Недавно встретился с интересной проблемой. Вернее, проблемой для транспортной компании, для меня же - сплошная выгода.
Хочу пояснить данная статья существует лишь в ознакомительных целях и освещает проблему недополучения компании честно заработанных денег я не призываю пользоваться этой дырой наоборот пытаюсь оповестить ситикард о данном упущении.
Езжу в электричке постоянно и в последний раз, в очередной раз взяв билет в поезде обнаружил: денег нет (и не было на этой карте). Узнал я это уже оплатив билет с данной картой. Изначально думал, что уже списались, но, просматривая историю оказалось что покупка билета была отклонена по причине недостатка баланса на карте.
Странно, но "ради чистоты эксперимента" решил проверить это ещё раз на обратном пути на другой карте так же без денег (но плюсовой баланс) ( потому что я бедный студент ). Ситуация повторилась.
Почитал на форумах - пишут о том, что действительно работает так давно и никто не собирается чинить эту дыру. Но почему? Я уверен в том, что данную информацию используют очень много людей что несёт компании большие убытки.
Немного разобравшись в вопросе, тоесть включив мозг, погуглил право, а так же об аппарате, который считывает карту, приложенную нфс меткой понял, что дело не сдвигается с мертвой точки из-за некоторых пунктов в законодательстве, а так же в возможностях аппарата, который обслуживает компания "Ситикард".
Во-первых, аппарат передает данные банку для сверки баланса на первом поколении беспроводных телефонных технологий - 2g.
Данная технология передает информацию невероятно медленно. Но не беда, передать информацию туда (в банк), обратно же ее получить просто адских трудов работка.
Мало того, что мощностей у дата-центра банка выделенного конкретно для оплаты проезда (именно Ситикард) настолько мало, что они обрабатывают запросы каждого клиента очень медленно - около 20000 /минута (тут не точные цифры, но точных я не нашел так как эта информация достаточно далеко зарыта в дебрях, так ещё и, возможно, ее просто нет, но нашел я приближенные, сравнив транзакции с авиацией (опять же ОЧЕНЬ грубо ) по этому прошу поправить в комментариях, кто знает).
И так, ваша транзакция обрабатывается только через 30 минут, а то и час. За это время ваш баланс может измениться в отрицательный или же стать недостаточным для оплаты услуги.
Но кроме всего прочего есть ещё одна причина, сопутствующе перечисленным приводящая к невозможности узнать состояние счета, так как существует закон о конфиденциальности данных любого пользователя иначе если ваша услуга требует чтобы вы вы знали состояние счёта вашего клиента необходимо удостовериться:
первое - знает ли он что вы хотите узнать состояние его
второе - получить роспись клиента о том, что он согласен на обработку персональных данных.
При выполнении обоих условий вы сможете узнавать о том, какой конкретно счёт у вашего клиента и способен ли он оплатить вашу услугу. В иных случаях компания видит только два показателя: положительный баланс счёта или отрицательный.
Соответственно, имея на счету 1 рубль можно расплатиться в электричке.
Но делать я это не рекомендую, так как после данной манипуляции произойдут следующие события:
- с вашей карты попробуют списать 1й раз 30-60 минут после оплаты
2й раз через день-два
3й раз через неделю-полторы
Между 1 и 3(вкл) шагами ваша карта будет заблокирована на стороне Ситикард. Не Сбера (или какая там у вас).
Вы конкретно не сможете расплатиться (за проезд) пока идёт данная проверка, после чего, данная блокировка спадет и вы со спокойной душой сможете пользоваться услугой ситикард.
Ещё раз повторюсь что данная статья была написана лишь в ознакомительных целях и не пытается привлечь пользователей использовать данный баг.