Мой комментарий относится к конкретной ситуации: авторизованный вами перевод на другой кошелёк через форму на сайте. В этом случае решение спора (кто мошенник, кто жертва, было ли мошенничество) происходит в правоохранительных органах. Речь идёт о частной сделке с деньгами, вот если вы кому-то наличные отдали, а вас обманули — «компенсировать потери» и «бороться с мошенничеством» в вашей картине мира должен монетный двор или всё же пойдете в полицию?
К слову, в Яндекс.Деньгах есть дополнительная возможность обезопасить себя в таких сделках: перевод с кодом протекции, когда вы отправляете деньги, а пароль для их зачисления сообщаете, убедившись в исполнении обязательств второй стороной.
Поскольку сайт использует сервисы Яндекс.Денег как частное лицо, он действительно может менять кошельки :( Мы реагируем на каждую жалобу и принимаем все возможные меры внутри системы, но предугадать заранее, какой какой кошелек будет использоваться, невозможно. Заблокировать работу всего сайта могут только правоохранительные органы.
Не поняла, что вы хотите от меня услышать :( Если речь идёт о мошенничестве — пожалуйста, расскажите детали нам в e-mail (bloghelp@yamoney.ru) или личным сообщением здесь на geektimes, передам в службу безопасности.
Илья, с 2013 года у Яндекс.Денег существует платёжное решение для юридических лиц и ИП — Яндекс.Касса (kassa.yandex.ru).
Авторизация (запрос нужной суммы на балансе и её «заморозка») и клиринг (фактическое проведение операции по реестрам банка) — это стандартный алгоритм обработки операций по картам, но в зависимости от типа операции «зазор» между этими двумя этапами варьируется от мгновенного до 30 дней.
Илья, далеко не всякая комиссия приносит доход. И конечно же Яндекс.Деньги волнуются и следят за законностью транзакций, и обязаны это делать — для противодействия мошенничеству в Яндекс.Деньгах работает служба безопасности и фродмониторинга, а случаи мошенничества влекут штрафы и другие санкции со стороны международных платёжных систем, партнёров и т.д.
Илья, здравствуйте, мы с коллегами в Яндекс.Деньгах проверили ситуацию и видим, что сайт использует форму Яндекс.Денег для частных переводов — у нас есть такое решение для блогеров, сборов на благотворительность и прочих случаев, когда речь идёт о частных взносах в поддержку какого-то проекта или человека.
При переходе на страницу оплаты из такой формы, как вы верно заметили, есть комментарий о том, что это перевод частному лицу. То есть если вы перешли на эту страницу с сайта, притворяющегося магазином — это не может не насторожить, ведь по закону торговля — это предпринимательство, а не частная деятельность.
Увы, не все обращают внимание на такие вещи :( Вот неплохая памятка о том, как проверять незнакомые сайты, прежде чем принять решение о покупке: https://yandex.ru/blog/company/89196
Что касается отмены платежа — мы не знаем, почему в банке вашего приятеля проконсультировали так, как описано в посте (будто спустя 4 дня операция ещё не была исполнена). Пополнение кошелька в Яндекс.Деньгах с банковской карты это мгновенная операция, деньги на счёт зачисляются сразу, и в ручном режиме отменить эту операцию по звонку оператор службы поддержки не смог бы, даже если бы ваш приятель позвонил через 5 минут, а не через 5 дней после того, как стал жертвой мошенников. Всю информацию, необходимую для расследования, Яндекс.Деньги конечно же предоставят полиции — очень правильно, что ваш приятель всё-таки обратился в правоохранительные органы.
И я, мягко говоря, был в шоке от адекватности (полный неадекват) работы Яндекс.Денег в связке с карточками Тинькова. Это когда Яндекс выполняет роль прокладки между Я.Деньгами и бэкофисом ТКС. Причем прокладка вообще ничего не соображает и такое ощущение, что после каждого вопроса звонит в бэкофис ТКС, чтобы получить ответ там.
Жаль, что у вас осталось такое впечатление :( Вероятно, речь шла о каких-то редких проблемных ситуациях, где действительно порой тратилось дополнительное время на диалог между нами и ТКС. Правда, в декабре мы переехали на собственные процессинг, и у держателей новых карт этот недостаток отсутствует :)
Однажды пополнял счет на одном сервисе. Выбрал банковскую карту. Приходит смс, снять такую-то сумму. Причем с комиссией все дела. Подтверждаю. Снимают сумму на 100 рублей больше! Я в шоке, пишу в поддержку, как так получается? Приходит ответ:
> СМС приходит от банка, а комиссия берется на нашей стороне. К сожалению, нет технической возможности отображать сумму комиссии в СМС.
Привет, к сожалению, вам дали некорректный ответ :( Здесь совершенно не важно, кто присылает смс. По карте Яндекс.Денег действительно берётся комиссия за любые операции по снятию наличных/переводам (платежные агрегаторы, кошельки, переводы с карты на карту и пр): такие операции выделяются по коду MCC, который присваивает торговой точке её банк. В смс с паролем 3-D Secure вы подтверждаете непосредственно стоимость покупки, в этот момент торговая точка не передаёт нам MCC, поэтому и предупредить о том, что именно здесь с вас будет списана дополнительная комиссия, технически невозможно. В тарифах на обслуживание карты указано, за какие типы операций будет комиссия: https://money.yandex.ru/doc.xml?id=523738
Вы могли бы уточнить номер переписки со службой поддержки, где шло разбирательство — я проверю, почему вам не был дан исчерпывающий ответ от юристов, это действительно очень странно, если так произошло.
Что касается перемещения клиентов — это только один из параметров системы безопасности, не всегда приоритетный, а наши продукты вобщем-то предполагают, что клиент может перемещаться и пользоваться ими отовсюду.
Смс-информирование о пополнениях приходит только если на счёте включена платная подписка — у вас она была? В остальных случаях на номер приходят только пароли. А сам телефон (аккаунт в МТС) не был связан с почтой на Яндексе, с кошелька к которой были похищены деньги?
Повторюсь с вариациями: деньги не были похищены, не были украдены, не были переведены на другой счёт внутри системы или куда-либо ещё. События, описанные в посте, происходили и завершились до публикации — из самого поста это очевидно.
В сухом остатке: сим-карта выдана в Омске вообще без каких-либо оснований, компания Билайн это признала. Сим-карта, трижды выданная в Екате по доверенности — жду от компании скан этой доверенности. Деньги вывести не успели, запрашивали на вывод 72 тыс. Заявление в органы подано, о результатах буду сообщать.
Достаточно безопасно (не «вообще», а именно на нашей практике), и очень доступно для пользователя — для нас как массового сервиса это очень важные критерии. + не забывайте о подкапотной алхимии по защите счетов.
К слову, в Яндекс.Деньгах есть дополнительная возможность обезопасить себя в таких сделках: перевод с кодом протекции, когда вы отправляете деньги, а пароль для их зачисления сообщаете, убедившись в исполнении обязательств второй стороной.
Авторизация (запрос нужной суммы на балансе и её «заморозка») и клиринг (фактическое проведение операции по реестрам банка) — это стандартный алгоритм обработки операций по картам, но в зависимости от типа операции «зазор» между этими двумя этапами варьируется от мгновенного до 30 дней.
Форма — это просто отрисовка кода из iframe, переводы с этого адреса заблокированы (если вы нажмете кнопку «заплатить» — увидите ошибку).
При переходе на страницу оплаты из такой формы, как вы верно заметили, есть комментарий о том, что это перевод частному лицу. То есть если вы перешли на эту страницу с сайта, притворяющегося магазином — это не может не насторожить, ведь по закону торговля — это предпринимательство, а не частная деятельность.
Увы, не все обращают внимание на такие вещи :( Вот неплохая памятка о том, как проверять незнакомые сайты, прежде чем принять решение о покупке: https://yandex.ru/blog/company/89196
Что касается отмены платежа — мы не знаем, почему в банке вашего приятеля проконсультировали так, как описано в посте (будто спустя 4 дня операция ещё не была исполнена). Пополнение кошелька в Яндекс.Деньгах с банковской карты это мгновенная операция, деньги на счёт зачисляются сразу, и в ручном режиме отменить эту операцию по звонку оператор службы поддержки не смог бы, даже если бы ваш приятель позвонил через 5 минут, а не через 5 дней после того, как стал жертвой мошенников. Всю информацию, необходимую для расследования, Яндекс.Деньги конечно же предоставят полиции — очень правильно, что ваш приятель всё-таки обратился в правоохранительные органы.
Жаль, что у вас осталось такое впечатление :( Вероятно, речь шла о каких-то редких проблемных ситуациях, где действительно порой тратилось дополнительное время на диалог между нами и ТКС. Правда, в декабре мы переехали на собственные процессинг, и у держателей новых карт этот недостаток отсутствует :)
Привет, к сожалению, вам дали некорректный ответ :( Здесь совершенно не важно, кто присылает смс. По карте Яндекс.Денег действительно берётся комиссия за любые операции по снятию наличных/переводам (платежные агрегаторы, кошельки, переводы с карты на карту и пр): такие операции выделяются по коду MCC, который присваивает торговой точке её банк. В смс с паролем 3-D Secure вы подтверждаете непосредственно стоимость покупки, в этот момент торговая точка не передаёт нам MCC, поэтому и предупредить о том, что именно здесь с вас будет списана дополнительная комиссия, технически невозможно. В тарифах на обслуживание карты указано, за какие типы операций будет комиссия: https://money.yandex.ru/doc.xml?id=523738
Что касается перемещения клиентов — это только один из параметров системы безопасности, не всегда приоритетный, а наши продукты вобщем-то предполагают, что клиент может перемещаться и пользоваться ими отовсюду.
https://www.facebook.com/annaznamenskaya/posts/10207689697860791?comment_id=10207703393043162