Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 28
На яндекс деньги при попытке авторизовать ваше приложение дается право смотреть баланс кошелька. Отказался — я не хочу, чтобы чужие сайты знали баланс моего яндекс кошелька
Иметь право и пользоваться им — разные вещи. Не могу отвечать за Фрилансим, но судя по API — Яндекс отдает это всем, независимо от того, что именно хочет проверить тот, кто делает запрос. Поэтому и выдается предупреждение.
API Денег позволяет забирать эти данные и Яндекс не может не предупредить об этом своих пользователей.
Например, тот же fl.ru запрашивает аналогичные права при верификации через ЯД.
Другое дело, используют ли биржи эти данные, всё же их цель – не сбор информации о балансе кошелька пользователя, а развитие собственного бизнеса. Если выяснится, что та или иная биржа использовала такую информацию её репутация пострадает, что не нужно ни одной из них.
Например, тот же fl.ru запрашивает аналогичные права при верификации через ЯД.
Другое дело, используют ли биржи эти данные, всё же их цель – не сбор информации о балансе кошелька пользователя, а развитие собственного бизнеса. Если выяснится, что та или иная биржа использовала такую информацию её репутация пострадает, что не нужно ни одной из них.
Нигде не было предупреждения о том, что баланс не будет использован — его запрос для меня явился неприятным сюрпризом. И еще вопрос — если после верификации удалю авторизацию приложения из яндекса, то что будет? И как вы проверите, был ли как то использован баланс, если даже предупреждения не было на самом фрилансим? Баланс можно легко использовать — например ввести в бд юзеров рейтинг балансов и ранжировать рекламные предложения в зависимости от его значения (самое простое, что придумал).
Верификация на биржах не имеет никакого практического смысла, являясь не более чем искусственным производным суррогатом от верификации в платежных системах, а ведь в конце концов Вы же платить человеку собираетесь, нет?
Единственная разница между «верифицированным аккаунтом» на бирже и аккаунтом на бирже без верификации с методом оплаты «банковский счет» это то, что в первом случае биржа имеет кучу Ваших данных.
Именно поэтому биржи продвигают верификацию аккаунтов и поиск «среди верифицированных», но не находят «технической возможности» сделать поле для поиска «людей с персональными аттестатами вебманей».
И самое печальное в этой истории то, что верификация бирж на порядок менее надежна чем верификация в платежных системах, особенно ввиду производности оной от платежных систем.
Единственная разница между «верифицированным аккаунтом» на бирже и аккаунтом на бирже без верификации с методом оплаты «банковский счет» это то, что в первом случае биржа имеет кучу Ваших данных.
Именно поэтому биржи продвигают верификацию аккаунтов и поиск «среди верифицированных», но не находят «технической возможности» сделать поле для поиска «людей с персональными аттестатами вебманей».
И самое печальное в этой истории то, что верификация бирж на порядок менее надежна чем верификация в платежных системах, особенно ввиду производности оной от платежных систем.
Звучит красиво, но вы статью хоть полностью прочитали? Кстати, про «вебманей» там вообще ничего не было.
Звучит красиво, но вы статью хоть полностью прочитали?Прочитали.
Кстати, про «вебманей» там вообще ничего не было.Да, такая проблема в статье тоже есть.
Верификация на биржах не имеет никакого практического смысла, являясь не более чем искусственным производным суррогатом от верификации в платежных системах, а ведь в конце концов Вы же платить человеку собираетесь, нет?
Смысл в том, что можно найти того, кто стоит за учетной записью. Это более чем практично для заказчика.
При чем тут вопрос в конце, я не понял — поясните, какое отношение имеет к верификации?
это то, что в первом случае биржа имеет кучу Ваших данных
Как и было отмечено — данные о ФИО, прописке и т.д. — не передаются. Так какую «кучу данных» получает биржа?
верификация бирж на порядок менее надежна чем верификация в платежных системах
Частично согласен, но зачем (и как?) бирже проверять паспорта лично у каждого пользователя? Если они уже проверены тем же Яндексом? Проще, быстрее и эффективнее использовать такую связку. Тем более, что тот же Яндекс не все паспорта видел в лицо — посмотрите на методы идентификации.
Да, такая проблема в статье тоже есть.
Какая? :)
Смысл в том, что можно найти того, кто стоит за учетной записью. Это более чем практично для заказчика.Так как найти-то? Если данных о фио и прописке нет? В платежную систему послать запрос?
Как и было отмечено — данные о ФИО, прописке и т.д. — не передаются
Вот и получается — верификация на бирже абсолютно избыточное звено.
Так какую «кучу данных» получает биржа?В первом же комменте к топику говорится о балансе.
Какая? :)Что в статье про «верификации аккаунтов на фриланс биржах», нет ни одного слова об одной из самых надежных верификаций.
Частично согласен, но зачем (и как?) бирже проверять паспорта лично у каждого пользователя? Если они уже проверены тем же Яндексом? Проще, быстрее и эффективнее использовать такую связку. Тем более, что тот же Яндекс не все паспорта видел в лицо — посмотрите на методы идентификации.Развейте эту мысль до логического конца. Если паспорта уже проверены яндексом — зачем нужна верификация еще и биржей? Кроме сбора данных биржей — ни для чего.
Заказчик отличается тем, что он платит. А платит он идентифицированному пользователю платежной системы, куда и будут адресованы все претензии. Любые надстройки над этим — избыточны.
В платежную систему послать запрос? Вот и получается — верификация на бирже абсолютно избыточное звено.Без этого звена найти того, кто стоит за учетной записью становиться невозможно. Как же избыточное? Оно по сути получается ключевым.
Что в статье про «верификации аккаунтов на фриланс биржах», нет ни одного слова об одной из самых надежных верификаций.Поведайте, правда интересно.
Если паспорта уже проверены яндексом — зачем нужна верификация еще и биржейДля того, чтобы помочь на этапе выбора исполнителя среди десятков ответов на проект. Не брать же у каждого кошелек и самому посылать запросы, чтобы проверить — идентифицирован он или нет. К тому же не каждый имеет достаточно опыта, чтобы это сделать. Так пусть биржа это сделает — быстро и просто.
Без этого звена найти того, кто стоит за учетной записью становиться невозможно. Как же избыточное? Оно по сути получается ключевым.
Ну есть платить исполнителю Яндекс.Деньгами, то просто по номеру этого же кашелька и найти, в Яндексе при переводе денег пишут верифицирован кошелек или нет. Думаю что что-то схожее есть во всех платежных системах.
Уже писал в комментариях — если уже платишь, то да.
А если у заказчика 40 ответов на проект? Просить 40 раз № кошелька и 40 раз перевести на каждый по рублю?
А если у заказчика 40 ответов на проект? Просить 40 раз № кошелька и 40 раз перевести на каждый по рублю?
Вы за дискуссией похоже забыли ее начало:)
Напомним
Одна галочка в профиле — наличие идентификации в платежной системе, выставляемое самим юзером и все — вопрос решен.
Это удобно и выгодно заказчикам, это удобно и выгодно исполнителям, при чем удобнее и выгоднее чем верификация на бирже (по целому ряду причин), но это не фига не выгодно бирже. Поэтому нормально и не делают.
Обязательно играть в «социальную инженерию» спрашивая 40 раз номер кошелька и переводить по рублю? При чем до такой степени заиграться, что именно переводить, а не просто спрашивать номер и проверять?
Напомним
биржи… не находят «технической возможности» сделать поле для поиска «людей с персональными аттестатами вебманей».
Одна галочка в профиле — наличие идентификации в платежной системе, выставляемое самим юзером и все — вопрос решен.
Это удобно и выгодно заказчикам, это удобно и выгодно исполнителям, при чем удобнее и выгоднее чем верификация на бирже (по целому ряду причин), но это не фига не выгодно бирже. Поэтому нормально и не делают.
А если у заказчика 40 ответов на проект? Просить 40 раз № кошелька и 40 раз перевести на каждый по рублю?Просто спросить есть ли идентифицированный кошелек или написать в проекте что идентифицированный кошелек для работника обязательное требование не судьба?
Обязательно играть в «социальную инженерию» спрашивая 40 раз номер кошелька и переводить по рублю? При чем до такой степени заиграться, что именно переводить, а не просто спрашивать номер и проверять?
Одна галочка в профиле — наличие идентификации в платежной системеА проверить? Написать можно и на заборе, но кто проверит? :)
написать в проекте что идентифицированный кошелек для работника обязательное требованиеОпять таки — придется проверять. Проще, чтобы это уже было проверено. И учитывайте, что заказчики — они ведь не сплошь и рядом it'шники, чтобы понимать, как это проверить. Бывают и чайники, и утюги — по разному…
А проверить? Написать можно и на заборе, но кто проверит? :)Нет никакого смысла указывать наличие верифицированного аккаунта в платежной системе, если у тебя его нет. Это все равно вскроется на этапе оплаты и будет поводом для бана на бирже. Подобно тому что продавать запорожец вешая в объявлении фотку мерседеса и надеяться что на сделке ошибка не вскроется:)
К тому же не забудьте — портфолио, например, биржи не проверяют, задумайтесь об этом.
Ох уж эти биржи. Теперь ещё и аккаунт на Яндексе заводить? Там своими данными светить, верифицировать и т.д.
Лучше всего найти постоянных заказчиков с постоянными заказами. И не мучаться с этими верификациями, завтра там ещё чего-то введут, вспоминаяя fl.ру и т.д.
Лучше всего найти постоянных заказчиков с постоянными заказами. И не мучаться с этими верификациями, завтра там ещё чего-то введут, вспоминаяя fl.ру и т.д.
Был у меня кошелёк на Яндекс Деньгах. В один прекрасный день мне его заблокировали без объяснения причины. Верифицировать стандартным способом не могу т.к. не являюсь гражданином России и вообще нахожусь в Европе теперь.
К чему это я? После потери денег без объяснения и безуспешной долбёжки в поддержку — окончательно понял для себя репутацию Яндекса.
А тут биржа просит верифицироваться через это счастье. Спасибо, теперь точно ушёл с Фрилансим.
К чему это я? После потери денег без объяснения и безуспешной долбёжки в поддержку — окончательно понял для себя репутацию Яндекса.
А тут биржа просит верифицироваться через это счастье. Спасибо, теперь точно ушёл с Фрилансим.
У меня есть именной сертификат в яндекс деньгах, но с ним не пропускает. Яндекс деньги заставляют идти проходить доп.проверку…
Не просто бесполезная, но и опасная штука. Заказчик получает мнимое чувство безопасности, легче идет на рискованные шаги, отправляет предоплату охотнее.
Дропов сейчас миллион. Хоть кошелек, хоть паспорт, хоть на видео с паспортом и правой рукой на библии. Мошенники получат свою верификацию и более высокий уровень доверия жертв, это не будет проблемой. Одной предоплаты хватит, чтобы покрыть затраты на эти «услуги».
Правоохранители заниматься этими вопросами серьезно не будут, это сложно, это долго, а в результате выйдут на дропа, к которому ведут только указания с биржи или платежной системы. А он просто дроп, он кошелек продал. Ну нарушил правила платежной системы, да. Это уголовное преступление? Не думаю. Ничего более он не нарушал, никого не кидал, в компьютерах дропа и логах провайдера никаких указаний на это нет.
Только escrow сервисы спасут мир. Только escrow сервисы и массовые расстрелы.
Дропов сейчас миллион. Хоть кошелек, хоть паспорт, хоть на видео с паспортом и правой рукой на библии. Мошенники получат свою верификацию и более высокий уровень доверия жертв, это не будет проблемой. Одной предоплаты хватит, чтобы покрыть затраты на эти «услуги».
Правоохранители заниматься этими вопросами серьезно не будут, это сложно, это долго, а в результате выйдут на дропа, к которому ведут только указания с биржи или платежной системы. А он просто дроп, он кошелек продал. Ну нарушил правила платежной системы, да. Это уголовное преступление? Не думаю. Ничего более он не нарушал, никого не кидал, в компьютерах дропа и логах провайдера никаких указаний на это нет.
Только escrow сервисы спасут мир. Только escrow сервисы и массовые расстрелы.
Так «наличие этой галочки не защищает от возможных неприятностей, поэтому никогда не забывайте думать» — очевидно же. Но frig, как же можно о чем-то утверждать, не проведя анализ (статистики на соседних биржах, хотя бы)? Уже третья из пяти ввела. 2 остались — если freelance.бездефиса введет, останетесь в одиночестве.
И где так много дропов купить можно? Дайте ссылку, обзаведусь парой десятков, буду проводить эксперимент «поймай меня мент» :).
И еще — "escrow сервисы спасут мир" — согласен, но почему же вы не запилите классный escrow сервис? Через WM Escrow работать не удобно — если я пришел на биржу, на ней и хочу работать, а не идти еще куда-то…
И где так много дропов купить можно? Дайте ссылку, обзаведусь парой десятков, буду проводить эксперимент «поймай меня мент» :).
И еще — "escrow сервисы спасут мир" — согласен, но почему же вы не запилите классный escrow сервис? Через WM Escrow работать не удобно — если я пришел на биржу, на ней и хочу работать, а не идти еще куда-то…
Так «наличие этой галочки не защищает от возможных неприятностей, поэтому никогда не забывайте думать» — очевидно же.
Для меня, например, очевидно, что никакие надписи не помогают. Когда мошенник будет общаться с потенциальной жертвой он аргумент верификации будет использовать в полный рост. И давить на то, что его паспортные данные есть у биржи (несмотря на то, что их нет) тоже будет. Не стоит переоценивать надписи и недооценивать мошенников. Верификация это козырь в их руках.
Ну и сама формулировка радует. Верификация есть, но все равно никакой задачи не решает — думайте своей головой :)
как же можно о чем-то утверждать, не проведя анализ
Хватает своей статистики и анализа. Я достаточно хорошо знаю как работают мошенники и какие они используют приемы и подходы. Есть группы, которые ходят на фриланс биржи как на работу. Отработанные схемы, дропы, это все практика. Даже одноразовые смс пароли не всегда спасают.
Уже третья из пяти ввела
Есть привычка (я считаю, что хорошая) думать своей головой. Своя голова и опыт говорит о том, что оно того не стоит. Обдумывалось это все, естественно, не раз.
И где так много дропов купить можно?
Не знаю. Я вижу только обратную сторону, когда дропы используются.
но почему же вы не запилите классный escrow сервис? Через WM Escrow работать не удобно
Проблема в законодательстве. Налоговики хотят подоходный налог со всего, что заходит на счет сервиса. Понятия escrow счетов у нас нет. Законодательная инициатива была и тщательно отслеживалась, но не была реализована. Технически запилить классный escrow сервис никаких проблем нет.
А WM Escrow ужасен, это правда.
Для меня, например, очевидно, что никакие надписи не помогают. Когда мошенник будет общаться с потенциальной жертвой он аргумент верификации будет использовать в полный рост. И давить на то, что его паспортные данные есть у биржи (несмотря на то, что их нет) тоже будет. Не стоит переоценивать надписи и недооценивать мошенников. Верификация это козырь в их руках.
Ну и сама формулировка радует. Верификация есть, но все равно никакой задачи не решает — думайте своей головой :)
как же можно о чем-то утверждать, не проведя анализ
Хватает своей статистики и анализа. Я достаточно хорошо знаю как работают мошенники и какие они используют приемы и подходы. Есть группы, которые ходят на фриланс биржи как на работу. Отработанные схемы, дропы, это все практика. Даже одноразовые смс пароли не всегда спасают.
Уже третья из пяти ввела
Есть привычка (я считаю, что хорошая) думать своей головой. Своя голова и опыт говорит о том, что оно того не стоит. Обдумывалось это все, естественно, не раз.
И где так много дропов купить можно?
Не знаю. Я вижу только обратную сторону, когда дропы используются.
но почему же вы не запилите классный escrow сервис? Через WM Escrow работать не удобно
Проблема в законодательстве. Налоговики хотят подоходный налог со всего, что заходит на счет сервиса. Понятия escrow счетов у нас нет. Законодательная инициатива была и тщательно отслеживалась, но не была реализована. Технически запилить классный escrow сервис никаких проблем нет.
А WM Escrow ужасен, это правда.
Своя голова и опыт говорит о том, что оно того не стоит.Мой опыт против вашего — сопли на стене. Но все же с моей колокольни (описал ее в статье) — это штука стоящая. Вы смс-пароли упомянули — есть сервисы, которые бесплатно их дают, на серном рынке симку купить не проблема. А вот паспортные данные — это уже серьезно. Тут скорее проблема в заказчиках, которые не хотят идти в суд (и вернуть с процентами) и в правоохранительной системе.
Мне манагер в одной студии рассказывал, что они выудили мошенника именно благодаря верификации, и довели дело до суда. Так он им и деньги вернул, и процент выплатил, и за адвоката их заплатил. Так что работает. Главное желание.
Вы смс-пароли упомянули — есть сервисы, которые бесплатно их дают, на серном рынке симку купить не проблема.
Речь не о том. Пользователь получает на свой телефон одноразовый пароль и сообщает его злоумышленнику. Увещевания в теле смс о том, что так делать нельзя — не работают. Постоянно меняющиеся формулировки в теле смс моего банка говорят о том, что это не только наша проблема.
А вот паспортные данные — это уже серьезно.
Наш опыт говорит об обратном. Но не хочу распространяться об этом публично и лить воду на мельницу неопытных мошенников.
Тут скорее проблема в заказчиках, которые не хотят идти в суд (и вернуть с процентами) и в правоохранительной системе.
Проблема в том, что ради 50$ морочиться с мошенником будут единицы. Потраченное на него время будет стоить дороже, а идейных единицы.
Все эти ниточки ведут к одному. Я об этом в первом комментарии написал :)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Верификация аккаунтов на фриланс-биржах