bez żadnej ochrony! Teraz wystarczy być wystarczająco blisko sieć bezprzewodowa w domu / mieszkaniu właściciela i - tak! Telefon automatycznie łączy się z routerem właściciela.

Po drugie, muszę mieć możliwość zmiany adresu. Łatwo: przejdź do aplikacji Aliexpress\u003e Mój Aliexpress\u003e Mój profil\u003e Adresy wysyłki\u003e Dodaj nowy adres. Gotowe! Żadnej ochrony!

Oznacza to, że nie ma potrzeby zbytniego wysiłku, aby coś zhakować, wszystko i tak jest dostępne.

A teraz o trzeciej opcji: czy mógłbym się oszukać i oszukać Aliexpress / Alipey?

Oczywiście wiemy, że jest to możliwe: teraz mogę samodzielnie składać zamówienia, do tego potrzebujemy adresu, który nie ma ze mną nic wspólnego (inne imię, nazwisko, adres, ewentualnie w innym mieście lub nawet w innym kraju). Wystarczy adres znajomego. Teraz będę składać zamówienia kilka razy dziennie przez określony czas na małe kwoty od 100 do 200 USD, aby nie dostać się na radary Alipay i banku, który wydał kartę kredytową.

Po złożeniu określonej liczby zamówień, które zostały wysłane przez sprzedawców, mogę skontaktować się z obsługą Aliexpress / Alipay i stwierdzić, że zamówienia nie zostały wykonane przeze mnie, a same pieniądze zostały skradzione, a wszystko to z powodu podatności. które mogą być tak łatwo używane.

Co więcej, mogę udać się na policję i stwierdzić, że mój telefon został skradziony i dostarczyć Alipei oświadczenie jako dowód.

Po sprawdzeniu wszystkiego spróbowałem się skontaktować pomoc techniczna Aliexpress / Alipey, aby zgłosić tę lukę i otrzymała następującą odpowiedź:

Rozważać:

1. Aby dokonać płatności, użytkownik musi być zalogowany do swojego konta. Sprawdzamy - aplikacja Aliexpress pozostaje na koncie na zawsze po zalogowaniu właściciela. To nam nie pomoże.

2. Aliexpress / Alipey sprawdza każdą płatność: jeśli coś jest nie tak z danymi, poprosimy o hasło i inne dane. Sprawdzanie - Aliexpress / Alipey odmówił wyjaśnienia, co dokładnie sprawdzają z punktu widzenia bezpieczeństwa, ale jak widzieliśmy, Aliexpress / Aliexpress nie może naprawdę wiedzieć, czy zamówienia zostały złożone przez właściciela telefonu, czy nie. Te środki też nie pomogą.

3. I wreszcie 100% odszkodowania! Aliexpress hojnie obiecuje odszkodowanie w przypadku, gdy coś się stanie.

„Poza tym płacenie bez hasła jest znacznie szybsze i łatwiejsze, ciesz się” - radzili mi. Wydaje się to takie logiczne - po prostu nie myśleli, że będzie to tak łatwe i szybkie dla napastników.

I ostatnia wskazówka od pomocy technicznej: jeśli nadal się martwisz, po prostu usuń dane karty kredytowej! Co? Jakoś nie budzi zaufania. Czy system nie powinien być bezpieczny?

Podsumować

Ta luka jest bardzo prosta. Wydaje się, że każdy zespół programistów polegał na innych, a ostatecznie cały proces jest wrażliwy! Mam nadzieję, że Aliexpress / Alipey naprawi tę lukę tak szybko, jak to możliwe! Zbyt łatwo jest odejść tak, jak jest! Wielokrotnie próbowałem skontaktować się z obsługą Aliexpress / Alipey, aby pokazać tę lukę, ale zawsze otrzymywałem tę samą odpowiedź: nie martw się, wszystko jest pod kontrolą. Nikt nie chce słuchać i usuwać tej luki.

Mogłem tu skończyć, ale postanowiłem kopać trochę dalej.

Po zbadaniu nowych funkcji Aliexpress znalazłem dodatkową lukę w witrynie. Jeśli ktoś ma telefon z aplikacją Aliexpress, może dość łatwo zalogować się na swoje konto również na stronie internetowej. Wszystko dzięki nowemu procesowi autoryzacji poprzez kod QR znajdujący się na stronie logowania Aliexpress.

Zwróć uwagę na znak QR w rogu strony logowania na konto.

Wystarczy kliknąć kod QR, zeskanować go przez aplikację Aliexpress i potwierdzić. Dzięki temu będziesz mógł zalogować się do swojego konta w serwisie bez hasła. Tutaj możesz zobaczyć wszystkie dane użytkownika, stąd możesz wprowadzić konto Alipey! Oczywiście nie możesz zobaczyć danych karty kredytowej, ale możesz zobaczyć prawie wszystko.

Wreszcie podsumowanie

Moja rekomendacja dla wszystkich użytkowników Aliexpress / Alipey: jeśli korzystasz z aplikacji, a informacje o Twojej karcie kredytowej są zapisane w tej usłudze, zamknij telefon (jest to ogólnie ważne dla ogólnego bezpieczeństwa Twoich danych osobowych) i pamiętaj, aby wprowadzić swój numer telefonu w Alipey, aby Otrzymuj powiadomienia o zakupach i płatnościach: dzięki czemu wiesz, że coś się stanie.

Lub zrób to, co sugeruje pomoc techniczna Alipey: jeśli nadal martwisz się o bezpieczeństwo, usuń kartę kredytową z Alipey.

Od wczoraj, 12 października 2016 r., Wielu użytkowników Aliexpress, którzy wcześniej powiązali portfel Alipay ze swoim kontem i opłacali zamówienia za pomocą tego systemu płatności, zaczęło otrzymywać listy ze skrzynek pocztowych subdomeny alipay.com z następującą wiadomością:

Drogi Kliencie,
Z przykrością informujemy, że w związku z korektami biznesowymi usługa salda Alipay zostanie zakończona z dniem 1 stycznia 2017 r. (PDT). Prosimy o jak najszybsze wykorzystanie pozostałego salda. aby znaleźć więcej szczegółów.
Prosimy przyjąć nasze szczere przeprosiny za wszelkie związane z tym niedogodności.

Dziękuję Ci.
Alipay

Podobną wiadomość, ale w swoim ojczystym języku, można zobaczyć, logując się na swoje konto na Aliexpress i przechodząc do menu za pomocą linku „Mój Alipay”:

Ten sam komunikat jest wyświetlany u góry strony, gdy idziesz zapłacić za złożone zamówienie na stronie Aliexpress.

Istota pytania

Od początku nowego roku platforma Aliexpress przestanie obsługiwać konta Alipey. Oznacza to, że ich uzupełnienie, a także otrzymanie zwrotu wygranych sporów na ich konta Alipay, stanie się niemożliwe.

Jednak użytkownicy nie mogli przez długi czas doładowywać swoich kont Alipay. Ale w niektórych przypadkach zwroty za sporne transakcje nadal były otrzymywane na konto Alipey.

W każdym razie, jeśli ktoś ma niewydane środki na takim koncie, to administracja Aliexpress zdecydowanie zaleca wykorzystanie ich do opłacenia swoich zamówień przed Nowym Rokiem.

Algorytm zakończenia obsługi konta Alipey

2. Jeśli klient ma na koncie kwotę nieprzekraczającą 30 zł, zostanie to zrekompensowane użytkownikowi w postaci kuponu, który będzie mógł wykorzystać przy płatności za zamówienie na Aliexpress przez cały rok 2017 (a dokładniej będzie ważny przez 1 rok od daty jego wystawienia)

Kwota kuponu zostanie w jakiś sposób „przybliżona” do najbliższej liczby całkowitej. Najprawdopodobniej zostanie zaokrąglona w górę. Ale to tylko nasze przypuszczenie.

Administracja rozpocznie wydawanie odpowiednich kuponów mniej więcej od połowy stycznia 2017 r.

3. Jeśli właściciel konta Alipey ma więcej niż 30 $, wówczas 30 $ zostanie zamienione na te same kupony Aliexpress, a saldo może zostać zwrócone przez konto bankowe (lub przez system). Ale należy rozumieć, że taka operacja nie będzie bezpłatna. Szczegółowe wyjaśnienie, które jest dostępne pod poniższym linkiem, ostrzega przed minimalną opłatą w wysokości 15 USD za każdy przelew. Jeśli saldo jest duże, prowizja może być wyższa.

Dlatego lepiej wykorzystać pozostałe środki, aby w przyszłości nie stracić części pieniędzy.

Środki pozostałe po 1 stycznia 2017 r. Będzie można wypłacić z portfela Alipey pod adresem. Będzie można również śledzić status wszystkich przelewów. Wszystkie przelewy bankowe najczęściej docierają na konto klienta w ciągu 7-10 dni roboczych (bankowych).

Jak opłacić zamówienia po 1 stycznia 2017 r

Użytkownicy nie będą mieli żadnych problemów w wyniku zakończenia obsługi kont Alipay na stronie Aliexpress. Jak teraz za zamówienia będzie można płacić różnymi systemami pieniądza elektronicznego, takimi jak Yandex Money, Webmoney, QIWI, a także bankowymi kartami płatniczymi (w tym powiązanymi z kontem Alipay).

Zajmij się kwestią „opróżnienia” swojego portfela Alipay już teraz, później możesz po prostu zapomnieć o konieczności rozwiązania tego problemu i mieć problemy z wypłacaniem pieniędzy.