За дълго времеПлатформата Aliexpress предложи на своите клиенти да използват портфейла Alipay за плащане на поръчки. Беше удобно да свържа картата си с Alipay, да направя бързо плащане, без да въвеждам данни за плащане всеки път.

Но, за съжаление, през октомври 2016 г. Aliexpress официално обяви, че от 1 януари 2017 г. платформата вече няма да поддържа плащане за поръчки с помощта на портфейла Alipay. Всички купувачи, които са имали отворен портфейл Alipay и банкова карта, свързана с акаунт в Alipay, са получили следното известие:

Уважаеми клиенти,
Със съжаление ви информираме, че поради корекции в бизнеса, услугата за баланс на Alipay ще бъде прекратена от 1 януари 2017 г. (PDT). Моля, изразходвайте оставащия си баланс възможно най-скоро. за да намерите повече подробности.
Моля, приемете нашите искрени извинения за неудобството, което това може да причини.
Благодаря ти.

Това съобщение гласи:

„Уважаеми клиенти, със съжаление Ви информираме, че поради корекции в бизнес плана, предоставянето на услугата балансAlipay ще бъде преустановена от 01 януари 2017 г. (тихоокеанско лятно часово време). Моля, използвайте баланса по сметката си възможно най-скоро. Щракнете тук за подробна информация»

Също така това известие може да се види във вашия акаунт в Aliexpress в раздела „Моят Alipay“ и когато се опитате да регистрирате нов портфейл Alipay.

В действителност този факт не заплашва купувачите с нищо ужасно. Можете също така да плащате за вашите поръчки, като използвате банкови карти. Просто няма да можете да попълвате портфейла на Alipay (тази възможност вече липсва). Освен това след 31 декември 2016 г. няма да можете да плащате за покупки от портфейла на Alipay.

Какво да правя с останалите пари в портфейла на Alipay?

Единственото нещо, за което купувачите трябва да се погрижат, е да теглят пари от сметката в Alipay. Ако сте отворили сметка там, не забравяйте да проверите баланса си. Може би сте попълнили портфейла на Alipay или сте получили възстановяване там след спорове. Ако има пари в сметката на Alipay, те трябва да бъдат изтеглени. Най-лесният вариант: платете до 31 декември 2016 г. за поръчки за Aliexpress от вашия акаунт в Alipay и изразходвайте целия баланс на парите.

Ако нямате време да спазите този срок, тогава възможността за получаване на покупки на Aliexpress вече няма да бъде налична. Но в този случай парите ви няма да бъдат хвърлени на вятъра. Ако в сметката има сума, която не надвишава $30, купувачът ще получи нейната равностойност под формата на купони за отстъпка, които може да използва при плащане на стоки. Тези купони ще бъдат валидни до края на 2017 г. И администрацията на Aliexpress ще ги издаде от средата на януари. Тоест купоните ще важат почти година.

Ако по сметката ви не бъдат изтеглени повече от $30, ще получите $30 под формата на купон за отстъпка за покупки, а останалите пари ще трябва да бъдат получени в банковата ви сметка. Освен това този трансфер задължително подлежи на комисионна, чийто минимален размер е 15 долара. Сумата е доста голяма, така че е по-добре да се погрижите за тегленето на пари от портфейла Alipay преди новата година.

Имам въпрос?Напишете го в коментарите или се свържете с чата

От вчера, 12 октомври 2016 г., много потребители на AliExpress, които преди това са свързали портфейл Alipay към акаунта си и са платили за поръчките си чрез тази платежна система, започнаха да получават писма с пощенски кутииподдомейн alipay.com със следното съобщение:

Уважаеми клиенти,
Със съжаление ви информираме, че поради корекции в бизнеса, услугата за баланс на Alipay ще бъде прекратена от 1 януари 2017 г. (PDT). Моля, изразходвайте оставащия си баланс възможно най-скоро. за да намерите повече подробности.
Моля, приемете нашите искрени извинения за неудобството, което това може да причини.

Благодаря ти.
Alipay

Подобно съобщение, но на вашия роден език, можете да видите, ако влезете в акаунта си в Aliexpress и отидете в менюто, като използвате връзката „Моят Alipay“:

Същото съобщение се показва в горната част на страницата, когато продължите да плащате за направена поръчка на уебсайта на Aliexpress.

Същност на въпроса

От началото на новата година платформата Aliexpress спира да обслужва сметки в Alipay. Това означава, че ще стане невъзможно да ги попълвате, както и да получавате възстановяване на средства по спечелени спорове към вашите акаунти в Alipay.

Потребителите обаче не могат да попълнят акаунта си в Alipay от дълго време. Но в някои случаи възстановените суми по оспорвани транзакции все пак бяха кредитирани в сметката на Alipay.

Във всеки случай, ако някой има неизразходвани средства по такава сметка, администрацията на Aliexpress силно препоръчва да ги използвате за плащане на поръчките си преди новата година.

Алгоритъм за прекратяване на акаунт в Alipay

2. Ако клиентът има сума, която не надвишава $30 в сметката му, тя ще бъде компенсирана на потребителя под формата на купон, който може да се използва при плащане на поръчка в Aliexpress през цялата 2017 г. (по-точно ще бъде валиден за 1 година от датата на издаване).

Сумата на купона по някакъв начин ще бъде "приближена" до най-близката цяло число. Най-вероятно ще бъде закръглено. Но това е само наше предположение.

Администрацията ще започне да издава съответните купони приблизително от средата на януари 2017 г.

3. Ако притежателят на акаунта в Alipay има повече от $30, тогава $30 ще бъдат конвертирани в същите купони на AliExpress и балансът може да бъде върнат чрез банкова сметка (или чрез системата). Но трябва да се разбере, че такава операция няма да бъде безплатна. Разширено обяснение, достъпно на следната връзка, предупреждава за минимална такса от $15 на банков превод. При голяма сума на баланса комисионната може да бъде по-висока.

Така че е по-добре да похарчите останалите средства, за да не загубите част от парите в бъдеще.

Ще бъде възможно да изтеглите средствата, останали след 1 януари 2017 г. в портфейла на Alipay до. Можете също така да следите състоянието на всички трансфери там. Всички банкови преводи най-често пристигат по сметката на клиента в рамките на 7-10 работни (банкови) дни.

Начин на плащане на поръчки след 01.01.2017г

Потребителите няма да имат никакви проблеми поради прекратяването на акаунти в Alipay на сайта Aliexpress. Както и сега, ще бъде възможно да плащате за поръчки с различни електронни парични системи, като Yandex Money, Webmoney, QIWI, както и банкови разплащателни карти (включително тези, които са били свързани с акаунт в Alipay).

Справете се с проблема с „изпразването“ на портфейла Alipay сега, по-късно можете просто да забравите за необходимостта от разрешаване на този проблем и да получите проблеми с тегленето на пари.

23 март 2016 г. в 15:32 ч

Alipay - Плащане с едно кликване: трябва ли да се тревожим?

  • Информационна сигурност ,
  • Платежни системи

Aliexpress е един от най-популярните търговски етажикойто отваря света китайски стокиза купувачи от всяка точка на света. Малко отклонение за Alipay, за да разгледаме открития проблем в системата за сигурност.

Alipay (компания на Alibaba) е платежна услуга, която е много популярна в Китай и бавно започва да се разпространява по света. В Китай Alipay се използва на толкова много места и услуги, в други страни Alipay досега се използва само за плащане на покупки в Aliexpress (също компания на Alibaba). Понастоящем Alipay позволява на потребителите да запазват кредитна карта, а също така, когато правите покупка в Aliexpress, да използвате запазена кредитна карта, за да плащате, без реално да въвеждате нейните данни.

Сега, след като знаем малко за услугата Alipay, можем да я използваме в Aliexpress. Когато се регистрирате в Alipay, ние създаваме парола, както при всеки нормален процес на регистрация. Alipay ще ви помоли да въведете парола, за да влезете, докато използвате услугата за плащане, но ето нещо интересно.

Ако сте направили покупка чрез мобилно приложение Aliexpress, когато сте у дома (а повечето купувачи пазаруват от вкъщи), приложението на вашия смартфон или таблет ще маркира вашите домашна мрежа(WiFi) като сигурен и няма да ви иска вашата парола при бъдещи покупки! Това ще бъде така, докато не направите покупка от друга мрежа.

Представителите на техническата поддръжка на Aliexpress и Alipay потвърдиха това и ми казаха, че това ще бъде направено като част от функцията „Плащане с едно кликване“, за да направи плащането още по-лесно за потребителите.

Ето целева страница, която обяснява процеса на плащане с едно кликване: http://activities.aliexpress.com/oneclickcheckout.php

Екранна снимка


Всичко това ме кара да се замисля за сигурността на услугата Alipay, особено в три случая. Първите две са две различни опции, но резултатът е един и същ.

Вариант №1: Да речем, че сте изгубили телефона си (без никакво заключване), може ли някой да го намери и да използва кредитната ви карта, за да купи нещо?

Вариант #2: Същото важи и за варианта, при който някой ви е откраднал телефона (също без заключване);

Вариант #3: Искате да заблудите Aliexpress и Alipay. Направете поръчки и заявете, че не сте били вие.

Реших да проверя всяка опция. Ако аз бях този, който използва намерен/откраднат телефон, за да използва нечия кредитна карта, за да купува неща, какво ми трябва:

Първият е да сте свързани към мрежа, която мобилното приложение Aliexpress помни като защитена. Просто е – всичко, което трябва да направите, е да разберете адреса истински собствениктелефон. Проверих: приложението Aliexpress има адреса на собственика и достъп до него, разбира се, без никаква защита! Сега всичко, което трябва да направите, е да се приближите достатъчно безжична мрежав къщата / апартамента на собственика и - та да! Телефонът автоматично се свързва с рутера на собственика.

Второ, трябва да мога да променя адреса. Лесно: отидете на приложението Aliexpress > Моят Aliexpress > Моят профил > адреси за доставка > Добавяне на нов адрес. Готов! Никаква защита!

Тоест, не е нужно да се напрягате много, да хакнете нещо, всичко вече е налично.

Сега за третия вариант: бих ли могъл аз самият да измамя и измамя Aliexpress / Alipay?

Разбира се, ние знаем, че това е възможно: сега мога да правя поръчки сам, за това ни трябва адрес, който няма нищо общо с мен (друго име, фамилия, адрес, може би в друг град или дори в друга държава). Адресът на приятел ще свърши работа. Сега ще поръчвам няколко пъти на ден за известен период от време за малки суми от $100-200, за да не попадна в радара на Alipay и банката, издала кредитната карта.

След като направих определен брой поръчки и те бяха изпратени от продавачите, мога да се свържа с поддръжката на Aliexpress / Alipay и да твърдя, че поръчките не са направени от мен, а реалните пари са откраднати и всичко това се дължи на уязвимост, която е толкова лесна за използване.

Нещо повече, мога да отида в полицията и да заявя, че телефонът ми е откраднат, и да предоставя на Alipay извлечение като доказателство.

След като проверих всичко, се опитах да се свържа техническа поддръжка Aliexpress / Alipay да докладва тази уязвимост и получи следния отговор:

Обмисли:

1. Потребителят трябва да влезе в своя акаунт, за да извърши плащане. Ние проверяваме - приложението Aliexpress остава в акаунта завинаги, след като собственикът влезе. Това няма да ни помогне.

2. Aliexpress / Alipay проверява всяко плащане: ако има нещо нередно с данните, ще поискаме парола и други данни. Проверка - Aliexpress/Alipay отказа да изясни какво точно проверяват по отношение на сигурността, но както видяхме, Aliexpress/Alipay не може наистина да знае дали поръчките са направени от собственика на телефона или не. Тези мерки също няма да помогнат.

3. И накрая, 100% обезщетение! Aliexpress щедро обещава компенсация, в случай че нещо се случи.

„И освен това плащането без парола е много по-бързо и лесно, насладете му се“, посъветваха ме. Изглежда толкова логично - просто не са смятали, че ще бъде толкова лесно и бързо за нападателите да го направят.

И последен съветот техническа поддръжка: ако все още се притеснявате, просто изтрийте данните кредитна карта! Какво? Някак си не вдъхва доверие. Не трябва ли системата да е безопасна и защитена?

Обобщете

Уязвимостта е много проста. Има чувството, че всеки екип за разработка разчита на другите и в крайна сметка целият процес е уязвим! Надявам се, че Aliexpress / Alipay ще поправи тази уязвимост възможно най-скоро! Твърде лесно е да се остави така, както е! Опитах се много пъти да се свържа с поддръжката на Aliexpress / Alipay, за да покажа тази уязвимост, но винаги получавах един и същ отговор: не се притеснявайте, всичко е под контрол. Никой не иска да чуе и да премахне тази уязвимост.

Можех да свърша до тук, но реших да поразровя още малко.

След като проучих новите функции на Aliexpress, открих допълнителна уязвимост на сайта. Ако някой има телефон с приложението Aliexpress, може да влезе в акаунта доста лесно и в сайта. Всичко това благодарение на новия процес на оторизация чрез QR кода, разположен на страницата за вход в Aliexpress.

Обърнете внимание на QR-знака в ъгъла на страницата за вход в акаунта.

Всичко, което е необходимо, е да кликнете върху QR кода, да го сканирате през приложението Aliexpress и да потвърдите. Това ще ви позволи да влезете в акаунта си в сайта без парола. Тук можете да видите всички потребителски данни, от тук можете да влезете в сметка Alipay! Разбира се, не можете да видите данни за кредитна карта, но можете да видите почти всичко.

И накрая, нека обобщим

Моята препоръка за всички потребители на Aliexpress / Alipay: ако използвате приложението и данните за вашата кредитна карта се съхраняват в тази услуга, поставете заключване на телефона си (това е важно като цяло за цялостната сигурност на вашите лични данни) и се уверете, че въведете телефонния си номер в Alipay, за да получавате известия за покупки и плащания: така ще знаете, ако нещо се случи.

Или направете това, което предлага поддръжката на Alipay: ако все още се притеснявате за сигурността, премахнете кредитната карта от услугата Alipay.

Оценете тази статия:

Не толкова отдавна, преди около седмица, много потребители на платежната система Alipay започнаха да получават писма на електронната си поща. Същността на писмото е платежна система Alipay прекратява обслужването на клиенти на Aliexpress. Научихме за това не от писмо, а просто, ако вие, като нас наскоро сте платили поръчка за aliexpress, вероятно сте забелязали предупреждение отгоре за необходимостта да изразходвате наличния си баланс на alipay преди новата година.

Искаме веднага да отбележим, че не се предвижда нищо ужасно, но все пак, ако имате определена сума в сметката си в Alipay, получена например в резултат, тогава тази информация ще ви бъде полезна.

Много хора знаят, че платежната система Alipay е част от Alibaba Group, както и самата тя, така че планираните промени са само вътрешна оптимизация на платежните процеси, които не трябва да засягат нови и съществуващи купувачи на aliexpress, както се казва в официалното изявление.

Със съжаление ви информираме, че поради корекции в бизнеса, услугата за баланс на Alipay ще бъде прекратена от 1 януари 2017 г. (PDT). Моля, изразходвайте оставащия си баланс възможно най-скоро. Щракнете тук, за да намерите повече подробности.

Моля, приемете нашите искрени извинения за неудобството, което това може да причини.

Причините, поради които aliexpress отказва Alipay, остават загадка, но очевидно концепцията за по-нататъшно развитие се е променила, иначе как може да се обясни първо налагането на платежната си система на всички потребители и сега изоставянето й. Да, налагане е, не напразно, защото много хора са го търсили и преди.

Всъщност не говорим за затварянето на Alipay, платежната система няма да изчезне никъде, подразбира се само изоставянето на баланса на Alipay, всички други функции ще останат непроменени. И така, какво трябва да направите с вашия акаунт в Alipay преди новата година. подробни инструкции, но по-долу ще дадем подробни обяснения на руски език.

Според публикуваната информация на 1 януари 2017 г. възможността за плащане на покупки на aliexpress ще изчезне, но само с помощта на баланса на alipay. Ако искате, тези промени няма да ви засегнат по никакъв начин. Alipay ще продължи да обработва платежни транзакции в AliExpress, както преди, но ако в резултат на предишни спорове в aliexpress имате баланс в баланса си в alipay, тогава трябва да направите няколко прости стъпки, а именно:

  • Ако балансът на вашия акаунт в Alipay е по-малък от $30, тогава автоматично след новата година aliexpress автоматично ще започне да обменя баланса на Alipay за купони на AliExpress (с голяма степен на вероятност номиналната сума на купоните ще бъде закръглена нагоре)
  • Ако сумата на вашата alipay сметка надвишава $30, тогава същите $30 ще бъдат автоматично прехвърлени към купони на aliexpress, но останалите средства ще бъдат изтеглени към вашата банкова сметка (имайте предвид, че международният банков превод не е евтин и обикновено не струва по-малко от $15 , така че ако сумата, с която не разполагате, е за предпочитане просто да я похарчите, преди промените в Alipay да влязат в сила)

Що се отнася до баланса на портфейла alipay, aliexpress планира да започне да издава от около средата на януари. Валидността на получения талон ще бъде една година от датата на издаването му.

В този случай купонът ще ви бъде издаден, а не закупен като карта за подарък, така че е по-подходящо да похарчите остатъка от баланса на Alipay, като по този начин извлечете максимума от тези промени.

Ако по някаква причина не сте имали време да изразходвате баланса на портфейла на Alipay, тогава във вашия акаунт можете да проследите състоянието на тегленето на оставащите средства по вашата банкова сметка, но имайте предвид, че банковият превод може да отнеме от 7-10 работни дни, от момента на изпращане, до В крайна сметка всичко ще зависи от вашата банка.

Как мога сега да плащам за поръчки на Aliexpress без Alipay?

Всъщност Alipay ще остане както беше, току-що, очевидно, в резултат на това средствата ще бъдат върнати под формата на определен вътрешен акаунт в aliexpress. Това са само предположения, засега няма официални изявления, но иначе защо са всички тези промени.

Функционално нищо не се променя, дори преди средствата от баланса на Alipay да могат да се изразходват само за по-нататъшни покупки. Сега всичко ще бъде абсолютно същото, само без баланс на Alipay.

Ако сте купили в някой от тях, вероятно сте запознати с тях. Накратко, той представлява вътрешна сметка, в която се връщат пари в резултат на възстановяване, които по-късно могат да се използват за следващи покупки. Вярно е, че там, при поискване, можете да изтеглите баланса на тази сметка, как aliexpress ще действа в това отношение все още не е ясно.

Всичко се прави, разбира се, за да се увеличат продажбите, но от друга страна, купувачът в крайна сметка няма да загуби нищо. Разбира се, има и опция с директно възстановяване на сумата към сметката, от която е направено плащането, но честно казано тази опция е съмнителна. В крайна сметка времето ще покаже всичко, освен това остава много малко.

(функция(w, d, n, s, t) ( w[n] = w[n] || ; w[n].push(функция() ( Ya.Context.AdvManager.render(( blockId: "R-A) -184100-2", renderTo: "yandex_rtb_R-A-184100-2", horizontalAlign: false, async: true )); )); t = d.getElementsByTagName("script"); s = d.createElement("script "); s.type = "text/javascript"; s.src = "//an.yandex.ru/system/context.js"; s.async = true; t.parentNode.insertBefore(s, t); ))(това, this.document, "yandexContextAsyncCallbacks");