Pull to refresh

Примерно-показательный сервис Activepay

Reading time1 min
Views1.2K
Добрый день!

Сегодня хочу поделиться опытом нашей работы с платёжной системой Activepay.

Сервис открылся не так давно, но зато довольно помпезно.

Проблемы начались с того, что на часть платежей по SMS абонент получал ответ «аккаунт заблокирован», но деньги с его счета все равно снимались.

При обращении в службу поддержки Activepay никаких ответов не последовало. Нам пришлось вручную рассматривать проблемы наших клиентов и добавлять им средства на баланс.

Дальше — больше. Кто-то обнаружил на activepay уязвимость, при которой можно по Webmoney сделать платёж на произвольную сумму, заплатив всего 0.1 WMZ. В подробности я не вдавался, но там проблема в отсутствии валидации фактически оплаченной суммы в HTTP-запросе. В панели управления Activepay все такие платежи являются абсолютно корректными, таким образом мы теперь ждем поступления гигантских сумм на наш расчетный счет :)

Саппорт, как положено, недоступен. По телефону ничего не отвечают.

Более того, Webmoney начал банить кошельки пользователей, производящих оплату сервиса через Activepay. Нам пришлось немедленно отказаться от этого платёжного шлюза.

Как оказалось, сервис разработан небезызвестной инновационной компанией Прайм Лабс.

Обходите этот сервис стороной! :)
Tags:
Hubs:
+27
Comments27

Articles