Предоставлять данные для получения вознаграждения?

Question

[Alex9201]

Добрый день. Давно, пол года назад, нашел уязвимость на одном зарубежном ресурсе, сообщил им об этом, после чего мне выдали за это награду в форме подарочного сертификата в один крупный интернет магазин электроники.

Сейчас, спустя долгое время, на том же сайте нашел еще одну уязвимость и тоже сообщил им, они опять предложили сертификат, но я попросил переводом на PayPal (так как сертификат уже не нужен), после чего они согласились, но потребовали моё ФИО и адрес проживания, аргументируя это тем, что данная информация нужна для бухгалтерии. Стоит ли предоставлять эту информацию? Не будут ли какие либо последствия?

З.Ы.: ресурс зарубежный, у них офис расположен в США

Answer 1

[xmoonlight]

Дайте им инфу для пополнения PayPal и всё. Проще - выставите им счёт через PayPal.
Никаких других данных ни в коем случае не предоставляйте!

Comments

[Alex9201]

Да, я так и предложил, но они сказали что эта информация нужна для бухгалтерии, говорят без нее никак -_-

[Alex9201]

А с точки зрения закона? Вроде злого умысла у меня не было, уязвимость использовал только на своем аккаунте, никаких личных данных других пользователей с помощью этой уязвимости я не получил

[xmoonlight]

Alex9201, Вы им данные, а они могут ничего в ответ.
Нужно ли сливать себя - решать Вам.

[Alex9201]

xmoonlight, если я не ошибаюсь, при выставлении счета в ПэйПал все равно будет показаны мои ФИО, верно?

[xmoonlight]

Alex9201, Попросите иной способ поощрения. Может они предложат лучше вариант.
Если нет - это уже троллинг на преследование. Лучше ничего не делайте после этого: ни с попыткой получить вознаграждение, ни с очередным поиском уязвимостей.

[Alex9201]

xmoonlight, ну вроде как я сам попросил получить награду на PayPal.. А также в прошлый раз они выдали награду в виде сертификата.. Лучше попросить сертификатом получается?

[xmoonlight]

Alex9201, про показ фио - да, верно.

[xmoonlight]

Alex9201,

ну вроде как я сам попросил получить награду на PayPal..

вначале, спросите про выставление счёта с пэйпал - этого им будет достаточно?

[Alex9201]

xmoonlight, если будет достаточно, выставлять счет? Ведь ФИО в таком случае они узнают. Если потребуют еще и адрес или что то в этом духе - попросить сертификатом, верно?

[xmoonlight]

Alex9201, да.
По ФИО - они могут слить инфу только, если им её даст PayPal. А это - крайне сложно сделать: иначе они (paypal) нарушат с вами договор о конф. личных данных.

Главное - проверьте, чтобы у Вас заранее были письма с их домена о том, что они готовы Вам выдать поощрение путём [выбранный совместно с вами способ].
(на всякий, как говорится, пожарный!)

[Alex9201]

xmoonlight, да, есть вся переписка с админами сайта. а также сохранилась прошлая переписка, где мне выдали награду в форме подарочного сертификата.

[xmoonlight]

Alex9201, всё! Погнал!
Удачи!

[Alex9201]

xmoonlight, спасибо!

[Дмитрий]

Alex9201, и отпиши про результат

[Alex9201]

xmoonlight, спросил - ответили, что фио и адрес обязательны для их внутренней отчетности :(

[CityCat4]

Alex9201, Я бы не давал. Интернет помнит все. Я вот нахожу номера телефонов, которые десять лет назад(!) использовались для подачи обьявлений :)

[xmoonlight]

Alex9201, Я бы тоже не давал.
Другой вариант пробуйте.

[Alex9201]

xmoonlight, в общем, прислали инвойс, примерно такой - freshbooks.com/wp-content/uploads/2018/12/freelancers-Word-Invoice1-1.png (пример из интернета), сказали указать фио и адрес в верхнем углу. Так вот вопрос - если при выставлении счета PayPal не видно мои данные (фио и адрес), то можно ли в инвойсе указать выдуманные данные?

[Alex9201]

xmoonlight, или все же мои данные при выставлении счета будут видны в ПэйПал?

[xmoonlight]

Alex9201, в пэйпал - только фио и всё.
Укажите любые левые, если они просят только для бухгалтерии.
Но подозреваю, что не только...

Answer 2

[Владимир Дубровин]

Да, если вы хотите получить денежное вознаграждение вам потребуется еще и форму W-8BEN заполнять, таковы требования налогового законодательства в США.