Поэтому не стоит параноить

Бабло уводят просто у доверчивых, кто сам сливает все коды

Если кто-то прямо ссыт, то можно сделать вирт карту с небольшим лимитом типа там 100 000р, чтобы платить в интернете.

И все.

Рассуждая логически, если в системе предусмотрены те или иные исключения для упрощения платежей, то нельзя исключать уязвимостей на этом уровне.

Пока никто не придумал способа "угона" денег без банального обмана.
Это доказывает то, что дырок нет по сути.

Возможно, на дырки закрывают глаза, возвращая деньги.

Например, я точно знаю что для США, к примеру, сильно упрощённая система возврата платежа. У меня так партнёра кинули. За ремонт ноута какой то индус заплатил картой (лично в офисе, через терминал), а потом уехал к себе и платёж отменил. И деньги вернули. А чтоб доказать что эти 100 баксов были правомерно списаны надо было потратить кучу времени и на это плюнули

США не при чем, есть мошенничество с чарджбэками.

Но это не имеет никакого отношения к угону денег с карты.

У меня покупашка на ебее из Чили провернул 2 раза такое.
Но PayPal с меня не списывал т.к. я все показал.

разговаривал с чуваком который разрабатывает скоринг и антифрод в ситибанке американском, он говорит технически можно что угодно и откуда угодно перевести без особых проблем

но всё это спалится, транзакции откатят, а к тебе приедут из соответствующих органов

он еще рассказывал приколюху, если по карте заправка, заправка, кросовки, то это блок

проверяют на заправке без людей, потом еще раз что не блокировали, потом берут что хотели, и обычно это тапки модные

Кстати, а если карта привязана к смартфону то можно "склонировать" мобилу как нить?

Или там всё шифровано\перешифровано?

одна бабка сказала, что нарко-зеки звонят тебе с 5 номеров в течение пары дней и сбрасывают. и если ты перезваниваешь на них, то кто-то идет и «восстанавливает» твой номер, уже имея данные карты как мотивацию) но работает ли такое в реальности - не слышал

кстати на одном этапе платежка , назовем ее «paytosomebody», мои тестовые платежи списывала с моей карты без подтверждения в приложении банкинга (как я понял интегрировать ее начал перед  ее официальным релизом (потом вроде уже пошли подверждения на тестовых платежах с той же самой моей карты)) Это больше исключение, чем правило, но такое бывает, не зависимо от наличия защиты и приложения банкинга с подтверждениями

Ребят, кто-нибудь работал с этим кодом? Он написан 3 года назад. Я попробовал скачать с гитхаба и установить. И у меня куча ошибок вылезает. Может, у кого есть доработанная версия? Под новый Modx и Minishop.

https://modx.pro/howto/13418