Грошові перекази та кібербезпека #3
Все менше про кібербезпеку, але все ще про грошові перекази - частина №3. Частина №1 — тут. Частина №2 — тут. Частина №4 — тут. Я вважажю, що описуючи деякі кроки в системі, звертаючи увагу на деталі, показуючи деякі нюанси, я в якійсь мірі згадую про кібербезпеку. І можливо це допоможе новим користувачам тої чи іншої системи коли вони будуть приймати рішення користуватись чи ні. Загалом принцип той самий — я раджу уникати транзакцій через браузер і по можливості проводити через мобільні додатки і звісно ДУЖЕ уважно звіряти деталі (номери карток, емейли акаунтів, букви в посиланні на сервіс).
В цій статті я наводжу інформацію про такі системи:
- Amazon (USA, international) [5 з 5]
- Perekaz24 (PL+UA) [4 з 5]
- Western Union (USA) [2 з 5]
- MoneyGram (USA) [2 з 5]
- SendMoney24 (GB) [3 з 5]
- XE (CA) [4 з 5]
- N26 (DE) [4 з 5]
- PayU (international)
Amazon (USA, but international)
Це не платіжна система per se, але під час війни багато Українців роблять закупи через Амазон, тому…
Посилання: Wikipedia, Facebook, LinkedIn, Twitter (Amazon, AmazonNewsPL), iOS, Android.
Я користуюсь Амазоном в різні роки з різних доменів. В більшості це amazon.de, але з березня 2021-го Амазон доступний в Польщі також — amazon.pl.
На жаль, на польському сайті НЕ завжди є ті самі продукти що на німецькому.
Переваги Amazon
- Після появи amazon.pl доставка по території Польщі відносно але швидше ніж з Німеччини.
- Звісно дуже круто, що один той самий акаунт дійсний на різних сайтах, і як наслідок різні мови та валюти по замовчуванню, але можна змінити. Але…
Недоліки Amazon
- Але здивувало мене те, що не можна вибрати англійську мову для ринку польського Амазону amazon.pl, і тоді треба вибирати англійську але ринок зміниться на amazon.de (чи інший — ваш вибір).
- Face ID goes crazy, і зациклюється (постійно показуючи логотип Face ID), якщо є активна сесія за-логовfного користувача. Тому треба “видалити з процесів програмку” і запустити знову, тоді Face ID запрацює ОК. З власного досвіду на iOS.
- Амазон має декілька платіжних методів, але PayPal на жаль не є в тому списку. В ці воєнні дні, коли в Україні вже нарешті доступний PayPal це було б дуже зручно.
Note. З гіркого свого досвіду поділюсь інформацією як я провтикав, і literally “поплатився”… Мій пост з 2019–го на Facebook про амазон AWS.
Amazon має додатковий сервіс Amazon AWS, і свого часу, коли я створив акаунт і ввів тоді дані платіжної картки — я не планував нічого купляти, але це вимагалось для реєстрації. Пізніше, я собі налаштував AWS з моїм кодом на GitHub. і щось там собі експерементував. І одного ранку я прокинувся, і ужаснувся, що з мого рахунку були зняті гроші. Виявилось, що попереднього дня, я помилково за-push-ав в GitHub чутливий токен (код), який хакери шукають і потім мають можливість скористатись методом купівля екзеплярів хмарних сердиовищ (cloud instance). Я глянув в адміністрування акаунта, і там дійсно було створено і куплено різні інстанси в різних зонах Америки. Провтик мій в тому що я не знав про той токен і про те, що хакери мають відповідні скрипти, які “рискають” по GitHub-у і вишукують таких недосвідчених як я в той час був.
Тому як і тоді так і тепер, з точки зору кібербезпеки,
- НЕ МОЖНА закидати в доступні сервіси відкритого коду ніякі токени.
- Бажано ВИДАЛИТИ платіжну картку з головного акаунта Амазон (одразу після реєстрації, або після проведених покупок), щоб при потенційному взломі AWS, платежі з головного акаунта Амазона взагалі не пройшли.
Perekaz24 (PL+UA)
https://perekaz24.eu/ (с) Meest Transfer Sp. z o.o.
Perekaz24 — це спільний проект міжнародної глобальної компанії з українськими коренями Meest і польської Transfer24. Джерело.
Інші посилання: Facebook.
The transfer can be sent immediately after receiving the registration confirmation, without any additional formalities, you just need to specify the details of the transfer recipient (cash transfer in US dollars) and the recipient’s payment card number (transfer to the card in UAH).
Все ніби виглядає класно — можна переказувати PLN => UAH але, є одне але …
Відразу після створення акаунта в системі, якщо основна валюта (держава) Польща, то обмеження встановлюється на рівні ~300 USD.
Втішився, що можна додати 5 карток відправника (мене), але виявилось, що може бути тільки MasterCard, тому що Польща входить в EEA (європейська економічна зона).
Фактично, я помилково ввів дані Монобанк картку, і 1) це VISA картка, 2) відноситься до України, яка НЕ входить в EEA. Але потім я ввів коректну картку польську VISA, і картка записалась, бо Польща входить в EEA.
Картка отримувача VISA Монобанк “пройшла”, і збереглась, і транзакція відбулась.
Наступні транзакції, навіть на суму 10 PLN вже показують відповідну комісію.
Як в інших системах, на perekaz24 після однієї транзакції, звичайно ліміт зменшився. І звичайно збільшити його можна, подавши фото документу. Первірка не займе більше як день (надіюсь, але не планую робити).
Переваги Perekaz24:
- Частково українська система, тому користуючись підтримуєте українське.
- Може досить простий дизайн сайту, але менш-більш зрозуміло і є речі які потрібні.
Недоліки Perekaz24:
- Працює тільки на веб сайті (мобільного додатку немає)
- картки відправника мають бути MasterCard (якщо переказ із зони EEA)
- Виглядає, що максимум 5 карток (відправника) можна додати (зберегти).
- Наявна комісія сум більше ніж 300 USD
З точки зору кібербезпеки, я вважаю, що ризиковано користуватись системами в браузері і вводити CVV2 код. Але наголошую, що система працює добре, просто в умовах поспіху, чи незнання особливостей грошових переказів, людина може помилитись. Тому будьте обережні (чий WiFi підключений, чи в браузері є інші користувачі, чи є зологований Google акаунт, до якого може записатись ваша картка, і тд. тп.)
Ось що пишуть на perekaz24.eu, про безпеку:
…наші послуги офіційно зареєстровані і є безпечними. Послуга надається на підставі дозволу Комісії з фінансового нагляду (Польща) на надання платіжних послуг в якості Національної Платіжної Установи, виданого для Transfer24 Sp. z o.o. (IP5 / 2013) та дозволу НБУ на надання послуг у сфері міжнародної системи грошових переказів, виданого для Meest Corporation Inc. (53–02010 / 16274). Джерело.
Western Union (USA)
- https://www.wu.com/ => https://westernunion.com
- https://www.westernunion.pl/ => https://www.westernunion.com/pl/pl/home.html
Cash PickUp
Посилання: Wikipedia, Facebook, Twitter, LinkedIn, iOS, Android.
Інформація про без комісійні транзакції для України на сторінці в Facebook (діє до 30-Кві-2022, було продовжено).
Фактично я робив декілька транзакцій свого часу з Польщі до України але фізично через кантор. Але потім десь в 2018-му я створив акаунт в системі, і наскільки пригадую я міг залогуватись. Але цими днями, на жодному із доменів я не можу залогуватись.
Крім того, перекази в Україну виглядають заборонені.
Тому поки що великий один мінус...
Наведу цитату з monito.com — “Which Services Offer Cash Pickup?”
To send money abroad for cash pickup, there are many options available. Among those that performed well on Monito’s comparison engine over the course of the last year were Remitly (cheapest on 20% of searches for cash pickup globally), WorldRemit (cheapest on 14%), and MoneyGram (cheapest on 5% of total transfers.)
Нижче наводжу системи, які я спробував, не сподобалось, не рекомендую (або поки що, або не під час війни).
MoneyGram (USA)
p2p, money transfer, cash pickup.
Інші посилання: Wikipedia, Facebook, Twitter, інші на linktr.ee.
Під час війни, MoneyGram дала можливість проводити перекази з Європи до України без комісії. Джерело. Але наскільки я протестував, то це тільки на транзакції через IBAN, а вже Cash PickUp має комісію, а на картку здається взагалі немає можливості (ні з сайту, ні з мобільного додатку).
Як і в Western Union, якщо транзакція типу Cash PickUp, то можна слідкувати за перебігом грошей…
Недоліки MoneyGram:
- Мобільний додаток підвисає, навіть простих задачах. деякі пункти меню нічого не роблять (не відкриваються коли тап-ати).
- В мобільному додатку я так і не зрозумів як ввести мої дані картки (рахунку) як відправника. Потенційно в кінці. Тому що програмка спочатку вибирає країну одержувача, потім вводяться самі дані банку одержувача (IBAN)… а далі я не йшов… Але, на сайті є лінк на Профіль, де можна ввести свої дані.
- Отримувач тільки через IBAN (не картка)
- І ще цей “RECEIVER TAX ID”, по відношенню до України, я так розумію це ІПН, тому транзакція через MoneyGram загалом “складнувата”… по часу.
SendMoney24.com (UK)
Створено в 2011-му році.
Переваги SendMoney24
- детальне меню?
Недоліки SendMoney24
- На сайті НЕ можна вибрати переказ з ПОЛЬЩІ, до України, але можна вибрати з УКРАЇНИ до Польщі. Дивно.
- Здаєтсья таки не можливо вислати гроші на картку (тобто p2p транзакції не можливі). А через IBAN (bank transfer) я не пробував, бо знаю, що буде дуже довго (2–4 дні).
- Загалом дизайн сайті і мобільного додатку виглядає “по-старому”. Крім того в мобільному додатку є певні дрібниці, які я як програміст вважаю “багами” або недопрацюваннями.
XE.com (CA)
https://xe.com
Посилання: Wikipedia, Facebook, LinkedIn, Twitter.
Xe.com (Xe) is a Canada-based online foreign exchange tools and services company headquartered in Newmarket, Ontario. It is best known for its online currency converter application offers exchange rate information, international money transfers, and other currency-related services via its website, mobile apps, and other online channels. It has been a subsidiary of Euronet Worldwide since 2015.
Я фактично використовую мобільний додаток тільки для “підглядування” курсу валют. А на днях прочитав, що можна використовувати також для переказу грошей.
Але є одне але — ні в Польщі, ні в Чехії, ні тим більше в Україні перекази не можливі (ані з , ані до). Німеччині чи Британію можна вибрати, якщо ви резидент там, але навряд чи вдасться зробити переказ до України.
Хоча й сайт інформує, що більше ніж 130 держав є можливість. Польща чи Чехія відсутні в списку вибору коли реєструвати акаунт.
Мобільний додаток норм, правда більше ніж курс валют зиску поки що немає.
N26 (DE)
(formerly known as “Number 26")
Посилання: Wikipedia, Facebook, LinkedIn, Twitter.
N26 європейський інтернет-банк з головним офісом у Берліні, що надає свої послуги на території ЄС, Великої Британії та США
Про N26 я дізнався десь в 2019-му здається, я тоді порівнював різні платіжні системи. Як і тоді так і тепер не поспішаю.
Варто додати, що N26 це німецький сервіс, який свого часу працював з картками Visa для Америки, але зупинив з Січня 2022:
In November 2021, N26 announced that they would be pulling out of the United States in January 2022 leading to the closure of approximately 500,000 accounts. American customers will no longer be able to use its app after January 11, 2022. The reason for the withdrawal from the American market was the strategic move to focus on N26’s core European business. Джерело Wikipedia.
Тобто фактично це система, якщо дивитись в інтересах ЄС, поки що видає тільки фізичну MasterCard картку як результат початкової реєстрації. Ну тобто треба внести всі свої дані, і картка прийде. А далі в системі існує можливість підвищити рівень акаунта (N26 Metal), і можливо отримати віртуальну картку.
Не знаю як воно там все працює, але поки що не продовжую, бо не зрозуміло чи працює чи ні для найближчих мені держав:
- Обираю Україну чи Чехію, пише що не доступно і рідить додатись до waiting list. Додався… :)
- Обираю Польщу, підказує, що N25 Standard не доступно, але дозволяє продовжити процес реєстрації.
- Обираю Німеччину, виглядає на то, що там все можна… Але не продовжував реєстрацію (бо й так не маю там резидента).
Я в принципі планую таки замовити картку з доставкою до Польщі, але поки що не бачу benefit-у, поки що для мене це просто як тест…
PayU (int.)
- https://payu.com/
=> https://corporate.payu.com/
=> https://czech.payu.com/
=> https://poland.payu.com/en/ - https://payu.in/
Посилання: Wikipedia, Facebook (PayU Czechia, PayU Poland), LinkedIn, Twitter.
PayU — is Netherlands-based payment service provider to online merchants. The company was founded in 2002 and is headquartered in Hoofddorp. It allows online businesses to accept and process payments through payment methods that can be integrated with web and mobile applications. As of 2018, the service is available in 17 countries. The firm is owned by the Naspers Group, which also owns a stake in one of its sister companies, Tencent.
PayU Hub is a single, direct API connection to accepting and optimizing online payments in any global market.
Фактично PayU це міжнародна платформа для інтеграції послуг різних компаній (продавців — merchant-ів), що дає можливість спрощувати оплати від їхніх користувачів (покупців) різних продуктів через Інтернет онлайн платежі. Це своєрідний gateway (шлюз) між продавцем і покупцем. Найближчим ПОДІБНИМ українським продуктом є LiqPay (я трохи описував в статті 2).
Я часто оплачую різні послуги через PayU — чи то поповнення телефону, чи оплату доставки кур’єром, чи оплати в Інтернет магазинах.
З точки зору кібербезпеки, система працює через браузер, і я продовжую рекомендувати НЕ вводити дані платіжної картки в браузері, а користуватись мобільним додатком. Але PayU не має додатку, тому в моєму випадку, я користуюсь методом оплати BLIK — на території Польщі, це метод, коли Інтернет Банкінг програмка вашого банку генерує 6-значний код, і ви його вписуєте на сайті (в браузері), що дає можливість системі PayU створити транзакцію, а вам бути безпечному, що платіж відбувається саме між продавцем і покупцем без шахраїв.
Далі буде…
Почитати більше
