Управление e-commerce *

Вот что я чувствую, покупая приложения:

Привет, %username%!
Этот пост мы подготовили для тех, кто работает в сфере интернет-коммерции и планирует принимать (или уже принимает) платежи на собственном сайте. Мы расскажем о международном стандарте безопасности данных PCI DSS. Поговорим о его основных требованиях к информационной инфраструктуре, которая обеспечивает обработку и обеспечение безопасности данных банковских карт. Также мы рассмотрим основные причины прохождения сертификации и возможности, которые получает сертифицированная компания.

На днях Дэвид Хенсон (создатель фрэймфорка RubyOnRails) опубликовал в своём gist письмо, отправленное ему менеджером подбора кадров Groupon.

Только недавно отшумели страсти по сомнительной акции на групоне с немецко-китайскими пылесосами (http://habrahabr.ru/links/122136) как снова наступаем на те же грабли.



Теперь с электронными книгами.

Сегодня утром залогинился в Пейпал и появилась новая вкладка — запрос платежей. Попробовал, напарник смог прислать мне платеж (русский эккаунт), а я ему. Экканунты у нас старые (3+ года), верифицированные. Так что поздравляю все русских пейпальщиков, у которых теперь появилась опция получения денег.

P.S. Выводить тоже можно, надо только ввести банковские реквизиты.

P.P.S. Странный глюк, после того, как вы сделает accept payment, он продолжает отражаться, как unclaimed. Но если вылогиниться и залогиниться обратно — баланс обновляется мгновенно.

Некий китайский веб-сервис позволяет пользователям заказать себе футболку со своим напечатанным рисунком. Кто-то сделал заказ и добавил ссылку на картинку, которая должна была бы красоваться на футболке — вот эту:

Мой пост — пост излияния положительных чувств и эмоций, пост практически признания в любви одной компании, которая порадовала меня качеством саппорта.

QIWI является наиболее инновационной IT-компанией в России. В последнее время она совершила настоящий рывок, предложив новые удобные сервисы и технологии. В любом уголке страны можно встретить синий или оранжевый терминал с логотипом QIWI.

К сожалению, обратной стороной внедрения новых сервисов является появление новые ошибок неизбежно возникающих в передовых продуктах. Особенно чувствительны сбои безопасности в платежных системах, при этом популярность системы может превратить такой сбой в кошмар.

На форуме специализированного провайдерского портале nag.ru недавно появился гневный топик одного пользователя, у которого была слита существенная сумма с QIWI-кошелька. Оказалось, что специалисты QIWI почитывают тему, и, после некоторых препирательств, вопрос был решен в пользу пострадавшего, что косвенно указывает на проблему компании.

Однако, спустя некоторое время, тема попала в поисковики и в нее потянулись обиженные и пострадавшие в надежде на помощь. Ниже оригинальные цитаты пострадавших, грамматика и пунктуация в них сохранена!

Update
Размещен официальный ответ от QIWI

Update2
Мой следующий пост будет посвящен платежной системе Манибукерс.

Update3
По просьбе сотрудников QIWI изменен заголовок поста. Также меня заверили о готовности обсуждения поднятых вопросов, и что никто целенаправленно не пытается прятать информацию. Это хорошо. Спасибо тем кто поддержал этот пост, был момент когда мне показалось что остается всего несколько минут и я просто не успею внести апдейт.

Эпиграф

Продавать ценный товар ниже себестоимости массам – это тонкое издевательство над здравым смыслом. Максим Крайнов

Секрет успеха Групона

Компания Groupon возникла в 2008 году на основе идеи покупок по коллективным скидкам. В момент своего старта система насчитывала 500 подписчиков, которых основатель сервиса Эндрю Мэйсон смог привлечь из своего более раннего проекта. Компанию сразу же охватил бурный рост. Условия для этого роста на фоне мирового финансового кризиса были очень благоприятными. Среди обедневших покупателей как никогда был высок спрос на скидки, а у продавцов зачастую не было шанса вообще продать свой товар. Поэтому участие в акциях Групона многие рассматривали как возможность хоть как-то минимизировать убытки.

С самого начала своей деятельности Групон произвел подмену смысла идеи коллективных скидок.

Мы находимся в номере гостиницы в городе Шеньчжень (позор мне, за два дня я так и не научился его правильно произносить — постоянно путаю первую и последнюю части, получается чжешьшень. И пишу так же).
Уже вечер, и необходимо ложиться спать — завтра надо встать в 7 часов, и к 8 уже быть в офисе — начнется рабочий день.
От нашей гостиницы ехать примерно 40 минут на автобусе. На метро было бы быстрее, но дольше добираться от ближайшей станции.

Ждем автобуса:

Истерия по поводу Groupon и подобных сервисов охватила большинство крупных городов. Поэтому количество желающих попробовать для своего бизнеса постоянно растет. «Представители бизнеса довольны на 95%, настолько же процентов готовы воспользоваться повторно и 96% из них рекомендую своим друзьям и коллегам», – вот что говорят нам на сайте Grouponа. Однако картинка не такая уж и радужная, как может показаться на первый взгляд.

Привет, Хабр!

Сегодня Яндекс.Деньги запустили сервис, о котором нас давно просили пользователи.
Теперь вы можете платить в интернет-магазины не только со своего счета в Яндекс.Деньгах, но и с привязанной к нему банковской карты. Причем привязать ее вы можете онлайн, не отходя от компьютера — никакие походы к банкоматам не потребуются.

Привязать можно карту любого российского банка, а для проведения платежа достаточно ввести CVV/CVC-код вашей карты и платежный пароль в Яндекс.Деньгах.

Никакой дополнительной комиссии за платеж с карты не снимается.

Планирую открыть маленький магазинчик уникальных товаров. «Уникальные» — слово ключевое. Это значит, что в режиме реального времени мои админы должны пользователям о товаре рассказывать, на вопросы отвечать. Аська или Skype не подходят принципиально, нужна возможность контроля за консультантами! Тем более, что нанять планирую фрилансеров, а значит нужно будет по началу в режиме реального времени отслеживать как они с клиентом общаются и что пишут.
Одним словом, поставил я задачу своим технарям, сделали они для меня небольшое исследование, какие бывают системы онлайн-консультирования и что умеют.

И вот, что получилось…

Как выглядит идеальная покупка в интернет-магазине со стороны покупателя?

Приятно, когда о тебе заботятся, когда обхаживают, всячески завоевывают твою лояльность.
Именно этого ждет покупатель в интернет-магазине. Потому что этот покупатель готов отдать магазину деньги.
И он ждет к себе соответствующего отношения.

И как неприятно, когда магазин к тебе относится как к надоедливой мухе, от которой хочется побыстрее избавиться. Просто привезти товар, забрать деньги и побыстрее свалить.

Казалось бы, любой интернет-магазин создается для того, чтобы продавать. Для того, чтобы зарабатывать деньги, которые платит покупатель за товар.

Однако на деле встречается крайне мало интернет-магазинов, которые относятся к клиенту не как кассирша в гастрономе в далекие 80-90-е, а так, чтобы этому клиенту захотелось пользоваться услугами этого магазина и в будущем, да плюс к этому чтобы он порекомендовал этот магазин своим знакомым.

Для покупателей в США смартфон давно стал удобным инструментом для осуществления покупок. Причем в последнее время покупатели используют свои мобильные устройства в обычных розничных сетях. Зачастую найдя нужный товар в одной из крупных розничных сетей можно отсканировать его штрих-код с помощью специального приложения и воспользоваться одним из интернет-сервисов (например TheFind) для сравнения цены на него в различных местах. Так можно с легкостью найти интересующую вас покупку на треть дешевле и мгновенно заказать ее из своего смартфона.

Прочитав вот этот топик, я увидел, что очень многие хабралюди (в том числе и автор топика) не представляют себе, как работает оплата банковскими картами в интернете. Руководствуясь домыслами и предположениями, а не фактами, автор делает вывод, будто бы карты Сбербанка наиболее уязвимы для мошенничества в интернете. Поэтому я решил рассказать о том, как на самом деле устроена оплата банковскими картами в интернете, чтобы хабралюди на основании фактов, а не домыслов, представляли себе, как это работает, и где их могут поджидать реальные, а не мнимые, опасности.

Disclaimer: Я работаю в Сбербанке России. Моя работа связана с помощью клиентам, а не с карточками, однако раньше я работал в области e-commerce, и очень хорошо знаю, как работает схема оплаты карточками в интернете.

Ещё один сценарий мошенничества с использованием пластиковых банковских карт. Наиболее уязвимы карты Сбербанка, пригодные для платежей в интернете — начиная от Visa Classic и MasterCard Standard. Владельцы «зарплатных» Maestro и прочих Momentum данному приёму не подвержены.

Каждый сегодня делает деньги в интернете… или по крайней мере пытается.

В Fast Company собрали все возможные способы заработка денег в интернете и изобразили их в виде инфографики.

Сколько способов которые показаны здесь, вы активно используете для заработка денег в интернете?

Как повысить скорость, юзабилити и user experience посетителей вашего интернет-магазина?
— Сделать его RIA! (Rich Internet Application)

В последнем номере журнала ДЕНЬГИ появилась очередная статья о технологиях платежей с помощью банковских карт и о том, какие опасности поджидают там рядового пользователя (ссылка).

Тема, безусловно, нужная и полезная. Однако я и раньше замечал в аналогичных статьях достаточно большое количество фактов, не совсем или совсем не совпадающих с действительностью, но то были все же мелочи, в целом картины не искажающие. Здесь же один из абзацев получился просто шедевральным.

Приведу его полностью:
«…Или, допустим, оплачиваете вы покупку через некий интернет-магазин, продолжает директор по маркетингу компании Adscore.ru Сергей Шивалин, много лет изучающий рынок киберкриминала. «Средней руки интернет-магазин — это сотни тысяч карточек. Если там окажется кто-то нечистый на руку, ему будет технически не очень сложно получить номер и срок действия карты»,— говорит он. Кроме того, отмечает Шивалин, большинство сайтов делается бездумно, у доброй половины из них есть минимальные уязвимости: через эти «дырки» на сайтах можно загрузить некое вредоносное ПО, которое позволит злоумышленникам добыть данные о пластиковых картах…»

Тем кто не сходил по ссылке напомню, что, вообще говоря, статья данная написана про мошенничества через операторов связи, и интернет-магазины к озвученной теме отношение имеют не слишком большое. Впрочем, это как раз дело автора. Беда в другом:

Во-первых: «Средней руки интернет-магазин — это сотни тысяч карточек». Эта фраза вначале напрягла. Затем заставила потянуться к калькулятору. Итак: