Zachciało mi się zakupów na alledrogo. Ostatnio znajomy chwalił super raty 0% allegro.
Jako, że należę do elitarnego grona patologii i biedoty stwierdziłem, iż jak na raty to ja bardzo poproszę. I tu zaczyna się robić ciekawie. Kliknąłem w płatność ratalną, przekierowało mnie na stronę z wnioskiem - dane osobowe, zarobki i inne takie. Póki co wszystko wygląda jak normalny wniosek o pożyczkę. Po czym strona prosi mnie o podanie loginu i hasła w celu "weryfikacji zdolności kredytowej" - z rozpędu zaczynam wpisywać login i w tym momencie rozbrzmiewa WTF Alert! No kuźwa serio ?!
W pierwszej chwili myślałem, że mam wirusa cycoś. Ale wujek gugl podpowiedział, że niekoniecznie:

https://niebezpiecznik.pl/post/uwaga-na-monedo-partnera-payu-ktory-wymusza-podanie-hasla-do-banku/

I wszystko na legalu.

Serdeczne fakju alledrogo, do media markt mnie nie wpuszczą, to zostaje mi chyba jedynie to żółte coś gdzie "włanczają miskę z cyny".

No to pod te zakupy

Ja se wziąłem, ale na takie konto gdzie praktycznie nie mam żadnych środków, które mógłby mi ktoś opieprzyć.

Do przelewu sofortem też się podaje

:thurgon

To jest metoda.
Ale sam fakt, że jakaś firma kogucik może legalnie stosować takie praktyki, a jak coś się stanie to bank (i słusznie) się wypnie na klienta bo "sam pan podałeś hasło" no to jest przegięcie.

ano, to fakt, te firmy sobie w kulki lecą z takimi żądaniami. Inna inszość, że Allegro ma kilku partnerów ratalnych, bo sam miałem raty w mBanku i jakimś innym (nie pamiętam, ale chyba francuski. I nie BNP). Więc warto spróbować kliknąć jeszcze raz, a nuż wylosujesz innego partnera ratalnego

:nevya

No i? Podawanie loginu i hasła poza bankiem jest łamaniem regulaminu banku. Czyli jak ktoś Ci wyczyści konto to nawet jeśli to będzie "włamanie" to bank ma logi, że sam podałeś hasło do konta. I Jarosław bombki strzelił.

:krzycz22

Raczej w stylu amerykańskim wylosuje numer do znajomego adwokata i oddam alegro do sądu za stwarzanie zagrożenia dla klientów. O!

:tztesla , a no tak, tylko w Polsce takie zacofanie, hehe.

:nevya to nie jest zacofanie, to są podstawy bezpieczeństwa! Z PayPala, właśnie dzięki Sofortowi (który już nie jest Banking, bajdełej....), zrezygnowałem. Jak na Allegro kiedyś wylosowałem firmę, która kazała mi te dane podać - zrezygnowałem. Nie wyobrażam sobie podawać gdziekolwiek danych logowania do banku. W takim przypadku istnieje po prostu ryzyko, że ktoś się tam zaloguje, zobaczy ile mam na koncie i padnie ze śmiechu, a mnie za to oskarżą

:tztesla, ja tylko przypominam, że korzystanie z systemów losujących do telemarketingu jest zabronione

:krzycz22 , w większości państw UE takie usługi są dozwolone, niedługo ma być też w Polsce. Zagrożenie jest mniejsze niż przy płatności kartą. Jedyna kwestia to historia transakcji, ale podobno procedura jest obsługiwana przez automat.

:nevya
No właśnie - podobno, być może itd. A to, że w większości państw jest to dozwolone to już w ogóle argument z dupy. Uchodźcy też są dozwoleni. Mnie to nie przekonuje. Wole być zacofany i nie podawać hasła byle komu

podobno... A 'na pewno', to bezpieczniejsze jest zaimplementowanie w swoim systemie webapi udostępnianych przez bank. A większością państw UE to mi tu nie argumentuj, bo akurat bankowość internetowa w PL jest dużo bardziej rozwinięta niż w UE czy USA
Żeby daleko nie szukać - jeszcze dwa lata temu w Merrill Lynch w haśle nie mogło być znaków specjalnych, a w USA dalej działają na czekach

Serwisy typu Monedo istnieją, bo jak widać znajdują się Janusze, które nie widzą problemu w udostępnianiu swojego konta bankowego osobom trzecim. Poziom podobny do fejsbukowego "pokaż nam zdjęcie swojej karty kredytowej"
A można inaczej - choćby serwis przelewy24 potrafi skorzystać z api po stronie banku. Tylko za to trzeba zapłacić. Albo przycebulić i udawać że problemu nie ma

:krzycz22 , ech, zwyczajnie chodzi o usankcjonowanie czegoś w prawie, a Wy już zawody w buldupingu

PS. Uchodźcy też są "dozwoleni" w Polsce.

:nevya
Bulduping i uchodźcy w jednym poście.
J. Cleese byłby dumny z tego żartu.