Kodsweb Security Team

MENU

  :::: Main
  :::: Archive
  :::: Programs
  :::: Texts
  :::: Proxies
  :::: Wordlists
  :::: E-Books
  :::: Rfc
  :::: Our Projects
  :::: About
  :::: Forum
  :::: Exploits
  :::: Friends
  :::: Services
  :::: Feedback
  :::: Misc

FEEDS

KodsWeb.ru - Forum
KodsWeb.ru - Project News
KodsWeb.ru - IT & Scene News
KodsWeb.ru - Defaces Bugtraq Exploits

SEARCH



WHOIS

FRIENDS

--{ team void }--

gfs-team

XakNotDie - Security, Coding and IT.

all networks hacking and security research

COUNTERS





Рейтинг@Mail.ru

Rambler's Top100 Rambler's Top100



[ Платежная система PayPal: описание работы. ]


Date: 14.09.02

PayPal

О системе

Платежная система PayPal была основана в 1998 году Питером Тиелом (Peter Thiel) и Максом Левчином (Max Levchin). Это частная компания, размещенная в Palo Alto в Калифорнии. PayPal предоставляет своим пользователям возможность принимать и отправлять платежи при помощи электронной почты или мобильного телефона с доступом к Интернет.

Для того чтобы стать пользователем системы необходимо:
~ заполнить специальную регистрационную форму;
~ открыть персональный счет в системе: фактически существует несколько видов счетов (Личный счет, Личный Премьер счет и Бизнес счет), имеющих определенные особенности;
~ пополнить свой счет при помощи пластиковой карты или переводом с банковского счета.

Описание работы

PayPal предлагает своим пользователям следующие услуги:

Отправка платежа (Send Money).
Пользователь PayPal может перевести определенную сумму со своего персонального счета в платежной системе. При этом получателем платежа может выступать как другой пользователь PayPal, так и совершенно постороннее лицо. Для проведения платежа пользователю необходимо заполнить форму перевода, в которую входят следующие поля:
поле адреса электронного почтового ящика получателя;
поле для указания суммы платежа;
поле для указания фамилии получателя.
Когда пользователь готов произвести платеж, он нажимает на значок «Send Money» и электронное письмо отсылается получателю, который по ссылке в письме попадает на Web-сайт платежной системы, где оформляет получение денежной суммы.

Запрос на получение платежа (Money Request).
Используя этот вид услуг, пользователь может отсылать своим должникам письма, содержащие запрос на проведение платежа. Адресовать свое письмо млжно как отдельному человеку, так и группе должников. Для этого пользователь должен ввести в поля специальной формы адрес электронной почты получателя письма и сумму. Далее, как и в случае с отправкой платежа, плательщик получает письмо со ссылкой на Web-сайт платежной системы. На сайте PayPal плательщик оформляет денежный перевод, после чего необходимая сумма попадает на счет пользователя платежной системы.

Размещение на Web-сайте пользователя специальных инструментов для приема платежей (Web Tools).
Эта услуга доступна только для владельцев Личных Премьер и Бизнес счетов и рекомендуется для использования владельцами онлайновых магазинов. При этом пользователь может разместить на своем Web-сайте или на личной Интернет-страничке кнопку, нажав которую плательщик попадает на сайт платежной системы. Там он выполняет процедуру платежа (при этом возможно использование кредитных карт), после чего вновь возвращается на сайт пользователя. Комиссия за прием платежей составляет 1,9 % от суммы платежа.

Инструменты для аукционной торговли (Auction Tools).
Платежная система предлагает два вида услуг. Во-первых, автоматическая рассылка запросов на получение платежа (Automatic Payment Request). Во-вторых, победители аукционных торгов могут производить оплату непосредственно с Web-сайта, на котором проводится аукцион (Instant Purchase for Auctions).

Безопасность

Хранящиеся и передаваемые при совершении транзакций данные защищены протоколом SSL(Secure Sockets Layer, Слой безопасных соединений), 128-bit и выше. Счет пользователя в платежной системе застрахован на 100 тыс. долл. компанией SafeWeb Insurance от несанкционированного снятия денег. Доступ к счету пользователя защищен паролем.

Маленькое дополнение:

ходят слухи, в последнее время PayPal почему-то перестал регестрировать российских пользователей. Поэтому регистрируйтесь на выдуманный американский адрес, через американский прокси.

Возможности платежной системы PayPal.

Сразу хочу обратить ваше внимание на то, что в PayPal возможно открыть три вида счета:
Личный счет
Личный Премьер счет
Бизнес счет


Возможности этих счетов различны и представлены в виде таблицы. Также в таблице вы найдете расценки на услуги PayPal.

Осуществление платежей (Send money).
Вы отправляете деньги человеку, у которого есть e-mail адрес. Для перечисления денег вам нужно ввести сумму, предназначенную для получателя и его e-mail адрес. Оплату вы проводите со своего счета в PayPal. Зачислить деньги на этот счет вы можете либо с кредитной карточки, либо с банковского счета. Деньги на ваш PayPal счет также могут быть перечислены кем-либо со стороны. Получателю вашего платежа придет сообщение с приблизительно такой темой "Вы получили деньги". Далее получатель по ссылке в письме заходит на сайт компании X.com, где оформляет получение денег.

Запрос и получение платежей (Request money).
Эта услуга дает вам возможность получать деньги с ваших должников, а также принимать любые другие платежи адресованные вам. Вы можете выставлять счет как одному человеку, так и группе лиц. Вам нужно всего лишь ввести e-mail того лица, кому направляется запрос и сумму денег, которая должна быть вам оплачена.
Плательщик получит сообщение и сможет осуществить платеж со своей кредитной карточки. Для этого по ссылке, содержащейся в письме, он попадает на сайт компании X.com, где он сможет оформить денежный перевод. После совершения им оплаты деньги будут зачислены на ваш PayPal счет, и вы сразу же будете проинформированы об этом. Далее вы можете снять деньги либо переправить их другому лицу.

Веб-инструменты по приему оплаты на своем сайте (Web Tools).
Если вы хотите принимать оплату прямо на своем сайте - этот инструмент для вас. Обращаю ваше внимание, что эта возможность предоставляется только владельцам Личного Премьер счета или Бизнес счета. Вы просто размещаете на своем сайте кнопку, нажав на которую, покупатель с вашего сайта попадает на специальную страницу сайта компании X.com. На этой странице он может осуществить платеж, который сразу же зачисляется на ваш счет. После этого покупатель автоматически возвращается на ваш сайт. Схема удивительно проста и очень удобна, неправда ли?
Пошаговую инструкцию о том, как установить кнопку на своем сайте, вы найдете на сайте компании X.com. Осуществить эту операцию достаточно просто, от вас не требуется разбираться в HTML. Вам будет предложено выбрать одну из имеющихся на сайте кнопок, или даже создать свою кнопку. От вас потребуется просто скопировать HTML код выбранной кнопки и вставить ее в свою веб страницу. Вот так быстро и недорого (комиссия за прием платежей от покупателей составляет 1,9%) вы получаете возможность принимать платежи на своем сайте с кредитных карточек (VISA, MasterCard).

Веб-инструменты для аукционной торговли (Auction Tools).
PayPal делает ваши аукционные платежи мгновенными, бесплатными и безопасными. Покупатели могут осуществлять быстро оплату, а продавцы могут принимать к оплате кредитки. Продавцы могут получить деньги со своего счета в PayPal либо электронным переводом на свой банковский сет, либо чеком по почте. Платежная система предоставляет для аукционных торговцев две дополнит возможности. Одна из них позволит послать ваши инвойсы сразу на большое количество аукционов (Automatic Payment Request). Вторая - позволит покупателю производить оплату непосредственно с сайта, где проходит аукцион (Instant Purchase for Auctions).

Дополнительные возможности PayPal

"Мобильные" платежи (Mobile Payments).
Как это не фантастически звучит, сегодня уже возможно осуществлять денежные переводы, используя мобильный телефон. Конечно, для этого нужен мобильный телефон, позволяющий выходить и работать в Интернет, и пока эта услуга доступна только на территории США. Остается надеяться, что в скором будущем все мобильные телефоны смогут работать в Интернет, а услуга эта станет доступной в любой точке земного шара. Тем более что такие надежды подкреплены обещаниями компании X.com добавить для PayPal возможность осуществления международных расчетов. Кроме того, компания обещает, что скоро осуществлять платежи можно будет, используя и другие устройства, которые обеспечивают доступ в Интернет (электронные органайзеры, пейджеры).

Множественные платежи (Batch Pay).
Эта услуга позволяет вам осуществлять оплату одновременно большому количеству людей. Раньше для этих целей использовались чеки. По сравнению с чеками платежи по PayPal более дешевый и более быстрый механизм оплаты. Данная услуга очень удобна при оплате:


~ Комиссионных по партнерской программе
~ Скидок для клиентов
~ Спонсоров за серфинг
~ Вознаграждений сотрудникам
~ Призов в лотерее.

Подробно о выгодах для отправителя и получателей таких платежей читайте на сайте компании X.com, там же вы найдете полное описание схемы работы с этой услугой и ответы на многие другие вопросы.

Ежедневный перевод денег на ваш банковский счет. (Auto-Sweep)
Если вы выберете данную услугу, то ежедневно ваш баланс на PayPal счету будет переводиться на ваш банковский счет через электронную систему платежей. Это значит, что суммы попадут на ваш счет в течение 3-5 рабочих дней. Комиссия за эту операцию составляет 0,6% всех платежей.

Возможности PayPal, которые появятся в скором будущем.

X.com обещает, что в скором будущем пользователи системы получат возможность использовать Shopping Cart, осуществлять международные платежи, будут иметь возможность получать проценты за хранение на счету денег, смогут получить дебитные карточки, а также получить свой расчетный счет. Если все эти обещания будут выполнены, то PayPal может стать мощнейшей платежной системой. Насколько мне известно, ни одна платежная система не сможет в ближайшее время предложить такой широкий набор услуг.

Безопасность PayPal

На сайте X.com утверждается, что компания во главу угла ставит безопасность информации полученной от клиентов, любой информации о сделках, о деньгах. И действительно, в своей работе компания использует ряд очень интересных механизмов, которые призваны обеспечить высокую степень защиты любой информации.

Защита ваших данных: технология кодирования.

Для передачи информации используются SSL протоколы с кодовым ключом 128-bit и выше. Вся ваша информация поступает на сервер, который защищен как от физического, так и от электронного взлома. Сервер оснащен брэндмаурами и напрямую не подключен к Интернет.

Защита денежных средств: страховка и не только.

Ваш счет в X.com застрахован от несанкционированного снятия с него денег компанией SafeWeb™ Insurance на сумму $100.000. К тому же X.com предлагает собственную неограниченную защиту от несанкционированного снятия денег с любого банковского счета, на который вы даете ссылку на сайте компании. И, конечно же, X.com никогда не осуществляет никаких операций с указанным вами счетом без вашего разрешения.

Дополнительные средства безопасности.

Данные кредиток и кредитных карточек, после того как вы их ввели, никогда не появятся на экране, поэтому если даже кто-то украдет ваш пароль к счету он не получит доступа к этим данным; на ваш e-mail посылается подтверждение по каждой операции, проводимой платежной системой на вашем счету, и вам не следует бояться за несанкционированное снятие со счета денег платежи отправляются только на подтвержденные e-mail адреса. Поэтому ни одно лицо не может принять платеж по e-mail без подтверждения владения этим электронным адресом, не пройдя через процесс подтверждения.

Защита операций: защита от мошенничества.

Чтобы увеличить безопасность осуществления онлайн платежей физическим лицам и компаниям, которых вы не знаете X.com работает по концепции "Проверенных" ("Verified") и "Непроверенных" ("Unverified") членов платежной системы. Стать проверенным членом системы вы сможете, только пройдя специальный процесс идентификации вашего банковского счета. Происходит это следующим образом: на сайте X.com вы вводите данные своего банковского счета. После этого компанией осуществляется два микро платежа на ваш счет (платежи в размере менее $1). Получив эти платежи, вы должны сообщить в компанию сумму каждого платежа. Если вы правильно указали сумму, тогда это действительно ваш банковский счет, и вы получаете статус проверенного члена PayPal. Процесс проверки вместе с другими методами идентификации пользователей позволяет компании X.com снизить финансовые риски и предложить дополнительные методы защиты от мошенничества для пользователей PayPal.

- Если вы покупаете товар у проверенного члена PayPal, вы защищены от мошенничества "Гарантией для покупателя" вне зависимости от используемого вами метода оплаты. Данная гарантия заключается в том, что если вы оплатили товар и не получили его, вы имеете право на полный возврат суммы. Гарантия охватывает сумму в $5000 в течение года.
- Если вы продаете товар посредствам Интернет и принимаете платежи, используя услуги PayPal, и являетесь проверенным членом PayPal, вы защищены от мошенничества "Гарантией для продавца". Данная гарантия защищает продавца от необоснованных требований со стороны покупателя вернуть деньги. Более подробно об этом читайте на сайте компании X.com.

Неужели опять только для США или чем интересна PayPal для нерезидентов США.

К сожалению, пока все услуги компании X.com доступны только для резидентов США (указано в условиях использования услуг X.com). Хочу еще раз обратить ваше внимание на то, что компания на своем сайте (и в тех же условиях об использовании ее услуг) многократно повторяет, что в скором будущем услуги PayPal выйдут за пределы только США. На одной из страниц сайта даже указывается, что это произойдет еще в 2000 г.

Фактически оговорка о доступности услуг только для резидентов США выражается следующим образом:

~ В процессе регистрации в PayPal вы можете ввести только американский адрес (Страна - только США).
~ Для того чтобы пройти процесс авторизации банковского счета вам потребуется указать счет в банке США.
~ Принимать оплату вы сможете только от покупателей, у которых есть банковский счет в США или кредитная карточка, выпущенная американским банком.
~ Соответственно осуществлять оплату можно тоже только при наличии у вас банковского счета в США или кредитной карточки банка США.
~ В условиях использования оговаривается, что пользователи системы несут ответственность за выплату всех налогов и правильное указание своего налогового номера (в США).

Таким образом, можно предложить два варианта использования PayPal для нерезидентов США:

~ PayPal очень привлекательна для тех, у кого уже есть своя компания в США и расчетный счет в Банке США. Если же у вас нет своей компании со счетом в США, то Kemford LLC готова зарегистрировать для вас компанию и оказать услуги по открытию счета в США для вашей компании. В этом случае вы сможете полноправно использовать все преимущества PayPal, открыв Бизнес счет в этой платежной системе. Вы получите доступ ко всем услугам, предлагаемым компанией X.com. и сможете принимать платежи от американцев, а в ближайшем будущем от граждан и компаний из других стран.
~ Второй вариант - ждать и надеяться, что возможности PayPal в ближайшем будущем будут доступны и в вашей стране.

Если прочитанная в этой статье информация Вас заинтересовала, переходите к другой статье из этого цикла.





Sandy     [KODSWEB]
!!! Статья является собственностью команды KODSWEB !!!
!!! Любое распространение без нашего разрешения строго запрешено !!!



 Copyright © 2001-2007 Kodsweb. All rights reserved.

Инфракрасная сауна с душем - ик кабины. Инфракрасные Сауны Солнца.

>