Решил на днях приобрести корпус для апгрейда компьютера. И выбор пал не на интернет-магазин массовой торговли, а на обычный офлайн-магазин DNS, так как цены на его отдельные товарные позиции дешевле, чем в Озоне, более чем вдвое. Тем более в нашем городе получать товар в Озоне или Валдберис нужно идти ножками в ПВЗ и нести его домой самостоятельно, а у DNS есть доставка до двери.
И все было бы хорошо и не было бы текущей статьи, если бы я не выбрал "доставку курьером" и способ оплаты "по карте при получении товара". В результате меня чуть не развели как лоха.
Точнее, это я думаю, что меня попытались развести, а на самом деле, может быть, никакого развода не было, и это пошла такая тенденция - прикрываться якобы блокировками интернета, предлагать непонятные и крайне сомнительные способы безналичной оплаты.
Выбор DNS был сделан из-за вполне нормального ценового предложения (особенно если принимать во внимание размер комиссии на Озоне).
Стоимость понравившегося корпуса в DNS
Стоимость такого же корпуса в Озоне
И хотя в итоге я выбрал немного другой корпус, но из-за возможности доставки покупки курьером до квартиры, я все равно решил покупать именно в офлайн-магазине.
По срокам доставки никаких нареканий не возникло, но первый тревожный звоночек был после общения по телефону с курьером уже в день доставки. Покупку и доставку оформляла дочь (компьютер для нее), поэтому и с курьером разговаривала тоже она. И уже после окончания разговора она подошла ко мне спросить, зачем курьер может спрашивать про наличие рабочего домашнего интернета?
Вот так сразу я затруднился ответить на этот вопрос. И хотя у нас и была выбрана оплата картой после получения, но я с трудом представляю подключение банковского терминала для оплаты товара к домашней Wi-Fi сети. Поэтому немного подумав, я решил, что она, скорее всего, что-то не так поняла, и перестал забивать себе голову этим вопросом, и как потом оказалось - зря.
Когда зашел курьер - молодой разговорчивый и улыбчивый парень, который приехал очень быстро и занес коробку с корпусом до квартиры, мне показалось, что он немного удивился, когда увидел неулыбчивого мужика вместо молодой девчонки, с которой разговаривал полчаса назад. Пришлось объяснять, что заказ делала дочь, но покупаю и оплачиваю покупку я :-).
Упаковка товара была целая без повреждений, а так как у корпуса нет даже блока питания (только вентиляторы и подсветка), то после беглого осмотра перешли к процессу безналичной оплаты и сразу же начались чудеса, которые и заставили резко вспомнить про заданный вопрос о домашней Wi-Fi сети для связи с интернетом.
Курьер как-то резко переключил стиль общения и очень настойчиво просил провести оплату побыстрее, так как у него еще очень много заказов и он торопится осчастливить следующих покупателей. Введя в банковский терминал сумму для оплаты, он протягивает его мне, чтобы я приложился банковской картой для оплаты и ввел пин-код для её подтверждения. Приложил карту на автомате, но при вводе пин-кода резко возникли сомнения, так как на банковском терминале отсутствовала кассовая лента, т.е. физически отсутствовало утолщение для хранения рулона для бумажных чеков, а цифры пин-кода отображались на тач-скрине, смутно похожем на обычный смартфон.
Я пригляделся повнимательнее и был очень неприятно удивлен, когда увидел протянутый мне курьером не банковский терминал для фискальной оплаты, а обычный смартфон с каким-то запущенным мобильным приложением, которое уже бесконтактно считало реквизиты моей банковской карты и предлагало ввести пин-код для завершения перевода денег.
И вот тут у меня сразу щелкнуло, почему курьер спрашивал у дочери про домашний интернет через Wi-Fi! Банковский терминал через него он бы не подключил, а вот обычный мобильник с каким-нибудь приложением - легко подключится, если ему сообщить название сети и пароль для авторизации, например, якобы из-за отсутствия мобильного интернета. Может быть, он рассчитывал, что если по голосу ему отвечает девочка, то и покупку будет оплачивать она, а не её папа?
После осознания сложившейся ситуации я отказался вводить пин-код для подтверждения транзакции в левом приложении на чужом телефоне, о чем прямо курьеру и сообщил. А заодно попросил объяснить цели его манипуляций и использование мобильника вместо стандартного банковского терминала.
В результате мне курьер начал рассказывать, что в магазине DNS такая вот практика, что все оплаты по безналу проводятся через их собственное мобильное приложение, которое прямо специально разработано для безопасной оплаты с помощью банковских карт, и моим деньгам ничего не угрожает, так как все переводы специально защищены с помощью усиленной системы безопасности.
Мне стало настолько удивительно слушать рассказ про "безопасный и специально защищенный перевод", что как-то само собой получилось его немного потроллить, досказав за него классические фразы про цифры из СМС для подтверждения перевода денег на "безопасный счет", что он сразу все понял и, кажется, даже немного обиделся. Тем не менее, шутки шутками, а ситуация сложилась непонятная и неприятная, и ведь разговор про "безопасный перевод" идет не по телефону, а лицом к лицу.
В результате я отказался проводить оплату на чужом телефоне в непонятно каком приложении и просто заплатил наличкой, после чего курьер отбыл развозить другие заказы, а я стал думать над случившейся ситуацией.
Неужели какому-то очередному эффективному менеджеру пришла в голову гениальная идея принимать оплату банковскими картами через мобильное приложение курьера? Или это инициатива отдельного курьера, и меня действительно пытались развести на бабки?
А ведь подтверждение банковского перевода через приложение на чужом мобильном телефоне может иметь и более серьезные последствия, чем просто банальная потеря денег с карты. Ведь в отличие от классического банковского терминала и зачисления денег на расчетный счет в банке, перевод денег через непонятное мобильное приложение может быть сделан от моего имени хоть куда угодно.
И будет очень хорошо, если только деньгами все и ограничится! А ведь в теории не исключен вариант перевода и на финансирование иностранных агентов или даже непосредственную поддержку терроризма.
Или все же может быть, я слишком заморочился насчет ИТ безопасности, а прием оплаты через непонятное приложение на чужом мобильном телефоне - это теперь такая обычная практика?
