На днях сделал очередной заказ с AliExpress из мобильного приложения, оплату провёл с помощью банковской карты. Код подтверждения оплаты не приходил, деньги списали сразу. Банковская карта привязана к аккаунту.
Я задумался, а какая безопасность на AliExpress? Открыл страницу профиля и нашел только три варианта, с помощью которых поддерживается безопасность доступа к аккаунту. Среди них: смена пароля, смена адреса электронной почты и установка секретного вопроса.
Возникает вопрос, что такой безопасности будет мало. Аккаунт можно взломать и получить доступ к вашим банковским картам. Способа установки двухфакторной аутентификации, я не нашёл. Пароль сохраняется в браузере в менеджере паролей.
Банковские карты привязаны к профилю. Добавил товар с AliExpress в корзину, выбрал способ доставки и оплатил. У меня банковская карта от Сбербанка (VISA), возможно у других банков иная ситуация. Напишите, пожалуйста об этом в комментариях.
Если проводить оплату на других сервисах, то коды подтверждения оплаты практически всегда приходят. На память, не могу сказать, где еще происходила оплата без подтверждения, но не исключаю, что подобные случаи были.
На форумах нашел информацию, что с AliExpress так происходит, потому что к карте не подключена функция 3D Secure. И необходимо обратиться в банк, чтобы её подключить. Так почему на других сервисах подтверждение работает? В настройках мобильного банка (СберБанк), такой функции не обнаружил. Еще нашёл информацию, что платежный сервис AliExpress должен быть подключен к системе "Verified by Visa" или "MasterCard SecureCode".
Получается, что необходимость подтверждения оплаты кодом из SMS устанавливается не банком, а настройками платежного сервиса.
На AliExpress банковская карта привязывается к сервису AliPay. Через профиль на AliExpress я зашёл на этот сервис. Там есть список банковских карт, которые уже привязаны и их можно удалить. На данном сервисе я подключил смс-оповещения.
Провёл ещё один заказ из мобильного приложения на AliExpress, ситуация не изменилась. Никаких подтверждений не понадобилось, деньги списались с карты. Уведомление о списании денег появилось от мобильного банка (PUSH-уведомление) и пришло письмо на электронную почту о заказе. Видимо смс-оповещения поступят, как указано на сайте, если вашу учетную запись на Alipay попытаются взломать.
Я много лет уже делаю заказы на AliExpress, даже "бриллиантовый уровень" профиля был. Теперь чуть скатился, профиль со статусом "Платиновый уровень". Аккаунт не взламывали, деньги не списывали. Вот у моей супруги была ситуация, когда она потеряла банковскую карту. А тот кто нашёл карту, оформил несколько заказов на AliExpress. На канале есть отдельная статья по данному факту, ссылку оставлю по окончанию публикации.
Если вы оформляете заказы на AliExpress, я выделил несколько рекомендаций, используя которые можно обезопасить сохранность своих денежных средств:
- Периодически менять пароль от аккаунта на AliExpress. Стараться не сохранять пароль от аккаунта в менеджере паролей браузера. Установить контрольный вопрос в настройках профиля. Подключить уведомления по электронной почте. Привязать номер телефона на сервисе AliPay.
- Отвязать все свои карты от профиля. Чтобы отвязать, необходимо зайти на сервис AliPay. Зайти можно через свой профиль на AliExpress. Потребуется ввести заново логин и пароль. Далее, подтвердить свою электронную почту, установить три контрольных вопроса и придумать 6-значный пароль из цифр.
- В мобильном банке создать дополнительную виртуальную карту или уже использовать имеющуюся. Привязать карту к профилю и совершать все платежи через неё. Денежные средства переводить с основной карты (счета) на виртуальную в необходимом для оплаты размере. Не храните там остатки денег.
- Либо удалить все привязанные карты и каждый раз вводить реквизиты вашей банковской пластиковой карты, но без привязки и сохранения в профиле. В таком случае, все равно не рекомендовал бы держать на такой карте деньги. Через мобильный банк только пополнять эту карту, необходимой для оплаты суммой. В мобильном банке можно открывать различные счета, копилки и "конверты", где можно хранить деньги, без привязки к пластиковой карте.
Всем спасибо за внимание, не забываем подписываться на канал, чтобы не пропускать новые публикации. А кто подписался, буду благодарен за "лайк".
Оставляю ссылку на публикацию канала, о которой упоминал в статье:
Жена потеряла банковскую карту, на утро обнаружила пропажу и списанные деньги