В троецарствии очень удобная система получения золота. Например через счет пластиковой карты. Вчера платеж прошел быстро, без задержек. Но на что я обратил внимание. При совершении платежа система не потребовала ввести код - подтвержление, который приходит обычно на мобильный при совершении онлайн покупки. Если каждый раз вводишь данные карты вручную - проблем нет, но игрокам доступна такая опция (кстати включенная по умолчанию), как запоминание данных карты. Таким образом гипотетический злоумышленник может воспользоваться уязвимостью персонажа, обнулив счет карты, посредством покупки золота в троецарствии. Как управление перса перейдет к злоумышленнику - вопрос другой: сам владелец пароль даст или вредоносная программа украдет, или в майлру произойдет утечка данных ящиков (как некоторое время вместе с др почтовыми службами).
В связи со всем этим хотелось бы реализации что-нибудь вроде: убрать совсем (или из автоматической опции) запоминание данных карты и/или вернуть возможность подтверждения платежа, посредством смс.

+

+

+

елвис делот говорит+

Давольно странно, всегда ввожу смс-код, вне зависимости от суммы платежа. Возможно от банка плательщика все зависит. А если, вдруг, Ваш персонаж попадет в руки к злоумышленникам, то данные карты нет, если даже есть автозапоминание, если только ПК в их руки попадет.
Открою маленький секрет, даже если списание с карты произошло, транзакцию можно опротестовать через банк

привязка карты идет только с компа или ноута на котом делашь платеж ну если у тебя комп или ноут заберет злоумышленик и ему понравится тройка то он твои бабосы спусти все

-Барабака-
вам эти опротестования нужны? мне нет. да и не факт что вы вернете все. пойди докажи что это была кража.

а как потом злоумышленник переведёт троецарское золото в наличную СКВ ?))

да и дураки в трою не играют это игра для умных )

__ИНКВИЗИТОР__
мотив преступления может быть другой. нанести вред.

вообще то подобная функция есть у карт а не у сервисов оплаты.

может вы что то не усмотрели при оформлении карты или расставлении галочек в договоре на эту карту.

+++

chief_bosa
оплачивая свет, интернет, др магазины у меня подобной проблемы нет.

   -Sofa- писал(а):

привязка карты идет только с компа или ноута на котом делашь платеж ну если у тебя комп или ноут заберет злоумышленик и ему понравится тройка то он твои бабосы спусти все

Данные СОХРАНЕННОЙ карты хранятся на стороне сервера в БД!!!
в зашифрованном виде или нет я не знаю, но надеюсь что ШИФРУЕТСЯ в базе

chief_bosa писал(а):
при любых платежах приходит смс подтверждение, единственное исключение в моей практике это троецарствие, списание происходит после кнопки оплатить, т.е. никакого запроса подтверждения а сразу списание, что тоже считаю не правильным.

-Sofa-
я твой ноут в руках держал)) я мог твой деньги тратить))

Elias писал(а):
я работаю с опротестованием платежей каждый день, поверьте, это очень простая процедура, кстати раз задвоение платежа было в игру, вернули через 3 дня

-Барабака-
я не хочу иметь даже гипотетической возможности заниматься этой ерундой. для своего времени могу найти более приятное занятие.

Elias
есть другие способы оплаты в конце концов, яндекс деньги, киви-кошелек и терминалы.
Все платежа зашифрованы 128-битным SSL-ключом, при этом все критические данные, согласно правил международных платежных систем, не хранятся на серверах.
Проще потратить пару минут для звонка в кол-центр Вашего банка с просьбой все платежи через смс-код.