endi

Странности с вебмани

15 posts in this topic

Оплачивал на одном сайте услугу через вебмани. Всё как обычно - запущенная программа webmoney keeper classic, вводить логины, пароли, код с картинки, подтверждение через смс.

 

Спустя месяц снова понадобилась эта услуга. Во 2й раз выбрал услугу, нажал "оплатить" и вместо вышеописанной процедуры платеж моментально прошел, деньги списались. Мне не нравится сама ситуация, что этот сервис теперь имеет полный доступ к моим средствам в обход всех подтверждений. Как этого избежать? Я первый раз такое вижу, так как крайне осторожен и везде куча паролей. Электронные чеки шлёт на емейл платежная система Xsolla.

 

Share this post


Link to post
Share on other sites

Оплачивал на одном сайте услугу через вебмани. Всё как обычно - запущенная программа webmoney keeper classic, вводить логины, пароли, код с картинки, подтверждение через смс.

 

Спустя месяц снова понадобилась эта услуга. Во 2й раз выбрал услугу, нажал "оплатить" и вместо вышеописанной процедуры платеж моментально прошел, деньги списались. Мне не нравится сама ситуация, что этот сервис теперь имеет полный доступ к моим средствам в обход всех подтверждений. Как этого избежать? Я первый раз такое вижу, так как крайне осторожен и везде куча паролей. Электронные чеки шлёт на емейл платежная система Xsolla.

Посмотрите в кипере на первой вкладке, кажется, список контор и пользователей, с которыми работали и работаете. Возможно, какие-то разрешения установлены. Просто удалите их из контактов, и разрешения "пропадут".

Share this post


Link to post
Share on other sites

Посмотрите в кипере на первой вкладке, кажется, список контор и пользователей, с которыми работали и работаете. Возможно, какие-то разрешения установлены. Просто удалите их из контактов, и разрешения "пропадут".

 

Там их нет. Что и удивительно.

Share this post


Link to post
Share on other sites

Возможно, при оплате не заметили и не убрали галочку (запомнить, привязать wmid и т.п) или WMID на который совершался платёж попал в доверенные. Проверьте, есть ли он в доверенных.

https://security.webmoney.ru/asp/trustlist.asp
https://wiki.webmoney.ru/projects/webmoney/wiki/%D0%94%D0%BE%D0%B2%D0%B5%D1%80%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9_WMID

Share this post


Link to post
Share on other sites

Нашел в чем причина. Отпишусь на случай, если у кого такая же проблема. Оказывается избавиться от такой привязки к сервису можно только во время формирование нового заказа - в личном кабинете даже намека на подобную опцию нет. На сайте во время выбора услуги появляется довольно большое всплывающее окно от платежной системы Xsolla. Весь центр внимания держат в центре на здоровенных иконках услуг. А вот вверху справа мелким шрифтом написан логин аккаунта на сайте. Оказывается он кликабельный и если по нему жамкнуть, то сработает выпадающее меню с единственной строчкой (такой же мелкой) - "мои платежные аккаунты" - вот оттуда можно удалить привязку.

 

Скорее всего привязывают автоматически, если где-нибудь галку ставишь, что читал/согласен, а без этого просто не дадут сделать оплату. Не совсем честный метод. Может кому и удобно, но явно небезопасно.

campusboy and ToneR like this

Share this post


Link to post
Share on other sites

В безопасности,есть настройки подтверждений платежа я себе года 2 как поставил подтверждение через смс(1.5 руб) зато не переживаю что деньги улетят куда-то...

В смс при каждом платеже приходит пароль без него платеж не проходит.

Кстати насколько помню для доверенных можно выставлять максимальный лимит, вот для таких случаев поставьте лимит и ограничте возможные убытки до минимума.

endi likes this

Share this post


Link to post
Share on other sites

Там же всегда смс приходит к кодом? Как деньги могли улететь непонятно.

Share this post


Link to post
Share on other sites

Там же всегда смс приходит к кодом?

Нет, вроде бы на сайте можно включать или выключать подтверждение.

Share this post


Link to post
Share on other sites

В безопасности,есть настройки подтверждений платежа я себе года 2 как поставил подтверждение через смс(1.5 руб) зато не переживаю что деньги улетят куда-то...

В смс при каждом платеже приходит пароль без него платеж не проходит.

 

В том и дело, что смс активно и всегда так было. Но после 1 успешной оплаты всё это уже не требуется. Я был в шоке если честно. Всегда казалось что у WM высокая безопасность. Хорошо что сайт честный - так бы могли зайти на мою учётку и поназаказывать услуг, а потом сказать - извините, вас взломали.

 

Кстати насколько помню для доверенных можно выставлять максимальный лимит, вот для таких случаев поставьте лимит и ограничте возможные убытки до минимума.

 

А вот это дельная мысля.

Share this post


Link to post
Share on other sites

странно, у меня на повторных операциях чаще чем ваша и все равно все по старому делает

Share this post


Link to post
Share on other sites

В Вебмани была всегда возможность сделать определенный акк доверенным и переводить без СМС и лимиты тоже устанавливаются как написано в сообщении выше. Это удобно если например расплачиваюсь за работу ежедневно с одним и тем же человеком.

Share this post


Link to post
Share on other sites
В 26.10.2017 в 7:46 PM, pamerja сказал:

странно, у меня на повторных операциях чаще чем ваша и все равно все по старому делает

Видимо, на сайте, где платили Вы, такой функции нет. Ну а на сайте, где платил автор, такая вещь удачно работает.

Share this post


Link to post
Share on other sites

в настройках попробуйте найти данный сервис как доверенный или что то подобное, и убрать его

Share this post


Link to post
Share on other sites

Напишите об этом в ТП вебмани, пусть сами разберутся. Если это и не обман в чистом виде, то явно ввод в заблуждение, а это не есть хорошо по любому.

Share this post


Link to post
Share on other sites
В 18.12.2017 в 8:11 AM, Роман Зеленков сказал:

Напишите об этом в ТП вебмани, пусть сами разберутся. Если это и не обман в чистом виде, то явно ввод в заблуждение, а это не есть хорошо по любому.

 

не факт что тп чем то поможет, уж очень редко от них есть какой либо толк

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.