Можно ли, зная данные модуля LiqPay в Cms Opencart украсть деньги с карты?

Question

[Samarkand]

Можно ли, зная данные модуля LiqPay в Cms Opencart украсть деньги с карты?

Answer 1

[Dimonchik]

можно

Comments

[Павел]

А вот, кстати, интересно. Если имеется в виду, что нужно знать публичный и секретный ключ, а под картой подразумевается карта получателя (держателя кошелька ликпей), то каким образом это можно провернуть? не видел у LiqPay API для вывода денег с кошелька. Или я плохо смотрел? А если же в вопросе имеется в виду карта отправителя, который оплачивает заказа, то вопрос непонятен вообще. Ведь оплата происходит именно на шлюзе ликпея и сайт с модулем никак не знают данные карты, от шлюза приходит только ответ на сайт об успешной/неудачной оплате.

[Dimonchik]

ликпей дырявый, нужно исходить из этого,
т.е. если на другие можно надеяться - paypal / stripe, то на ликпей - нет

[Samarkand]

Павел, я имел в виду карту получателя. Если в API нет метода для вывода денег, это хорошо. Пишите ответ, отмечу решением.

[Павел]

Samarkand, я вот посмотрел.. есть тут один метод https://www.liqpay.ua/ru/doc/p2pcredit не сильно понял зачем он. Можно попробовать спросить у поддержки

[Павел]

dimonchik2013, были случаи в Вашей практике? Я серьезно спрашиваю, на моем магазине ликпей стоит)

[Samarkand]

Павел, это очень плохо. У поддержки спрошу, но всем известно, что саппорт Прихваты - не самая сильная его сторона.

[Samarkand]

Павел, оказывается, этот метод по умолчанию не доступен, подключают по запросу и только при наличии сертификата PCI DSS.

[Павел]

Samarkand, ну значит норм. Да и на карте ж тоже защита есть.

Answer 2

[Максим Тимофеев]

Оплата происходит не в openCart, openCart (или любая другая система) знает только куда должны прийти деньги и сколько. Как Вы что-то украдете? Ведь Ваша система не знает ни карты пользователя ни других данных о карте. Все данные вводятся на стороннем сервере (и тут тоже речь не только про LiqPay). Тем более если стоит подтверждение по sms.

Comments

[Samarkand]

Я имел в виду карту получателя, злоумышленник может получить секретный ключ.

[Максим Тимофеев]

Samarkand, А 3d seсure Вам зачем?