POLi Payments - POLi Payments

POLi Payments Pty Ltd
Частная компания
ПромышленностьОнлайн банкинг
Основан2006; 14 лет назад (2006)
Штаб-квартираМельбурн, Австралия
ТоварыЭлектронная коммерция
Интернет сайтwww.polipayments.com

POLi Payments Pty Ltd (ранее известный как Centricom[1]) - компания онлайн-платежей, базирующаяся в Мельбурн, Австралия. Это разработчик и поставщик POLi, системы онлайн-платежей, которую используют продавцы и покупатели в Австралия и Новая Зеландия. POLi Payments была приобретена SecurePay Holdings, дочерней компанией Australia Post.[2]

POLi позволяет клиентам оплачивать товары или услуги непосредственно с веб-сайта продавца без необходимости использования кредитной карты, но с использованием прямого подключения к интернет-банкингу пользователя. Преимущество заключается в том, что продавец мгновенно получает квитанцию ​​и покупателям не нужно регистрироваться для использования POLi.[3] Услуга используется в Австралии и Новой Зеландии, а ее крупнейшими продавцами являются Jetstar, Virgin Australia, Air New Zealand, Ставка на спорт и Спортингбет.

Сервис вызвал широкую критику со стороны банков.[4][5][6][7][8][9][10][11] и другие.[12] Служба также участвовала в разрешении платежей, которые могли быть использованы для незаконных азартных игр.[13][14]

История

Версия 3 POLi была выпущена в июле 2012 года и позволяла осуществлять платежи на компьютерах Mac и мобильных устройствах; в предыдущих версиях это было невозможно. Реализация входит в интерфейс онлайн-банкинга пользователя с автоматизированной виртуальной машины с использованием предоставленных пользователем банковских учетных данных для прямого списания суммы покупки.[15][16]

Версия 2 - это .NET Framework ClickOnce заявление. Эта версия до сих пор работает в New Zealand Payments для нескольких банков. Эта версия была построена с безопасностью за счет удобства пользователя, поскольку процесс загрузки приложения .NET ClickOnce плохой и требует дополнительных плагинов для Firefox.[17] и Chrome.[18]

POLi Версия 1 была ActiveX контроль. Эта версия использовалась некоторыми, но так и не получила широкого распространения из-за проблем с безопасностью ActiveX. Эта версия больше не работает. Грег Дэй, аналитик по безопасности в McAfee заявил: «Использование ActiveX для онлайн-платежей - это то, что заставит меня пробежать милю. [Это], вероятно, наиболее часто используемый путь для хакеров ... и кражи личной информации».[19][20] С 2008 года система работает на технологической платформе .NET. Это по-прежнему приводит к возможным нарушениям безопасности из-за загрузки ненадежного программного обеспечения и возможному проникновению вредоносное ПО.[21]

Проблемы безопасности

Хотя POLi Payments подчеркивает, что безопасность является одним из главных приоритетов для POLi,[22][23] остаются опасения относительно раскрытия банковских учетных данных пользователя POLi и ответственности за мошеннические транзакции.[24][25][26]

АСБ Банк, один из крупнейших банков Новой Зеландии, ответил POLi сообщением, в котором говорится, что POLi «подделывает / копирует» их страницы онлайн-банкинга и собирает информацию о клиентах, и «из-за серьезных рисков безопасности и мошенничества» рекомендовал своим клиентам не используйте это.[27][28][29] В релизе также утверждается, что ASB попросила POLi удалить поддержку клиентов ASB из их службы. POLi ответила на консультативное сообщение ASB объявлением, опровергающим утверждения,[30] и, по всей видимости, вернул версию платежной системы.[27]

ANZ Новая Зеландия,[4][31][32] Банк Новой Зеландии,[5] Кивибанк,[6] Банк Содружества,[7][33] Westpac,[8][34] Банк Квинсленда,[10] Банк Австралии[11][35] и Полицейский банк[9] также предостерегают клиентов от использования POLi.

ANZ и Kiwibank также сообщили, что использование POLi аннулирует онлайн-гарантию банка, что потенциально может сделать клиента ответственным за любые убытки, если его счет в онлайн-банке будет скомпрометирован.[6] В условиях и положениях POLi отмечается: «Мы не делаем никаких заявлений о том, что мы или POLi ™ имеем разрешение, аффилированность или какую-либо лицензию или соглашение с вашим финансовым учреждением для работы или предоставления POLi ™ для использования вами».[36]

В отличие от платежей через кредитные карты, платежи через POLi не могут быть отменены банком.[37][38]

Версии 1 и 2, которые использовали ActiveX Платформы .NET и .NET имеют дополнительные проблемы безопасности в отношении целостности этого программного обеспечения и совместимости с платформами, отличными от Windows.

Рекомендации

  1. ^ ООО "Центриком Пти": Информация о частной компании - Businessweek. Получено 26 октября 2016.
  2. ^ "Письмо Ахмеда Фахура стартапам в сфере электронной коммерции: почта Австралии ускорит вас". 2015. Получено 27 октября 2016.
  3. ^ «Покупай - плати уверенно в интернет-банке». Получено 26 октября 2016.
  4. ^ а б «Важная информация для клиентов интернет-банка ANZ, использующих POLi для совершения онлайн-платежей». Получено 19 декабря 2012.
  5. ^ а б «Важное обновление безопасности для клиентов BNZ, использующих POLi для совершения онлайн-платежей». Архивировано из оригинал 7 марта 2013 г.. Получено 26 октября 2016. «Предоставление подробной информации о логах третьей стороне представляет очень серьезную угрозу безопасности и противоречит Кодексу банковской практики Новой Зеландии и нашим условиям».
  6. ^ а б c Кивибанк Лимитед. "Twitter:" Мы не рекомендуем использовать POLiPayments ..."". Получено 19 октября 2020.«Мы не рекомендуем использовать POLiPayments, поскольку это лишает силы нашу гарантию интернет-банкинга и не является безопасным»
  7. ^ а б Майкл Ли. "Банк Новой Зеландии утверждает, что платежная система собирает данные пользователя". Получено 25 февраля 2014. "Банк Содружества не имеет рабочего соглашения с POLi Payments, и, как таковой, платежный сайт не одобрен и не поддерживается банком. Банк настоятельно призывает клиентов, совершающих онлайн-платежи, делать это через собственный сайт банка NetBank, который гарантирует безопасность клиента ", - сообщили ZDNet в ЦБ.
  8. ^ а б Джон Дункерли. "Кто вас поддерживает, когда вы занимаетесь банковским делом?". Получено 25 февраля 2014.
  9. ^ а б «POLi не рекомендуется для платежей». Архивировано из оригинал 18 сентября 2015 г.. Получено 26 октября 2016.
  10. ^ а б «Плати кому угодно и множественные платежи». Получено 19 октября 2020. «Мы очень серьезно относимся к безопасности вашего интернет-банка и по этой причине не поддерживаем использование сторонних приложений, таких как POLi».
  11. ^ а б "Твит из банка Австралии". Архивировано из оригинал 24 декабря 2015 г.. Получено 20 ноября 2018. «К сожалению, платежи POLi не соответствуют нашим стандартам безопасности».
  12. ^ «POLi Payments: наверное, худшая идея для онлайн-платежей с точки зрения безопасности». 2015. Получено 19 октября 2020.
  13. ^ "Как почта Австралии переводит миллионы в офшорные казино - The New Daily". 14 апреля 2016 г.. Получено 28 октября 2016.
  14. ^ "Незаконному австралийскому онлайн-казино грозит расследование - The New Daily". 17 апреля 2016 г.. Получено 28 октября 2016.
  15. ^ "Кто-нибудь использовал POLi Payments?". www.geekzone.co.nz. Получено 20 ноября 2018. За кулисами POLi входит в вашу банковскую систему на виртуальной машине, размещенной в AWS. Из-за этого банкам также очень легко обнаружить POLi и пометить его в своих системах обнаружения мошенничества. С этого момента вы фактически нарушаете условия интернет-банкинга в большинстве банков, поскольку передали свои данные третьему лицу.
  16. ^ «Черная пятница на распродаже PB Tech - 16 ноября». www.geekzone.co.nz. Получено 20 ноября 2018.
  17. ^ «FFClickOnce». Получено 26 октября 2016.
  18. ^ «Архивная копия». Архивировано из оригинал 30 января 2013 г.. Получено 11 июн 2013.CS1 maint: заархивированная копия как заголовок (связь)
  19. ^ Харгрейв, Шон (20 марта 2008 г.). «Эксперты настороженно относятся к новым системам онлайн-платежей». Получено 26 октября 2016 - через The Guardian.
  20. ^ Symantec - пример нарушения контроля ActiveX платежной системы онлайн
  21. ^ Форум в Регистре
    «они устанавливают элемент управления ActiveX (содрогание), единственной целью которого является осуществление платежей на произвольные банковские счета, когда пользователь входит в их онлайн-банкинг. Есть еще одно название для программного обеспечения, которое делает это. Троян интернет-банкинга».
    "Какой фантастический способ фишинга"
    «Не хочу быть параноиком, но как я могу быть уверен, что веб-сайт продавца является более подлинным, а сценарий POLi более надежен, чем обычное фишинговое письмо?»
    «Это не только возможность мошенничества с банковскими реквизитами людей, но и защита платежей при использовании кредитной карты».
    «Оценка из 4: 1. Только MSIE = сбой, 2. Активный X = сбой, 3. Прямой доступ к моему банку acct = сбой, 4. Без защиты CC = сбой»
  22. ^ Как работает POLi «Просто и безопасно»
  23. ^ Рубенс, Пауль. «Как программы Bug Bounty приносят большую экономию и лучшую безопасность». Получено 28 октября 2016.
  24. ^ Положения и условия POLi - отказ от ответственности и возмещение убытков «Мы не будем нести ответственности перед вами или любой другой стороной за любые убытки или ущерб, независимо от причин (в том числе по небрежности), которые вы можете прямо или косвенно понести в связи с использованием POLi ™, включая, помимо прочего, любые убытки или ущерб, возникший в результате вашей загрузки или использования стороннего программного обеспечения, указанного выше. ", и
    «Если вы считаете, что произошла несанкционированная или ошибочная транзакция, вам следует связаться с вашим финансовым учреждением и попытаться решить проблему в соответствии с условиями, применимыми к вашему интернет-банкингу».
  25. ^ Юха Сааринен, IT News (2012). «Банки обеспокоены безопасностью POLi». Получено 19 октября 2020.
  26. ^ Джордж Лекакис, The New Daily (2016). «Банки предупреждают о повышенном риске интернет-мошенничества». Получено 19 октября 2020.
  27. ^ а б «Важная информация о безопасности для клиентов ASB и Bank Direct, совершающих онлайн-платежи с помощью POLi». 2012. Архивировано с оригинал 10 февраля 2013 г.. Получено 26 октября 2016. (Примечание на странице под заголовком даты от 19 декабря 2012 г.)
  28. ^ АСБ Банк (2012). «Важная информация о безопасности - онлайн-платежи с помощью POLi». Получено 25 февраля 2014.
  29. ^ ZDNet, Майкл Ли (2012). "Банк Новой Зеландии утверждает, что платежная система собирает данные пользователя". Получено 27 октября 2016.
  30. ^ "Ответ POLi на ASB Advisory" (PDF). Получено 19 декабря 2012.
  31. ^ «Приманка для мошенников или простой способ платить онлайн?». Получено 19 октября 2020.«Сотрудник ANZ ответил,« чтобы быть предельно ясным », ANZ не поддерживает использование Poli Pay и систем, которые предполагают вход через третье лицо, поскольку это противоречит условиям и положениям банка. Они также заявили, что если клиент использовал этот вид услуг «мы рекомендуем им немедленно сменить пароль».
  32. ^ «Покупка онлайн на уровне 3? Банки предостерегают от популярных платежных систем». Получено 19 октября 2020.«Банки предупреждают, что использование POLi может быть нарушением различных условий и положений, что создает серьезную угрозу безопасности и мошенничества».
  33. ^ https://www.commbank.com.au/support.digital-banking.using-poli-for-netbank-payments.html
  34. ^ Westpac Bank (2015). «Westpac Bank в Твиттере». Получено 19 октября 2020.«POLI не поддерживается банком. Если вы делаете онлайн-покупки, это следует делать через собственный сайт банка, который гарантирует безопасность клиентов»
  35. ^ «Почему я не могу выполнять платежи Poli с помощью моего счета в Bank Australia?». Получено 19 октября 2020.
  36. ^ «Положения и условия POLi (TM)». Получено 27 октября 2016.
  37. ^ «POLi - Как работают транзакции» (PDF). Архивировано из оригинал (PDF) 23 марта 2012 г.. Получено 27 октября 2016. стр. 6 (с точки зрения продавца) «В отличие от кредитной карты, после получения платежа банк не может его отменить».
  38. ^ Форум в Регистре "цена, похоже, означает потерю защиты потребителей"

дальнейшее чтение

внешняя ссылка