Найти тему
Эксплойт

Bankoff «случайно» обманул тысячи пользователей

На фоне блокировок многие россияне решили воспользоваться сервисом Bankoff, которые позволял открыть виртуальную карточку за рубежом и пополнять её через криптовалюту.

Беглый анализ от рядовых пользователей заключил, что сервис довольно сомнительный: пополнение работало в ручном режиме через хэш (код транзакции в криптовалютах, доступный для просмотра любого желающему), из-за чего любой желающий мог выставить чужое пополнение за своё, просто оперативно обновляя страницу.

В качестве средства для обработки платежей было использовано решение от Stripe, который поддерживает санкции, введённые против РФ. Думается, из-за высокого числа транзакций кто-то из менеджмента обратил внимание на Bankoff и при более тщательном осмотре сервис моментально отлетел в бан. Вернуть деньги, говорите? Какие деньги?