Русский ИТ бизнес
Русский ИТ бизнес

К сожалению отказали нам в подключение платежей из-за границы на проекте findrisk.ru, цитирую

К сожалению отказали нам в подключение платежей из-за границы на проекте findrisk.ru, цитирую платежный отказ:

"На текущий момент со стороны партнёров мы получили отказ по приему иностранными картами. Это решение со стороны партнера, которое затронуло ряд магазинов со схожими параметрами или категориями деятельности. Это не индивидуальная блокировка с нашей стороны - партнеры периодически пересматривают свои внутренние правила комплаенса для определенных сегментов рынка. Мы сожалеем, что ваш проект попал под эти ограничения, и делаем всё возможное, чтобы найти альтернативное решение."

Попробуем попозже еще раз, но видимо поиск уязвимости считаю рисковым делом, хотя, как по мне, это сейчас важнее всего :)

tg / max

Комментарии (35)

  • Милый Эксперт
    Милый Эксперт
    Максим, это не ваш проект попал под ограничения, а они сами попали под ограничения партнеров. В первом предложении это как раз и говорится. А дальше они скинули с себя вину на тебя. Чтоб тебе было стыдно за свой проект Ответить
  • Непреклонный Ленивец
    Непреклонный Ленивец
    Выше верно написали что это тонкий лед. Как пример - злоумышленник получил доступ к механизму подтверждению ресурса (днс там или почта или что-то такое) и использует твой сервис для взлома, кроме того такие сканирования могут принести ущерб фактом сканирования дернув не ту ручку. Без железобетонного договора на пен-тест с юр лицом этим заниматься тупо опасно. Ответить
    раскрыть ветку (2)
    • Автор канала
      Автор канала
      проблема лишь в том что все инструменты и так в открытом доступе :( Ответить
      раскрыть ветку (1)
      • Непреклонный Ленивец
        Непреклонный Ленивец
        ZAP-то? ) тут видишь, не технический вопрос, а административно-организационный. Субъекты, объекты действий и такое. Если делаешь сам для себя - вопросов нет, а если есть отношения между субъектами то это уже другой вопрос. Ответить
  • Глухой Кот
    Глухой Кот
    вы еще 10 раз ему напишите базу, он все равно еще 100 постов сделает про это Ответить
  • Морской Эксперт
    Морской Эксперт
    Продамус Вам в помощь Ответить
  • Океанический Гоблин
    Океанический Гоблин
    А кто партнеры? Ответить
  • Ворчливый Монстр
    Ворчливый Монстр
    Если кто-то попытается проверить объект КИИ, потом могут быть неприятности. Полного перечня таких объектов нет. Ответить
    раскрыть ветку (2)
    • Автор канала
      Автор канала
      проблема лишь в том что проверить КИИ может кто угодно сейчас - все открыто. но у нас надо сделать подтверждение. Ответить
      раскрыть ветку (1)
      • Ворчливый Монстр
        Ворчливый Монстр
        Да знаю. Многие ИТ конторы даже не связываются с проверкой КИИ. Там какой сбой случится - ага это всё из-за их проверки Ответить
  • Вибрирующий Слон
    Вибрирующий Слон
    А на такие проекты может лучше всего подключить платежку с приемом через крипту? Например, Heleket и подобные платежки. Ответить
    раскрыть ветку (9)
    • Автор канала
      Автор канала
      это незеаконно в РФ Ответить
      раскрыть ветку (8)
      • Вибрирующий Слон
        Вибрирующий Слон
        Серьезно? Там вроде законодательство менялось. Да и в условиях санкций все же через крипту сейчас покупают ИП и т.п. через серые схемы всякие автомобили, электронику Ответить
        раскрыть ветку (7)
        • Автор канала
          Автор канала
          можно платить, но нельзя принимать Ответить
          раскрыть ветку (6)
          • Вибрирующий Слон
            Вибрирующий Слон
            А как остальные тогда принимают деньги из-за границы? По идее же кто-то ведет бизнес международный. Я на сайте одном российском видел ещё платежку tome ge (вроде так называется, грузинская). С моей карты мастеркард списало без проблем Ответить
            раскрыть ветку (5)
            • Автор канала
              Автор канала
              да. нужно находить посредников. но только в правовом поле. Казахстан и т.п. Ответить
              раскрыть ветку (1)
              • Вибрирующий Слон
                Вибрирующий Слон
                Да, я слышал что просто компании в условном Казахстане недостаточно, т.к. все международные платежки сейчас смотрят на бенефициаров. Если красный паспорт, то на выход Ответить
            • Робкий Киллер
              Робкий Киллер
              через Easy Stuff и похожие... то есть не обязательно сканнер уязвимости продавать только как продукт. можно и как услугу от лица любого сотрудника Ответить
              раскрыть ветку (2)
              • Вибрирующий Слон
                Вибрирующий Слон
                В теории конечно можно, но я так понимаю хотят прием платежей на сайте, а easystaff там надо каждый раз инвойсы выставлять. Если работать с юр лицами и 10 условных клиентов, то да - на год выставил инвойс и все. А если мелкие платежи по 20$ баксов и много, то это не подойдет. Плюс же подписки еще Ответить
                раскрыть ветку (1)
                • Робкий Киллер
                  Робкий Киллер
                  ну я бы не отдавал поиск уязвимостей за 20 баксов. тут да. чистый заказ по брифу и актами Ответить
  • Топающий Скелет
    Топающий Скелет
    Выводили бы лучше кликфрод на мир.
    Хернёй страдаете. Ответить
  • Лавандовый Ворон
    Лавандовый Ворон
    Как выше уже написали, продамус подключите и делов то Ответить
  • Кожаный Карьерист
    Кожаный Карьерист
    Раз уж отказали, скажите пожалуйста как называется...


    Недавно помогала подключать Робокассу самозанятому клиенту . Ему прислали отказ.. и рекомендации для подключения ИП. Видно с новым законом, который все пропустили мимо ушей о приостановки работы с самозанятыми более 6 месяцев, в разных платформах принимают всерьез... Ответить
    раскрыть ветку (2)
    • Автор канала
      Автор канала
      Так это робокасса Ответить
      раскрыть ветку (1)
      • Кожаный Карьерист
        Кожаный Карьерист
        А почему отказали? Ответить
  • Романтичный Попугай
    Романтичный Попугай
    Я уверен, что решение можно найти

    если надо подключить оплату из за рубежа, то какого рубежа? Us? Eu? Юрлицом Вы выступаете? И это только очень поверхностные вопросы. Если нужна помощь, то может у меня есть решение, но нужно больше информации Ответить
    раскрыть ветку (8)
    • Раздражительный Жираф
      Раздражительный Жираф
      а вы какое-то решение по платежкам предлагаете? Ответить
      раскрыть ветку (7)
      • Романтичный Попугай
        Романтичный Попугай
        Нет. Я сам не предлагаю, но обладаю обширными контактами в этой сфере. По изначальному сообщению вводные не совсем понятны. Можно её в публичной плоскости пообщаться Ответить
        раскрыть ветку (6)
        • Раздражительный Жираф
          Раздражительный Жираф
          вводные для всех тут простые, надо принимать на сайте карточки в евро/долларах, чтобы платежный гейт был на английском или кастом языке, валюта доллар/евро списания, а зачисление потом на счёт в РФ по курсу в рублях. На крайняк на юр лицо в ЕАЭС, но важно чтобы выставлялось не в тенге или ещё чём-то.

          Мне кажется все хотят +/- такую схему. Ответить
          раскрыть ветку (5)
          • Романтичный Попугай
            Романтичный Попугай
            Дмитрий, Вы говорите от лица автора поста или это Ваши предположения? Ответить
            раскрыть ветку (4)
            • Раздражительный Жираф
              Раздражительный Жираф
              я говорю от лица дуба, который познал мудрость бытия Ответить
              раскрыть ветку (3)
              • Романтичный Попугай
                Романтичный Попугай
                Хорошо. Вам стоит обратиться к Лесничему Ответить
                раскрыть ветку (2)
                • Раздражительный Жираф
                  Раздражительный Жираф
                  вы просто задаете странные вопросы, те кто в теме платежей, понимает о чём я Ответить
                  раскрыть ветку (1)
                  • Романтичный Попугай
                    Романтичный Попугай
                    Не помню, чтобы спрашивал Вашу оценку и тем более обращался к Вам Ответить
  • Романтичный Попугай
    Романтичный Попугай
    Зачем спрашивать, сколько он готов платить, когда ее понятно даже за что? Ответить