Андрей Шамраев - Электронные деньги. Интернет-платежи

BidPay

BidPay – это электронная платежная система, выполнявшая функции посредника между покупателем и продавцом на интернет-аукционах. Так-

же через BidPay можно было совершить покупку и в интернет-магазинах. Но основное предназначение сервиса – это оплата товаров, приобретенных на аукционах. Уже в самом названии заложено предназначение. «Bid» в переводе с английского означает «предложение цены (обычно на аукционе); заявка (на торгах)», а «рау», соответственно, – «платеж». Чтобы купить товар, не было необходимости регистрироваться на сайте BidPay. Покупатель просто вводил информацию об аукционе, где покупал товар, о товаре, продавце и данные своей банковской карты. Затем заказ, который он оформил, анализировался, проверялся и отправлялся покупателю. Если он принимал заказ, то товар прибывал по месту назначения в указанный срок.

Сервис был основан и начал свою деятельность в 1999 г. В 2001 г. Марек Брэдбери продал сервис компании First Data Corporation/Western Union. В 2003 г. владелец сервиса – компания First Data Corporation/Western Union приняла решение сменить название. Вместо BidPay появилось имя Western Union Auction Payments. Но в 2004 г. название BidPay снова вернулось. В конце 2005 г. Data Corporation/Western Union объявила о закрытии сервиса, аукцион eBay удалил BidPay из списка принимаемых платежных систем. Но в марте 2006 г. BidPay был приобретен за 1,8 млн долл. США американской компанией CyberSource Corporation. Приобретя компанию, новый владелец не стал менять название, но сменил принципы работы системы. Теперь покупки через этот сервис оплачивались не с помощью денежных переводов, а посредством кредитных карточек. Причем как покупатель, так и продавец должны были иметь счета в одном из банков США.

Согласно отчетам последнего владельца сервиса CyberSource Corporation на протяжении всего времени существования BidPay им воспользовалось более четырех миллионов человек. После того как eBay купила PayPal, последняя платежная система стала резко набирать обороты. Абсолютная часть рынка оплат на интернет-аукционах отошла именно к PayPal.

31 декабря 2007 г. система BidPay прекратила свою работу.

Millicent

Система Millicent предназначалась для проведения микроплатежей в сети Интернет, размер платежа начинался от 0,001 долл. США. Система была создана компанией Digital Equipment на основе Java, но окончательная версия должна была работать с любой операционной системой.

Для осуществления таких малых платежей в Millicent использовались собственные титульные знаки, которые назывались scrip. Титульные знаки являются предоплаченным финансовым продуктом, т. е. приобретаются пользователем заранее. В осуществлении расчетов через Millicent участвовали три контрагента: покупатель, продавец и посредник (брокер). Для осуществления оплаты пользователь приобретал титульные знаки у брокера (broker scrip). Эти титульные знаки, в свою очередь, могли быть обменены на титульные знаки для расчетов с поставщиком (vendor-specific scrip). Брокер мог выпускать и распространять титульные знаки для конкретных продавцов, номинированные в любой системе координат, например баллы для опросов или интернет-игр и т. п. За осуществление такой эмиссии брокер удерживал с продавца комиссионное вознаграждение. Использование в системе брокеров позволяет покупателям избегать необходимости иметь отдельные титульные знаки для каждого продавца.

Для работы в системе пользователь должен был скачать с сайта производителя версию электронного кошелька (Millicent Wallet) и установить его на своем компьютере. Электронный кошелек необходим для выполнения покупки товаров на сайтах продавцов, получения титульных знаков от брокеров, преобразования титульных знаков брокеров в титульные знаки продавца.

Титульные знаки системы имели достаточно серьезную защиту от повторного использования, для чего они эмитировались последовательно пронумерованными сериями, что позволяло защититься от повторной оплаты тех же титульных знаков. Для предварительной оплаты титульных знаков пользователями брокеры поддерживали оплату по кредитным карточкам, используя для этого протоколы SSL (secure sockets layer) или SET (secure electronic transaction). Нельзя не отметить, что уровень безопасности в Millicent все же был ниже, чем в других системах электронных денег, так как номинал титульных знаков был слишком мал по сравнению с трудозатратами, необходимыми для их кражи. Даже если производить несанкционированное использование большого количества кошельков, то общая сумма также будет невелика, потому что у клиента хранится совсем немного титульных знаков, а расходование сумм у продавцов производится просто микроскопическими порциями.

При бета-тестировании системы брокером была компания Digital, но после этого в процесс были вовлечены достаточно надежные и известные компании (Visa, MasterCard, KLELine и др.).

ALC

ALC – электронная платежная система, относимая к группе «gold-based e-currencies», т. е. система, денежные единицы которой приравниваются к золотому эквиваленту. Данная система представляла из себя систему складских свидетельств на драгоценные металлы. Свидетельства существовали в трех номиналах: 1 долл. США, 5 долл. США, 10 долл. США, обеспеченные серебром. Также существовали сертификаты более высокого номинала, обеспеченные золотом. Драгоценные металлы хранились на складе специализированной компании Sunshine Minting Inc. в Айдахо, ежемесячно аудируемой бухгалтерской компанией Clark Anderson McNelis & Со. В рамках системы действовала сеть офисов по обмену долларов США на электронную валюту ALC. За хранение драгоценного металла система взимала комиссию 1 % в год.

Capital Collect Services

Capital Collect Services – небанковская платежная система, действующая как посредник между клиентом и банком. Платежная система позволяла отправлять платежи по поручению клиентов, заключивших с компанией соглашение. Также компания содействовала в получении клиентами банковских карт MasterCard и Visa.

Компания Capital Collect Services начала свою работу в конце 2004 г., в 2005 г. компания была зарегистрирована оффшорной зоне в Белизе. Физически офис компании Capital Collect Services располагался в городе Хэмптон (штат Нью-Гэмпшир, США). В 2006 г. на интернет-форумах появилась информация о том, что система стала ужесточать правила регистрации счетов в системе, позже появилась информация о задержке платежей и отказе от выплат. Затем появились данные о том, что в ноябре 2006 г. сайт www.capitalcollect.com был взломан и пользователи системы отправлялись на страницы мошенников, где им предлагалось ввести логин и пароль.

Ниже приведена информация с сайта http://www.capitalcollect.info, посвященного проблемам платежного сервиса Capital Collect Services.

Платежный сервер Capital Collect Services был, вероятно, взломан 17 ноября 2006 г. (а возможно, и ранее), и полный доступ к нему оставался у злоумышленников вплоть до 24 апреля 2007 г.

Замечу, найдена или нет в итоге уязвимость, – я до сих пор так и не знаю, так как «находили» все новые и новые дыры за эти почти 6 месяцев неоднократно.

Что я рекомендую сделать, если вы пользуетесь их картами (Chexcard EBSG ATM Card) – поменяйте пин-код. Вся личная информация, которая хранилась на сервере, и пины к картам давно имеются в распоряжении у злоумышленников.

Сделать это можно либо с сайта http://www.chexcard.com/ (эта ссылка есть на бумажках с пин-кодом, которые вы получили вместе с картой) или на сайте эмитента этих карт http://www.ebsg.net.

В данный момент имеется неурегулированная задолженность по сделкам, проведенным около месяца назад, которую владелец компании отказывается погашать. Мотивируется это тем, что я сам во всем виноват, а то, что я получил в явном виде от него лично и от его сотрудника подтверждение легальности происхождения денег на счетах этих клиентов, ничего не значит.

Платежная система Capital Collect предоставляла возможность клиентам из Восточной Европы и стран бывшего Советского Союза получать и отправлять деньги организациям, находящимся на территории США. Клиент системы мог быстро получить наличные по чеку, переведя денежные средства на пластиковые карты MasterCard или Visa. Пользователи системы могли получить круглосуточную консультацию у русскоговорящих менеджеров компании. После взлома системы в 2006 г. администрация не смогла восстановить нормальную работу системы и отказалась выплачивать деньги с клиентских счетов. В 2008 г. сайт системы был уже недоступен. Но после этого на форумах появилась информация о том, что эта система возродилась в виде сервиса eCoin.cc. Так это или нет, точно не известно.

FriendlyPay

FriendlyPay была анонимной системой электронных платежей, которая позволяла открыть счет после указания только адреса электронной почты, вся остальная информация предоставлялась только по желанию пользователя. FriendlyPay была зарегистрирована в Канаде в 2003 г., владельцами системы считались Тимоти Томас и Джеймс Холланд. В 2007 г. платежная система FriendlyPay перестала существовать и счета пользователей оказались заморожены. Причины краха системы доподлинно не известны, хотя есть мнение, что владельцы инвестировали средства в один из HYIP-npoектов и потеряли эти инвестиции. До сих пор не установлено, являются ли Тимоти Томас и Джеймс Холланд реально существующими лицами.

По своей сути платежная система FriendlyPay являлась инвестиционным проектом и одновременно с этим предоставляла пользователям возможность оплачивать различные услуги в Интернете.