Оціни статтю:

Нещодавно, приблизно близько тижня тому багато користувачів платіжної системи Alipay почали отримувати листи на свої e-mail. Суть листа в тому, що платіжна система Аліпей припиняє обслуговування клієнтів на аліекспрес. Ми дізналися про це не з листа, а просто, якщо ви, як і ми в недавньому часі оплачували замовлення на аліекспрес, напевно помітили зверху попередження про необхідність витратити свій доступний баланс на аліпе до наступу нового року.

Відразу хочемо відзначити, нічого страшного не передбачається, але все ж таки якщо у вас на рахунку аліпей є певна сума, отримана, наприклад, в результаті, то ця інформація виявиться для вас корисною.

Багатьом відомо, що платіжна система Alipay входить до складу Alibaba Group так само, як і сам, тому намічені зміни лише внутрішня оптимізація платіжних процесів, яка ніяк не повинна торкнутися нових і вже існуючих покупців на аліекспрес, про що свідчить офіційна заява.

Будьте впевнені, що ви робите business adjustments, Alipay balance service буде завершено від January 1, 2017 (PDT). Please use up your remaining balance as soon as possible. Click here to find more details.

Please accept our sincere apologies for any inconvenience this may cause.

Причини, через які аліекспрес відмовляється від Аліпей залишаються загадкою, але мабуть концепція подальшого розвитку зазнала змін, інакше як можна пояснити спочатку нав'язування своєї платіжної системи всім користувачам, а тепер відмова від неї. Так, саме нав'язування, адже не дарма багато хто раніше шукав .

По суті не йдеться про закриття Alipay, платіжна система нікуди не пропаде, мається на увазі лише відмова від балансу аліпей, всі інші функції залишаться без змін. Отже, що потрібно зробити зі своїм акаунтом аліпея до нового року. Детальна інструкція, проте, нижче ми дамо докладні пояснення російською мовою.

Згідно з опублікованою інформацією, 1 січня 2017 року зникне можливість оплати покупок на аліекспрес, але лише з використанням балансу аліпей. Якщо ви захочете, то вас ці зміни ніяк не торкнуться. Alipay як і раніше продовжить процесинг платіжних операцій на AliExpress, але якщо в результаті попередніх диспутів на аліекспрес у вас є залишок на балансі аліпей, то необхідно зробити кілька простих дій, а саме:

  • Якщо баланс вашого рахунку аліпею менше $30, то автоматично після нового року аліекспрес почне обмінювати залишок балансу аліпею на купони AliExpress (з великою ймовірністю номінальна сума купонів буде заокруглена у більшу сторону)
  • Якщо сума вашого рахунку аліпея перевищує 30$, то ці ж $30 будуть автоматично переведені в купони аліекспрес, але кошти, що залишилися, будуть виведені на ваш банківський рахунок (врахуйте, що міжнародний банківський переказ задоволення не з дешевих і зазвичай менше $15 не коштує, тому якщо сума у вас не значна, то краще її просто витратити до набрання чинності змінами на аліпей)

На балансі гаманця аліпей, аліекспрес планує почати видавати приблизно з середини січня. Термін дії отриманого купона дорівнюватиме році з моменту його видачі.

В даному випадку купон буде вам виданий, а не придбаний як подарунковий сертифікат, тому доречніше витратити залишок балансу аліпею на , тим самим вичавивши максимум з цих змін.

Якщо з якоїсь причини ви не встигли витратити баланс гаманця Alipay, то всередині свого облікового запису можна буде відстежувати статус виведення коштів, що залишилися на ваш банківський рахунок, але врахуйте, що банківський переказ може зайняти від 7-10 робочих днів, з моменту відправлення, в Зрештою все буде залежить від вашого банку.

Як тепер сплачувати замовлення на АліЕкспрес без Аліпей?

Насправді Аліпей як був, так і залишиться, просто тепер судячи з усього в результаті кошти повертатимуться у вигляді на якийсь внутрішній рахунок або експрес. Це лише припущення, поки офіційних заяв не було, але інакше до чого всі ці зміни.

Функціонально нічого до ладу не змінюється, навіть раніше кошти з балансу аліпея можна було витратити тільки для подальших покупок. Тепер все буде так само, тільки без балансу аліпей.

Якщо ви купували в одному з, то напевно знайомі з них. Двома словами він представляє внутрішній рахунок, на який повертаються гроші в результаті повернення коштів, які пізніше можна використовувати для подальших покупок. Щоправда там за запитом можна перевести в готівку баланс цього рахунку, як у цьому плані надійде аліекспрес поки не ясно.

Робиться все, звичайно, з метою збільшення продажів, але з іншого боку покупець зрештою нічого не втратить. Можливо звичайно і варіант з прямим поверненням коштів на рахунок з якого було здійснено оплату, але чесно кажучи цей варіант сумнівний. У результаті все покаже час, до того ж лишилося зовсім небагато.

(function(w, d, n, s, t) ( w[n] = w[n] || ; w[n].push(function() ( Ya.Context.AdvManager.render(( blockId: "R-A -184100-2", renderTo: "yandex_rtb_R-A-184100-2", horizontalAlign: false, async: true )); )); t = d.getElementsByTagName("script"); s = d.createElement("script s)type = "text/javascript"; s.src = "//an.yandex.ru/system/context.js"; s.async = true; t.parentNode.insertBefore(s, t); ))(this, this.document, "yandexContextAsyncCallbacks");

З вчорашнього дня, 12 жовтня 2016 року, багато користувачів АліЕкспрес, які раніше прив'язали до свого облікового запису гаманець Alipay та здійснювали оплату своїх замовлень з використанням цієї платіжної системи, почали отримувати листи з поштових скриньок піддомену alipay.com з наступним повідомленням:

Dear Customer,
Будьте впевнені, що ви робите business adjustments, Alipay balance service буде завершено від January 1, 2017 (PDT). Please use up your remaining balance as soon as possible. до find more details.
Please accept our sincere apologies for any inconvenience this may cause.

Thank you.
Alipay

Аналогічне повідомлення, але вже рідною мовою, можна побачити, якщо зайти на свій аккаунт на АліЕкспрес і перейти в меню за посиланням «Мій Alipay»:

Це повідомлення демонструється у верхній частині сторінці при переході до оплати оформленого замовлення на сайті АліЕкспрес.

Сутність питання

З початку нового року майданчик Аліекспрес припинить обслуговування рахунків Аліпей. Це означає, що неможливо буде поповнювати їх, а також отримувати на свої рахунки в Alipay повернення коштів по виграним диспутам.

Втім, поповнювати рахунок Alipay користувачі не можуть вже давно. А от у деяких випадках повернення за операціями, що оспорюються, ще надходили на рахунок Аліпей.

У будь-якому випадку, якщо в когось залишилися невитрачені кошти на такому рахунку, адміністрація АліЕкспрес настійно рекомендує використовувати їх для оплати своїх замовлень до наступу нового року.

Алгоритм припинення обслуговування рахунків Аліпей

2.За наявності у клієнта на рахунку суми, що не перевищує 30$, вона буде компенсована користувачеві у вигляді купона, який можна буде використовувати при оплаті замовлення на АліЕкспрес протягом всього 2017 року (точніше, він діятиме 1 рік з моменту його видачі).

Сума купона буде якимось чином апроксимована до найближчого цілого значення. Швидше за все, її округлять у велику сторону. Але це тільки наш здогад.

Адміністрація почне видавати відповідні купони орієнтовно із середини січня 2017 року.

3. Якщо у власника рахунку Аліпей залишиться більше 30 $, то 30 $ будуть сконвертовані в ті ж купони Аліекспрес, а залишок можна буде повернути через банківський рахунок (або за системою). Але слід розуміти, що така операція буде безкоштовною. У розгорнутому поясненні, яке є за наступним посиланням, попереджається про мінімальну комісію за кожен банківський переказ у розмірі 15$. При великій сумі залишку, комісія може бути вищою.

Так що краще все ж витратити кошти, що залишилися, щоб не втратити частину грошей у майбутньому.

Здійснити виведення коштів, що залишилися після 1 січня 2017 року, на кошику Аліпей можна буде на . Там можна буде відслідковувати статус всіх перекладів. Усі банківські перекази найчастіше надходять з цього приводу клієнта протягом 7-10 робочих (банківських) днів.

Як оплачувати замовлення після 1 січня 2017 року

Жодних проблем внаслідок припинення обслуговування рахунків Alipay на майданчику АліЕкспрес у користувачів не виникне. Як і зараз, оплачувати замовлення можна буде за допомогою різних електронних грошових систем, таких як "Яндекс Гроші", "Webmoney", "QIWI", а також банківськими платіжними картками (у тому числі і тими, що були прив'язані до рахунку Alipay).

Займіться питанням спустошення гаманця Alipay вже зараз, пізніше ви можете просто забути про необхідність вирішення цього питання і отримати проблеми з виведенням грошей.

23 березня 2016 о 15:32

Alipay - One Click Checkout: чи варто нам турбуватися?

  • Інформаційна безпека ,
  • Платіжні системи

Аліекспрес - один із найпопулярніших торгових майданчиків, що відкриває світ китайських товарів для покупців з будь-якої точки світу. Невеликий відступ про Аліпей для того, щоб розглянути знайдену проблему в системі безпеки.

Аліпей (компанія Алібаби) є платіжним сервісом, який дуже популярний у Китаї і потихеньку починає поширюватися по всьому світу. У Китаї Аліпей використовується в багатьох місцях і сервісах, в інших країнах Аліпей поки що використовується тільки для оплати покупок на Аліекспрес (також компанія Алібаби). В даний час Аліпей дозволяє користувачам зберегти кредитну картку, а також, коли ви робите покупку на Аліекспрес, використовувати збережену кредитну картку для оплати без фактичного введення її даних.

Тепер, коли ми знаємо трохи про сервіс Аліпей, ми можемо використовувати його на Аліекспрес. При реєстрації на Аліпей ми створюємо пароль, як у кожному нормальному процесі реєстрації. Під час використання послуги для оплати Аліпей попросить вас ввести пароль для входу в систему, але цікава річ.

Якщо ви зробили покупку через мобільний додаток Аліекспрес, коли ви знаходитесь вдома (а більшість покупців роблять покупки з дому), додаток на смартфоні або планшеті відзначить вашу домашню мережу (WiFi) як безпечну і не буде запитувати пароль при наступних покупках! Так буде доти, доки ви не зробите покупку з іншої мережі.

Представники технічної підтримки Аліекспрес та Аліпей підтвердили це і сказали мені, що це буде зроблено в рамках функції One Click Checkout, щоб зробити оплату ще простіше для користувачів.

Ось лендінгова сторінка, яка пояснює процес One Click Checkout: http://activities.aliexpress.com/oneclickcheckout.php

Скріншот


Все це змушує мене задуматися про безпеку сервісу Аліпей, особливо у трьох випадках. Перші два - два різні варіанти, але результат той самий.

Варіант №1: Уявимо, що ви втратили свій телефон (без будь-якого блокування), чи зможе хтось, знайшовши його, використовувати вашу кредитну картку, щоб щось купити?

Варіант №2: Те саме стосується і варіанта, в якому хтось вкрав ваш телефон (теж без блокування);

Варіант №3: Ви хочете обдурити Аліекспрес та Аліпей. Зробити замовлення та заявити, що це були не ви.

Я вирішив перевірити кожний варіант. Якби я був тим, хто використовує знайдений / вкрадений телефон, щоб використовувати чиюсь кредитну картку для купівлі речей, що мені потрібно:

Перше – бути підключеним до мережі, яку мобільний додаток Аліекспрес запам'ятав як безпечну. Це просто – все, що потрібно зробити, це дізнатися адресу реального власника телефону. Я перевірив: програма Аліекспрес має адресу власника і доступ до нього звичайно без будь-якого захисту! Тепер лише потрібно опинитися в досить близькій відстані від бездротової мережі в будинку / квартирі власника і - та так! Телефон автоматично підключається до роутера власника.

Друге – мені потрібно мати можливість змінити адресу. Легко: заходимо до програми Аліекспрес > Мій Аліекспрес > Мій профіль > адреси доставки > Додати нову адресу. Готово! Жодного захисту взагалі!

Тобто не потрібно сильно напружуватись, щось зламувати, все й так доступно.

Тепер щодо третього варіанта: міг би я сам шахраювати і обдурити Аліекспрес / Аліпей?

Звичайно, ми знаємо, що це можливо: тепер я можу зробити замовлення самостійно, для цього нам потрібна адреса, яка не має жодного стосунку до мене (інше ім'я, прізвище, адреса, можливо, в іншому місті чи взагалі в іншій країні). Підійде адреса якогось друга. Тепер я робитиму замовлення кілька разів на день протягом деякого періоду на невеликі суми 100 $ - 200 $, щоб не потрапляти на радари Аліпей і банку, що випустив кредитну картку.

Після того, як я зробив якусь кількість замовлень, і вони були відправлені продавцями, я можу зв'язатися з підтримкою Аліекспрес / Аліпей і заявити, що замовлення були зроблені не мною, і власне гроші були вкрадені, і все це через вразливість, яку можна так легко використати.

Більше того, я можу піти в поліцію і заявити, що мій телефон був викрадений і надати Аліпей заяву як доказ.

Всі перевіривши, я намагався зв'язатися з технічною підтримкою Аліекспрес / Аліпей, щоб повідомити про цю вразливість, і отримав наступну відповідь:

Розглянемо:

1. Користувач повинен увійти до свого облікового запису, щоб зробити платіж. Перевіряємо - додаток Аліекспрес залишається в обліковому записі назавжди після того, як власник увійшов до системи. Це не допоможе нам.

2. Аліекспрес/Аліпей перевіряє кожен платіж: якщо з даними щось не так, ми запитаємо пароль та інші дані. Перевіряємо - Аліекспрес/Аліпей відмовилися роз'яснити, що саме вони перевіряють з точки зору безпеки, але як ми бачили, Аліекспрес/Аліпей не може дійсно знати, були замовлення зроблені власником телефону чи ні. Ці заходи також не врятують.

3. І, нарешті, 100% компенсація! Аліекспрес щедро обіцяють компенсацію у разі, якщо все ж таки щось трапиться.

«І до того ж платити без пароля набагато швидше та простіше, насолоджуйтесь,» – порадили мені. Здається, так логічно – вони просто не подумали, що це буде так само легко та швидко зробити зловмисникам.

І остання порада від техпідтримки: якщо ви все ще хвилюєтеся, просто видаліть дані кредитної картки! Що? Якось не вселяє довіру. Хіба система не повинна бути безпечною та захищеною?

Підведемо підсумок

Вразливість дуже проста. Таке відчуття, що кожна команда розробників покладалася на інших, а зрештою весь процес уразливий! Я сподіваюся, що Аліекспрес / Аліпей виправить цю вразливість якнайшвидше! Це занадто просто, щоб залишити як є! Я багато разів намагався зв'язатися з підтримкою Аліекспрес/Аліпей, щоб показати цю вразливість, але завжди отримував ту саму відповідь: не хвилюйтеся, все під контролем. Ніхто не хоче слухати та прибрати цю вразливість.

Тут можна було б закінчити, але я вирішив покопатися ще трохи.

Після того, як я досліджував нові фітчери Аліекспрес, я знайшов додаткову вразливість на сайті. Якщо у когось є телефон з додатком Аліекспрес, він може увійти в обліковий запис досить легко також і на сайті. Все завдяки новому процесу авторизації через QR-код, що знаходиться на сторінці входу на Аліекспрес.

Зверніть увагу на QR-знак у кутку сторінки входу до облікового запису.

Все, що необхідно, це натиснути на QR код, сканувати його через програму Аліекспрес та підтвердити. Це дозволить вам увійти в обліковий запис на сайті без пароля. Тут ви можете побачити всі дані користувача, звідси ви можете увійти до облікового запису Аліпей! Звичайно, ви не можете побачити дані кредитних карток, але можна побачити майже все.

Нарешті, підсумуємо остаточно

Моя рекомендація для всіх користувачів Аліекспрес / Аліпей: якщо ви використовуєте програму, і дані вашої кредитної картки збережені в цьому сервісі, ставте блокування на вашому телефоні (це важливо взагалі для загальної безпеки ваших особистих даних) і обов'язково введіть свій номер телефону в Аліпей, щоб отримати оповіщення про покупки та платежі: так ви знатимете, якщо щось трапиться.

Або робіть те, що пропонує тих підтримка Аліпей: якщо ви все ще турбуєтеся щодо безпеки - видалити кредитну картку із сервісу Аліпей.

Довгий час майданчик Аліекспрес пропонував своїм покупцям користуватися гаманцем Аліпей для оплати замовлень. Було зручно прив'язувати свою карту до Alipay, здійснювати швидко оплату, без введення щоразу платіжних даних.

Але, на жаль, у жовтні 2016 року Аліекспрес офіційно оголосили, що починаючи з 1 січня 2017 року майданчик більше не підтримуватиме оплату замовлень за допомогою гаманця Аліпей. Всім покупцям, у кого був відкритий гаманець Аліпей і зроблено прив'язку банківської картки до рахунку Alipay надійшло таке повідомлення:

Dear Customer,
Будьте впевнені, що ви робите business adjustments, Alipay balance service буде завершено від January 1, 2017 (PDT). Please use up your remaining balance as soon as possible. до find more details.
Please accept our sincere apologies for any inconvenience this may cause.
Thank you.

Дане повідомлення говорить:

«Дорогий клієнт, з жалем повідомляємо Вам, що у зв'язку з коригуваннями бізнес-плану надання послуги балансAlipay буде припинено З 01 січня 2017 р. (денний тихоокеанський час). Будь ласка, якнайшвидше використовуйте залишок коштів на рахунку. Натисніть тут , щоб отримати детальну інформацію»

Також, це повідомлення можна побачити у своєму обліковому записі на Аліекспрес у розділі «Мій Alipay» і при спробі зареєструвати новий гаманець Аліпей.

Насправді нічим страшним цей факт покупцям не загрожує. Ви так само зможете оплачувати свої замовлення за допомогою банківських карток. У вас просто не буде можливості поповнити гаманець Аліпей (вже зараз ця можливість відсутня). А також після 31 грудня 2016 року ви не зможете оплачувати покупки з гаманця Аліпей.

Що робити із залишком грошей на гаманці Аліпей?

Єдине, про що потрібно обов'язково подбати покупцям-це вивести гроші з рахунку Аліпей. Якщо у вас був там відкритий рахунок - обов'язково перевірте свій баланс. Можливо, ви поповнювали гаманець Аліпей або отримували туди повернення грошей після суперечок. Якщо гроші на рахунку Аліпей є, їх треба виводити. Найпростіший варіант: сплатити до 31 грудня 2016 року замовлення на Аліекспрес з рахунку Аліпей та витратити весь грошовий залишок.

Якщо ви не встигнете вкластися в цей термін, то можливість купувати покупки на Аліекспрес буде вже недоступна. Але й у цьому випадку ваші гроші не пропадуть. Якщо на рахунку буде сума, що не перевищує 30$, то покупець отримає її еквівалент купонами знижками, які зможе використовувати при оплаті товарів. Термін дії цих купонів триватиме до кінця 2017 року. А видавати їхню адміністрацію Аліекспрес поанує з середини січня. Тобто купони будуть дійсні майже рік.

Якщо на вашому рахунку невиведеною виявиться сума, що перевищує 30 $, то 30 $ ви отримаєте у вигляді купона знижок на покупки, а решту грошей потрібно буде отримати на ваш банківський рахунок. Причому цей переклад обов'язково обкладається комісією, мінімальна сума якої - 15 $. Сума немаленька, тому краще подбати про виведення негараздів з гаманця Аліпей до нового року.

Є питання?Напишіть його в коментарях або зверніться до чату