Search the Community

Миллион раз уже писали, по платежам пишите в биллинге по системе сообщений

Электронная платёжная система PayPal объявила о достижении нового рубежа — её услугами теперь пользуется более 250 млн клиентов. PayPal потребовалось более 18 месяцев, чтобы привлечь 50 млн новых клиентов, так как в феврале 2017 году у неё было 200 млн пользователей. Как сообщила компания, рост числа пользователей означает, что каждый месяц к ней присоединяется около 3 млн человек. О достижении нового рубежа сообщил президент и генеральный директор PayPal Дэн Шульман (Dan Schulman) в заявлении для сотрудников PayPal по всему миру. «250 миллионов — большое число. В конце концов, если бы платформа PayPal была страной, она была бы пятой по численности населения в мире, опережая Бразилию (210 млн), но отставая от Индонезии (266 млн)», — отметил Шульман. Учитывая текущую тенденцию ежемесячного привлечения трёх миллионов новых клиентов, PayPal достигнет рубежа в 500 млн клиентов в течение семи лет, хотя, по мере того, как всё больше людей подключаются к Интернету по всему миру, есть хорошие шансы на то, что ежемесячно будет привлекаться всё больше и больше клиентов, сокращая время для достижения следующей вехи.

Платёжная система PayPal сообщила о покупке калифорнийского стартапа Jetlore, который специализируется на системах розничной торговли, базирующихся на искусственном интеллекте. Условия сделки не разглашаются. Jetlore, который основали в январе 2011 года студенты Стэнфордского университета, с помощью машинного обучения делает шопинг в сетях вроде Uniqlo и Nordstrom Rack персонализированным. Предиктивная технология стартапа анализирует «миллиарды» единиц данных о покупателях и продуктах — размер, цвет, стиль, материал и так далее — и таким образом подбирает людям подходящие товары. Например, функция Predictive Layouts позволяет маркетологам создавать для клиентов персонализированные почтовые рассылки, а также страницы на сайтах и в приложениях. Система изучает предпочтения покупателей и динамически под них подстраивается, показывая контент там, где человек с наибольшей вероятностью его увидит. Jetlore утверждает, что Predictive Layouts увеличивает доход с письма или просмотра страницы на 60–70 % и уменьшает отток клиентов на 12 %. Ещё один флагманский продукт, Predictive Ranking, использует запатентованный механизм, который подбирает списки продуктов и результаты поиска под отдельных клиентов. Он автоматически показывает товары на основе знаний о предпочтениях каждого человека и в реальном времени соотносит эти предпочтения с тем, что имеется в наличии в магазине. Оба продукта пополнят PayPal Marketing Solutions — набор маркетинговых инструментов для аналитики и A/B-тестирования, предназначенных для розничных сетей, использующих решения PayPal.

PayPal и eBay даже после произошедшего в 2015 году разрыва сохраняли тесную связь. Тем не менее, скоро это изменится — торговая площадка планирует интегрировать платёжную систему амстердамской компании Adyen. Это позволит упростить оплату покупок на eBay: пользователям не придётся входить на сторонние сайты, чтобы перевести деньги за товар. Продукт Adyen уже используют Netflix и Uber. На eBay он станет доступен небольшому числу жителей Северной Америки во второй половине 2018 года. В 2019 и 2020 годах компания продолжит расширять доступность платёжной системы, а к 2021 году на неё должны перейти все продавцы. Стоит отметить, что у eBay заключён контракт с PayPal, согласно которому система последней будет являться платёжным вариантом на торговой площадке до июля 2023 года. Тем не менее, компании не заявляли о решении продлить соглашение. Как рассказала eBay, наличие встроенной платёжной системы позволит создать центральную панель управления, через которую продавцы смогут с лёгкостью отслеживать все транзакции. К тому же владельцы магазинов на eBay станут платить меньше за обработку платежей. Recode пишет, что этот ход увеличит доход торговой площадки на $2 млрд, поскольку сборы за обработку платежей она сможет забирать себе. Что касается PayPal, то по стоимости она обгоняет eBay на миллиарды долларов — хоть её акции и упали после анонса соглашения.

Несмотря на разработку все новых и новых методов кибербезопасности, электронные кошельки и системы оплаты всегда будут лакомым кусочком для хакеров и других нечистых на руку людей, обитающих во Всемирной паутине. Уже не раз совершались попытки взлома платежных систем и попытки воровства банковских карт, но хакер из Ростова-на-Дону не так давно сумел взломать одну из самых распространенных в мире платежных систем PayPal и украсть у ее пользователей несколько миллионов рублей. Не так давно по подозрению в киберпреступлении органы правопорядка Ростова-на-Дону задержали 21-летнего хакера. Как стало известно, молодой человек (имя и фамилию которого следствие не разглашает) в течение нескольких месяцев взламывал частные аккаунты пользователей PayPal и снимал с данных их счетов денежные средства. Как заявили в пресс-службе правоохранительных органов, «Атакам подверглась в первую очередь популярная система PayPal, в которой хакеры обнаружили существенную уязвимость. Менее чем за полгода житель Ростова получил несколько миллионов рублей и планировал продолжать свою деятельность». В ходе следствия удалось выяснить, что молодой человек с 15 лет увлекался программированием и информационной безопасностью. В какой-то момент он начал писать программы для того, чтобы можно было выяснять персональные данные пользователей. Видимо, после этого на него и вышли другие киберпреступники, которые предложили хакеру сотрудничество. В данный момент на ростовского хакера заведено уголовное дело по статье, связанной с созданием и распространением вредоносных программ. Ну а мы, в свою очередь, напомним, что для любых своих платежных систем старайтесь использовать как можно более лучшие системы защиты: двух- и трехэтапную аутентификацию, сложные пароли, биометрические данные и вообще все любые доступные средства.

Исследователи из PhishMe сообщили о новой фишинговой кампании против пользователей PayPal. Злоумышленники заманивали потенциальных жертв на взломанный сайт с поддельной страницей авторизации PayPal и выманивали у них учетные данные для online-банкинга и данные банковских карт. Примечательно, сайт также запрашивал у жертв селфи с удостоверением личности в руках. Мошенники заманивали пользователей на поддельные страницы PayPal с помощью спам-писем. Сами страницы были размещены на взломанном новозеландском сайте под управлением WordPress. Киберпреступники не осуществили подмену ссылки в адресной строке браузера (спуфинг URL), поэтому внимательные пользователи могли заметить неправильный адрес. Однако те, кто попался на удочку, предоставляли не только свою платежную информацию, но и данные удостоверения личности. По мнению Криса Симса из PhishMe, мошенники использовали эти сведения для создания криптовалютного кошелька для дальнейшего отмывания похищенных средств. Процесс загрузки селфи весьма необычен. Вместо того, чтобы с помощью WebRTC или Flash получить доступ к web-камере на устройстве пользователя, сделать снимок и автоматически загрузить его в поддельную форму авторизации, киберпреступники просили пользователя самого загрузить фото с компьютера. Такой процесс довольно продолжительный и давал жертве время на то, чтобы догадаться о мошенничестве. Как бы то ни было, но даже самые ловкие мошенники допускают ошибки. Загруженные фотографии не сохранялись на сервере, а отправлялись на адрес oxigene[.]007@yandex[.]com. Как показывает поиск в Skype, адрес зарегистрирован за неким najat zou из Мансака (Франция). Вышеописанный случай является не первым, когда киберпреступники требуют от жертв фото с паспортом. В октябре прошлого года эксперты McAfee Labs сообщили о варианте банковского Android-трояна Acecard, запрашивающего у пользователя в рамках «трехэтапной аутентификации» фотографию с удостоверением личности.

Eset предупредила о новой фишинговой атаке, ориентированной на пользователей PayPal. Атака начинается с фишингового письма, имитирующего официальное сообщение сервиса. Пользователя предупреждают о подозрительной активности и предлагают подтвердить личность, чтобы вернуть доступ к аккаунту PayPal. Грамматические ошибки указывают на то, что автор не является носителем английского языка, но неопытных пользователей это редко наводит на подозрения, сообщили в Eset. Нажав на кнопку «Вход в систему», пользователь перенаправляется не на сайт PayPal, как ожидает, а на стороннюю площадку. Как и в ряде других фишинговых кампаний, мошенники используют динамически генерируемые URL, иногда незначительно отличающиеся от оригинала. Текст на фишинговой странице подтверждает исходное сообщение. Пользователю предлагают ввести персональную информацию, чтобы восстановить доступ к аккаунту. Полученные данные будут использованы для взлома настоящего PayPal-счета. Специалисты Eset рекомендуют игнорировать спам и подозрительные ссылки. Для защиты доступа к веб-сервисам необходимы сложные неповторяющиеся пароли и по возможности двухфакторная аутентификация.