Het AliExpress-platform bood zijn klanten lange tijd de mogelijkheid om de Alipay-portemonnee te gebruiken om bestellingen te betalen. Het was handig om je kaart aan Alipay te koppelen en snel te betalen zonder elke keer betaalgegevens in te voeren.

Maar helaas heeft AliExpress in oktober 2016 officieel aangekondigd dat de site vanaf 1 januari 2017 niet langer de betaling voor bestellingen met de Alipay-portemonnee ondersteunt. Alle klanten die een Alipay-portemonnee hadden geopend en een bankkaart aan hun Alipay-account hadden gekoppeld, ontvingen de volgende melding:

Beste klant,
Helaas moeten wij u mededelen dat vanwege zakelijke aanpassingen de Alipay-saldoservice vanaf 1 januari 2017 (PDT) wordt beëindigd. Maak het resterende saldo zo snel mogelijk op. om meer details te vinden.
Onze oprechte excuses voor het eventuele ongemak dat dit kan veroorzaken.
Bedankt.

Dit bericht luidt:

“Geachte klant, het spijt ons u te moeten mededelen dat door aanpassingen van het businessplan de dienstverlening in evenwicht isAlipay wordt stopgezet met ingang van 1 januari 2017 (Daytime Pacific Time). Gebruik uw accountsaldo zo snel mogelijk. Klik hier voor meer informatie»

Deze melding is ook te zien in uw AliExpress-account in het gedeelte “Mijn Alipay” en wanneer u probeert een nieuwe Alipay-portemonnee te registreren.

In werkelijkheid bedreigt dit feit kopers niet met iets verschrikkelijks. U kunt uw bestellingen ook met bankkaarten betalen. Je hebt eenvoudigweg niet de mogelijkheid om je Alipay-portemonnee op te waarderen (deze optie is niet langer beschikbaar). En ook na 31 december 2016 kunt u geen aankopen meer doen via uw Alipay-portemonnee.

Wat te doen met het resterende geld in uw Alipay-portemonnee?

Het enige waar kopers voor moeten zorgen is het opnemen van geld van hun Alipay-account. Als u daar een rekening heeft geopend, controleer dan zeker uw saldo. Misschien heb je je Alipay-portemonnee opgewaardeerd, of heb je daar na een geschil je geld teruggekregen. Als er geld op uw Alipay-account staat, moet u dit opnemen. De eenvoudigste optie: betaal AliExpress-bestellingen vóór 31 december 2016 via je Alipay-account en gebruik het volledige saldo.

Als het u niet lukt om deze deadline te halen, is de mogelijkheid om aankopen te doen op AliExpress niet langer beschikbaar. Maar zelfs in dit geval gaat uw geld niet verloren. Als er een bedrag op de rekening staat dat niet hoger is dan $ 30, ontvangt de koper het equivalent daarvan in kortingsbonnen, die hij kan gebruiken bij het betalen voor goederen. Deze coupons zijn geldig tot eind 2017. En de AliExpress-administratie zal ze vanaf half januari beginnen uit te geven. Dat wil zeggen dat de kortingsbonnen bijna een jaar geldig zijn.

Als er een uitstaand bedrag op uw rekening staat dat hoger is dan $ 30, ontvangt u $ 30 in de vorm van een kortingsbon voor aankopen, en de rest van het geld moet op uw bankrekening worden ontvangen. Bovendien is deze overdracht noodzakelijkerwijs onderworpen aan een commissie, waarvan het minimumbedrag $ 15 bedraagt. Het bedrag is vrij groot, dus het is beter om vóór het nieuwe jaar geld uit uw Alipay-portemonnee op te nemen.

Heeft u een vraag? Schrijf het in de reacties of chat op 23 maart 2016 om 15:32

Alipay - Afrekenen met één klik: moeten we ons zorgen maken?

• Informatiebeveiliging,
• Betalingssystemen

AliExpress is een van de populairste handelsplatformen en opent de wereld van Chinese goederen voor kopers van overal ter wereld. Een korte uitweiding over Alipay om het probleem in het beveiligingssysteem te onderzoeken.

Alipay (het bedrijf van Alibaba) is een betaaldienst die erg populair is in China en zich langzaam over de hele wereld begint te verspreiden. In China wordt Alipay op veel plaatsen en diensten gebruikt; in andere landen wordt Alipay momenteel alleen gebruikt om aankopen op AliExpress (ook een Alibaba-bedrijf) te betalen. Momenteel stelt Alipay gebruikers in staat een creditcard op te slaan, en wanneer u een aankoop doet op AliExpress, kunt u de opgeslagen creditcard gebruiken om te betalen zonder de gegevens daadwerkelijk in te voeren.

Nu we iets weten over de Alipay-service, kunnen we deze op AliExpress gebruiken. Wanneer u zich bij Alipay registreert, maken wij, zoals bij elk normaal registratieproces, een wachtwoord aan. Wanneer u de dienst gebruikt om te betalen, zal Alipay u vragen een wachtwoord in te voeren om in te loggen, maar hier is iets interessants.

Als je een aankoop hebt gedaan via de mobiele AliExpress-app terwijl je thuis bent (en de meeste kopers winkelen vanuit huis), zal de app op je smartphone of tablet je thuisnetwerk (WiFi) als veilig markeren en je niet om het wachtwoord vragen. volgende aankopen! Dit blijft zo totdat u een aankoop doet bij een ander netwerk.

De technische van AliExpress en Alipay bevestigden dit en vertelden me dat dit zal worden gedaan als onderdeel van de "One Click Checkout"-functie om de betaling voor gebruikers nog eenvoudiger te maken.

Hier is een landingspagina die het One Click Checkout-proces uitlegt: http://activities.aliexpress.com/oneclickcheckout.php

Schermafbeelding

Dit alles doet me nadenken over de veiligheid van de Alipay-service, vooral in drie gevallen. De eerste twee zijn twee verschillende opties, maar het resultaat is hetzelfde.

Optie 1: Stel dat u uw telefoon bent kwijtgeraakt (zonder slot). Kan iemand deze vinden en uw creditcard gebruiken om iets te kopen?

Optie #2: Hetzelfde geldt voor de optie waarbij iemand je telefoon heeft gestolen (ook zonder vergrendeling);

Optie #3: Je wilt AliExpress en Alipay voor de gek houden. Plaats bestellingen en claim dat jij het niet was.

Ik besloot elke optie te controleren. Als ik iemand was die een gevonden/gestolen telefoon gebruikt om iemands creditcard te gebruiken om dingen te kopen, wat zou ik dan nodig hebben:

De eerste is om verbonden te zijn met een netwerk dat de mobiele applicatie van AliExpress als veilig onthoudt. Het is eenvoudig: het enige dat u hoeft te doen, is het adres van de echte eigenaar van de telefoon achterhalen. Ik heb het gecontroleerd: de AliExpress-applicatie heeft het adres van de eigenaar en heeft er natuurlijk toegang toe, zonder enige bescherming! Nu hoeft u zich alleen maar op redelijk korte afstand van het draadloze netwerk in het huis/appartement van de eigenaar te bevinden en - ja! De telefoon maakt automatisch verbinding met de router van de eigenaar.

Ten tweede moet ik het adres kunnen wijzigen. Makkelijk: ga naar de AliExpress applicatie > Mijn Aliexpress > Mijn profiel > afleveradressen > Voeg een nieuw adres toe. Klaar! Totaal geen bescherming!

Dat wil zeggen, je hoeft niet hard te werken om iets te hacken, alles is al beschikbaar.

Nu over de derde optie: kan ik mezelf bedriegen en AliExpress / Alipay misleiden?

Natuurlijk weten we dat dit mogelijk is: nu kan ik zelf bestellingen doen, hiervoor hebben we een adres nodig dat niets met mij te maken heeft (een andere naam, achternaam, adres, misschien in een andere stad of zelfs in een ander land) . Het adres van een vriend is voldoende. Nu zal ik gedurende een bepaalde periode een paar keer per dag bestellingen plaatsen voor kleine bedragen van €100-€200, om niet op de radar te komen van Alipay en de bank die de creditcard heeft uitgegeven.

Nadat ik een bepaald aantal bestellingen heb gedaan en deze door verkopers zijn verzonden, kan ik contact opnemen met AliExpress / Alipay-ondersteuning en beweren dat de bestellingen niet door mij zijn gedaan en dat het geld daadwerkelijk is gestolen, en dit alles is te wijten aan een kwetsbaarheid, die zo gemakkelijk kan worden gebruikt.

Bovendien kan ik naar de politie gaan en aangifte doen dat mijn telefoon is gestolen en Alipay een verklaring als bewijs verstrekken.

Nadat ik alles had gecontroleerd, probeerde ik contact op te nemen met de technische ondersteuning van AliExpress / Alipay om deze kwetsbaarheid te melden, en ontving het volgende antwoord:

Overwegen:

1. De gebruiker moet inloggen op zijn account om een ​​betaling te kunnen doen. Laten we eens kijken: de AliExpress-applicatie blijft voor altijd in het account staan ​​nadat de eigenaar heeft ingelogd. Dit zal ons niet helpen.

2. Aliexpress/Alipay controleert elke betaling: als er iets mis is met de gegevens, vragen wij om een ​​wachtwoord en andere gegevens. We controleren AliExpress/Alipay weigerde te verduidelijken wat ze precies controleren vanuit veiligheidsoogpunt, maar zoals we hebben gezien, kan AliExpress/Alipay niet echt weten of bestellingen door de eigenaar van de telefoon zijn geplaatst of niet. Ook deze maatregelen zullen niet helpen.

3. En tot slot: 100% compensatie! Aliexpress belooft royaal compensatie als er iets gebeurt.

“En bovendien is betalen zonder wachtwoord veel sneller en gemakkelijker, veel plezier ervan”, adviseerden ze mij. Het lijkt zo logisch: ze hadden gewoon niet gedacht dat het voor aanvallers zo gemakkelijk en snel zou zijn om het te doen.

Nog een laatste tip van de technische ondersteuning: als u zich nog steeds zorgen maakt, verwijdert u gewoon uw creditcardgegevens! Wat? Op de een of andere manier wekt het geen vertrouwen. Moet het systeem niet veilig zijn?

Laten we het samenvatten

De kwetsbaarheid is heel eenvoudig. Het voelt alsof elk ontwikkelteam afhankelijk was van anderen, en uiteindelijk is het hele proces kwetsbaar! Ik hoop dat AliExpress/Alipay dit beveiligingslek zo snel mogelijk zal verhelpen! Het is te simpel om te laten zoals het is! Ik heb vaak geprobeerd contact op te nemen met AliExpress/Alipay-ondersteuning om deze kwetsbaarheid aan te tonen, maar kreeg altijd hetzelfde antwoord: maak je geen zorgen, alles is onder controle. Niemand wil luisteren en deze kwetsbaarheid wegnemen.

Ik had hier kunnen eindigen, maar ik besloot nog wat verder te graven.

Nadat ik de nieuwe AliExpress-functies had onderzocht, vond ik een extra kwetsbaarheid op de site. Als iemand een telefoon heeft met de AliExpress-app, kan hij of zij ook vrij eenvoudig inloggen op het account op de website. Allemaal dankzij het nieuwe autorisatieproces via een QR-code op de inlogpagina van AliExpress.

Let op het QR-teken in de hoek van de inlogpagina van het account.

Het enige wat u hoeft te doen is op de QR-code te klikken, deze via de AliExpress-app te scannen en te bevestigen. Hiermee kunt u zonder wachtwoord inloggen op uw account op de site. Hier kunt u alle gebruikersgegevens zien, vanaf hier kunt u inloggen op uw Alipay-account! Natuurlijk kun je geen creditcardgegevens zien, maar je kunt bijna alles zien.

Laten we tot slot samenvatten

Mijn aanbeveling voor alle AliExpress / Alipay-gebruikers: als u de applicatie gebruikt en uw creditcardgegevens in deze service worden opgeslagen, zet dan uw telefoon op slot (dit is over het algemeen belangrijk voor de algemene veiligheid van uw persoonlijke gegevens) en zorg ervoor dat u de uw telefoonnummer in Alipay zodat u alerts ontvangt over aankopen en betalingen: zo weet u of er iets gebeurt.

Of doe wat Alipay-ondersteuning voorstelt: als u zich nog steeds zorgen maakt over de veiligheid, verwijdert u de creditcard uit de Alipay-service.

Sinds gisteren, 12 oktober 2016, begonnen veel AliExpress-gebruikers die eerder een Alipay-portemonnee aan hun account hadden gekoppeld en hun bestellingen met dit betalingssysteem hadden betaald, brieven te ontvangen uit de mailboxen van het alipay.com-subdomein met het volgende bericht:

Beste klant,
Helaas moeten wij u mededelen dat vanwege zakelijke aanpassingen de Alipay-saldoservice vanaf 1 januari 2017 (PDT) wordt beëindigd. Maak het resterende saldo zo snel mogelijk op. om meer details te vinden.
Onze oprechte excuses voor het eventuele ongemak dat dit kan veroorzaken.

Bedankt.
Alipay

Een soortgelijk bericht, maar in uw moedertaal, kunt u zien als u inlogt op uw AliExpress-account en naar het menu gaat met behulp van de link "Mijn Alipay":

Hetzelfde bericht wordt bovenaan de pagina weergegeven wanneer u gaat betalen voor een geplaatste bestelling op de AliExpress-website.

De essentie van de vraag

Vanaf het begin van het nieuwe jaar stopt het AliExpress-platform met het bedienen van Alipay-accounts. Dit betekent dat het onmogelijk wordt om ze aan te vullen en om restituties voor gewonnen geschillen op uw Alipay-accounts te ontvangen.

Gebruikers kunnen hun Alipay-account echter al lange tijd niet opwaarderen. Maar in sommige gevallen werden terugbetalingen voor betwiste transacties toch op de rekening van Alipay bijgeschreven.

Hoe dan ook, als iemand nog niet uitgegeven geld op een dergelijke rekening heeft, raadt de AliExpress-administratie ten zeerste aan om deze te gebruiken om zijn bestellingen vóór het nieuwe jaar te betalen.

Algoritme voor het beëindigen van Alipay-accounts

2. Als de klant een bedrag van niet meer dan $ 30 op zijn account heeft, wordt dit aan de gebruiker gecompenseerd in de vorm van een kortingsbon, die kan worden gebruikt bij het betalen voor een bestelling op AliExpress gedurende 2017 (meer precies, deze is geldig gedurende 1 jaar vanaf de datum van uitgifte).

Het couponbedrag zal op de een of andere manier worden “benaderd” tot de dichtstbijzijnde gehele waarde. Hoogstwaarschijnlijk zal het naar boven worden afgerond. Maar dit is slechts onze inschatting.

De administratie zal ongeveer vanaf medio januari 2017 beginnen met het uitgeven van de overeenkomstige coupons.

3. Als de eigenaar van het Alipay-account meer dan €30 over heeft, wordt €30 omgezet in dezelfde AliExpress-kortingsbonnen en kan het saldo worden teruggestort via een bankrekening (of via het systeem). Maar u moet begrijpen dat een dergelijke operatie niet gratis zal zijn. De gedetailleerde uitleg, die beschikbaar is via de volgende link, waarschuwt voor een minimumbedrag voor elke bankoverschrijving van $ 15. Als het saldo groot is, kan de commissie hoger zijn.

Het is dus beter om het resterende geld uit te geven, om in de toekomst geen geld te verliezen.

U kunt het resterende saldo in uw Alipay-portemonnee na 1 januari 2017 opnemen op. Daar kunt u de status van alle overboekingen volgen. Alle bankoverschrijvingen komen doorgaans binnen 7-10 werkdagen (bank)dagen op de rekening van de klant aan.

Hoe kunt u betalen voor bestellingen na 1 januari 2017?

Gebruikers zullen geen problemen ondervinden als gevolg van de beëindiging van de Alipay-accountdiensten op de AliExpress-site. Net als nu zal het mogelijk zijn om voor bestellingen te betalen met behulp van verschillende elektronische geldsystemen, zoals Yandex Money, Webmoney, QIWI, evenals bankbetaalkaarten (inclusief die gekoppeld aan een Alipay-account).

Behandel het probleem van het “legen” van uw Alipay-portemonnee, later vergeet u misschien gewoon de noodzaak om dit probleem op te lossen en krijgt u problemen met het opnemen van geld.

Beoordeel dit artikel:

Nog niet zo lang geleden, ongeveer een week geleden, begonnen veel gebruikers van het Alipay-betalingssysteem brieven in hun e-mails te ontvangen. De essentie van de brief is dat het betalingssysteem Alipay de klantenservice voor AliExpress stopzet. We hebben dit niet uit een brief vernomen, maar simpelweg: als u, net als wij, onlangs een bestelling op AliExpress heeft betaald, heeft u waarschijnlijk hierboven een waarschuwing opgemerkt over de noodzaak om uw beschikbare saldo op Alipay vóór het nieuwe jaar op te gebruiken.

We willen meteen opmerken dat er niets vreselijks wordt verwacht, maar toch, als u als gevolg hiervan bijvoorbeeld een bepaald bedrag op uw Alipay-account heeft ontvangen, dan zal deze informatie nuttig voor u zijn.

Veel mensen weten dat het Alipay-betalingssysteem zowel onderdeel is van de Alibaba Group als van Alibaba zelf, dus de geplande wijzigingen zijn alleen interne optimalisatie van betalingsprocessen, die op geen enkele manier nieuwe en bestaande kopers op AliExpress zouden moeten beïnvloeden, zoals vermeld in de officiële verklaring.

Helaas moeten wij u mededelen dat vanwege zakelijke aanpassingen de Alipay-saldoservice vanaf 1 januari 2017 (PDT) wordt beëindigd. Maak het resterende saldo zo snel mogelijk op. Klik hier voor meer details.

Onze oprechte excuses voor het eventuele ongemak dat dit kan veroorzaken.

De redenen waarom AliExpress Alipay weigert blijven een mysterie, maar blijkbaar heeft het concept van verdere ontwikkeling veranderingen ondergaan, hoe kan men anders de eerste oplegging van zijn betalingssysteem aan alle gebruikers verklaren, en nu de weigering ervan. Ja, het is een oplegging, het is niet voor niets dat veel mensen er eerder naar op zoek waren.

In feite hebben we het niet over de sluiting van Alipay, het betalingssysteem zal nergens verdwijnen, het impliceert alleen het opgeven van het Alipay-saldo, alle andere functies blijven ongewijzigd. Wat moet u vóór het nieuwe jaar met uw Alipay-account doen? Gedetailleerde instructies, maar hieronder zullen we gedetailleerde uitleg in het Russisch geven.

Volgens gepubliceerde informatie zal op 1 januari 2017 de mogelijkheid om aankopen op AliExpress te betalen verdwijnen, maar alleen met behulp van het Alipay-saldo. Als u wilt, hebben deze wijzigingen op geen enkele manier invloed op u. Alipay blijft de betalingstransacties op AliExpress verwerken zoals voorheen, maar als u als gevolg van eerdere geschillen op AliExpress een saldo op uw Alipay-saldo heeft, moet u een paar eenvoudige stappen uitvoeren, namelijk:

• Als het saldo van uw Alipay-account minder dan $ 30 bedraagt, begint AliExpress na het nieuwe jaar automatisch het saldo van Alipay in te wisselen voor AliExpress-kortingsbonnen (met een hoge mate van waarschijnlijkheid wordt het nominale aantal kortingsbonnen naar boven afgerond)
• Als het bedrag van uw Alipay-account hoger is dan $30, wordt dezelfde $30 automatisch overgemaakt naar AliExpress-coupons, maar wordt het resterende geld op uw bankrekening afgeschreven (houd er rekening mee dat internationale bankoverboekingen niet goedkoop zijn en meestal niet minder dan $15 kosten). , dus als het bedrag van u niet aanzienlijk is, verdient het de voorkeur om het gewoon aan Alipay uit te geven voordat de wijzigingen van kracht worden)

Alipay en AliExpress zijn van plan om rond half januari te beginnen met het uitgeven van saldi op de Alipay-portemonnee. De geldigheidsduur van de ontvangen coupon bedraagt ​​één jaar vanaf de datum van uitgifte.

In dit geval wordt de coupon aan u gegeven en niet als cadeaubon gekocht. Het is dus passender om de rest van uw Alipay-saldo hieraan te besteden en zo het meeste uit deze wijzigingen te halen.

Als het u om wat voor reden dan ook niet is gelukt om uw Alipay-portemonneesaldo op te gebruiken, kunt u in uw account de status van de opname van het resterende geld naar uw bankrekening volgen, maar houd er rekening mee dat een bankoverschrijving kan duren vanaf 7-10 werkdagen vanaf het moment van verzending tot Uiteindelijk hangt alles af van uw bank.

Hoe kan ik nu bestellingen op AliExpress betalen zonder Alipay?

In feite is Alipay zoals het was en zal zo blijven, maar nu zal het geld blijkbaar als resultaat worden teruggegeven in de vorm van een bepaald intern AliExpress-account. Dit zijn slechts gissingen, er zijn nog geen officiële verklaringen, maar waarom al deze veranderingen anders?

Functioneel verandert er eigenlijk niets; zelfs voorheen konden gelden van het Alipay-saldo alleen worden besteed aan verdere aankopen. Nu zal alles precies hetzelfde zijn, alleen zonder het Alipay-saldo.

Als je bij een van hen hebt gewinkeld, ken je ze waarschijnlijk wel. In een notendop vertegenwoordigt het de interne rekening waarop het geld wordt teruggestort als gevolg van de terugbetaling, die later kan worden gebruikt voor verdere aankopen. Het is waar dat u daar op verzoek het saldo van deze rekening kunt verzilveren; het is nog niet duidelijk hoe AliExpress in dit opzicht zal handelen.

Alles wordt uiteraard gedaan met als doel de omzet te verhogen, maar aan de andere kant verliest de koper uiteindelijk niets. Uiteraard is het ook mogelijk om een ​​optie te hebben met directe terugbetaling op de rekening waarvan de betaling is gedaan, maar eerlijk gezegd is deze optie twijfelachtig. Uiteindelijk zal de tijd alles leren, en bovendien blijft er heel weinig over.

(function(w, d, n, s, t) ( w[n] = w[n] || ; w[n].push(function() ( Ya.Context.AdvManager.render(( blockId: "R-A -184100-2", renderTo: "yandex_rtb_R-A-184100-2", horizontaleAlign: false, async: true )); )); t = d.getElementsByTagName("script"); s = d.createElement("script "); s.type = "text/javascript"; s.src = "//an.yandex.ru/system/context.js"; s.async = true; t.parentNode.insertBefore(s, t); ))(dit, dit.document, "yandexContextAsyncCallbacks");