
Успешным донатерам пост

Кароч нашли тут "косяк" в РБК Money - http://habrahabr.ru/post/241101/,
суть - все сделанные через рбк м платежи легко перебираются вот таким макаром: http://<...>&id=123 => http://<...>&id=456, причем в показывающейся страничке видно кому платили, сколько и имейл, а иногда еще и рабочая ссылка на редактирование данных платежа. Причем они это даже фиксить не собираются:

Ну и т.к. они в роли аггрегатора ваша оплата через банковскую карту в том же танкаче может легко быть отправлена через них(хотя после этой новости сколько не проверял, меня всегда при оплате картой кидало к оплате через яндекс, а раньше было РБК)
Так шо кароч если платите где-нить онлайн, проверяйте аггрегатора, если это РБК - закрывайте нахуй страницу, если есть альтернатива.
Всем добра!
|
</> |
