Возможен ли обход правил Inerkassa, Robokassa?

Question

[nezzard]

Добрый вечер, возник вопрос, может кто-то сталкивался.
Если товар который продается на сайте противоречит кассам, может ли сработать такая схема?

Сайт донор ( продает цветы либо что-то легальное) -
На доноре подключается платежный шлюз кассы -
Основной сайт с помощью редиректов и т.д. создает оплату -
перекидывает на сайт кассы- после успешной оплаты перекидывает на донора -
и донор перекидывает с нужными данными на основной сайт, где подтверждается оплата

Comments

[Moskus]

Кроилово ведёт к попадалову.

Answer 1

[Роман]

Насчет именно этих платежных систем не могу сказать. Но работал в одном из подобных платежных сервисов.

У нас такое палилось на раз, с последующей блокировкой аккаунта.
Обработчик платежа должен быть на том же URL, который и зарегистрирован в системе. refferer при переходе на форму платежа соответствующего платежного сервиса также должен совпадать.

Если сделать перенаправление с "грязного" сайта на "белый", чтобы пользователь нажимал кнопку "оплатить" на белом сайте, и после платежа перенаправлять пользователя по нормальному обработчику, с последующим перенаправлением на "грязный" сайт, может прокатить на некоторое время. Но у пользователей возникнет вопрос, почему я покупал одно, а сайт левый. Учитывая общую тупость пользователей - они будут ломиться в техподдержку с вопросом а не баг ли это. Так что тоже так себе вариант.

Comments

[nezzard]

Идея всего этого делать это с редиректами, подменой заголовков и тд, чтобы пользователь вообще ничего не замечал
По сути если пользователь пополняет баланс он просто пополняет баланс и никаких уведомлений о покупке цветов он и не увидит
По сути мне надо пользователю пополнять баланс на сайте, чтобы он смог использовать этот баланс на API запросы
Но после общения с операторами, есть опасения, что агрегаторы не пропустят сайт

[Роман]

nezzard, Если не секрет какая тематика сайта?

[Роман]

nezzard, Не пропустят. Если вы сможете грамотно реализовать промежуточный слой (сайт донор) чтобы весь процесс был незаметен для пользователя и система не видела редирект то думаю что может получиться.

[nezzard]

Роман, так в этом собственно и заключался вопрос, возможно ли такое
Знания о том, как подменить данные и скрыть редиректы имеются, но я не знаю какие проверки идут на стороне платежной системы

Если это невозможно то не вижу вариантов как кроме криптовалюта, но тут другая проблема, не все ее имеют

[nezzard]

Роман, понтмаю, что любой пользователь может пожаловаться и лавочка прикроется в два света

Answer 2

[Dimonchik]

работает даже с пейпалом, не больше 2х недель, с вечным баном