додо пицца будет позже что значит

Часто задаваемые вопросы

Почему пиццамейкеры готовят без перчаток?

Мы настоящие фанаты чистоты и наши пиццамейкеры действительно не используют перчатки. Перед каждым приготовлением пиццы сотрудник тщательно моет руки и обрабатывает их дезраствором.

Кстати, авторы СанПиН согласны, что готовить чистыми руками куда безопаснее, чем в перчатках. Почитайте на bezperchatok.ru

Как записаться на экскурсию в пиццерию или на мастер-класс?

На сайте dodoopen.ru можно записаться на экскурсию или детский мастер-класс. Вы узнаете обо всех наших стандартах и сможете задать любой вопрос менеджеру, а дети самостоятельно приготовят пиццу для себя. Мы будем рады вас видеть!

Какие есть вакансии в пиццерии?

Ознакомиться с вакансиями в пиццериях и оставить заявку можно на сайте rabotavdodo.ru

Чтобы устроиться оператором в контактный центр, пришлите письмо на электронную почту hrcc@dodopizza.com

Что будет, если курьер опоздает на 5 минут?

Курьер подарит вам сертификат на большую бесплатную пиццу. В Додо Пицце работает правило «60 минут или пицца бесплатно». Нам будет жаль, если ваш заказ приедет позже обещанного времени.

Штрафуете ли вы курьеров за опоздание?

Курьеров мы не штрафуем. В компании вообще не штрафуют сотрудников за ошибки. Любая ошибка — недоработка системы, которую впоследствии необходимо исправить, чтобы лучше работать.

Что делать, если я хочу рассказать о проблеме или оставить отзыв?

Мы открыты к обратной связи. Напишите нам о том, что вас волнует на feedback@dodopizza.com или основателю Додо Пиццы fedor@dodopizza.com. Мы внимательно читаем каждое письмо.

Почему адрес не входит в зону доставки?

Мы хотим быть уверены, что заказ поступит клиенту свежим и горячим в течение часа. Поэтому мы вынуждены ограничивать зону доставки. Если адрес находится далеко от пиццерии, мы не сможем гарантировать, что пицца приедет горячей и вкусной. Не расстраивайтесь и приходите к нам в ресторан.

Как отменить заказ?

Чтобы отменить заказ, нажмите «Отменить заказ» на странице отслеживания заказа

Можно ли изменить сделанный заказ?

К сожалению, изменить нельзя. Но можно отменить текущий заказ и оформить новый.

Можно ли сделать заказ заранее к точному времени?

Конечно можно! Для этого укажите удобный получасовой интервал доставки. Например, вы хотите заказать пиццу к 18:00, мы сможем привезти его с 18:00 до 18:30.

Мы принимаем заказы только до конца сегодняшнего дня. Можно оформить заказ на сайте или по телефону — наш контактный центр работает круглосуточно.

При оформлении заказа деньги с карты списались, а заказ не пришел

Приносим извинения за эту ситуацию! К сожалению, ошибки случаются, но не переживайте, ваши деньги автоматически вернутся вам на карту в срок, который зависит от работы вашего банка.

Если в течение трех дней этого не произошло, пожалуйста, напишите на feedback@dodopizza.com или позвоните на 8-800-333-00-60. Мы обязательно разберемся в ситуации.

Как использовать промокод?

Промокод это ваша скидка или возможность получить подарок. Чтобы воспользоваться промокодом, введите информацию в окошке «Промокод» в корзине.

А если у меня несколько промокодов?

В одном заказе можно воспользоваться только одним промокодом.

Почему может не работать промокод?

Пожалуйста, еще раз внимательно прочитайте условия акции. Проверьте, что все буквы латинские. Часть промокодов действует только при заказе в ресторане. Все равно не получилось? Тогда напишите на feedback@dodopizza.com или позвоните 8-800-333-00-60.

Что такое додо-рубли и как их получить?

Вся информация о Додо-рублях находится на странице Бонусы

Источник

Часто задаваемые вопросы

Почему пиццамейкеры готовят без перчаток?

Мы настоящие фанаты чистоты и наши пиццамейкеры действительно не используют перчатки. Перед каждым приготовлением пиццы сотрудник тщательно моет руки и обрабатывает их дезраствором.

Кстати, авторы СанПиН согласны, что готовить чистыми руками куда безопаснее, чем в перчатках. Почитайте на bezperchatok.ru

Как записаться на экскурсию в пиццерию или на мастер-класс?

На сайте dodoopen.ru можно записаться на экскурсию или детский мастер-класс. Вы узнаете обо всех наших стандартах и сможете задать любой вопрос менеджеру, а дети самостоятельно приготовят пиццу для себя. Мы будем рады вас видеть!

Какие есть вакансии в пиццерии?

Ознакомиться с вакансиями в пиццериях и оставить заявку можно на сайте rabotavdodo.ru

Чтобы устроиться оператором в контактный центр, пришлите письмо на электронную почту hrcc@dodopizza.com

Что будет, если курьер опоздает на 5 минут?

Курьер подарит вам сертификат на большую бесплатную пиццу. В Додо Пицце работает правило «60 минут или пицца бесплатно». Нам будет жаль, если ваш заказ приедет позже обещанного времени.

Штрафуете ли вы курьеров за опоздание?

Курьеров мы не штрафуем. В компании вообще не штрафуют сотрудников за ошибки. Любая ошибка — недоработка системы, которую впоследствии необходимо исправить, чтобы лучше работать.

Что делать, если я хочу рассказать о проблеме или оставить отзыв?

Мы открыты к обратной связи. Напишите нам о том, что вас волнует на feedback@dodopizza.com или основателю Додо Пиццы fedor@dodopizza.com. Мы внимательно читаем каждое письмо.

Почему адрес не входит в зону доставки?

Мы хотим быть уверены, что заказ поступит клиенту свежим и горячим в течение часа. Поэтому мы вынуждены ограничивать зону доставки. Если адрес находится далеко от пиццерии, мы не сможем гарантировать, что пицца приедет горячей и вкусной. Не расстраивайтесь и приходите к нам в ресторан.

Как отменить заказ?

Чтобы отменить заказ, нажмите «Отменить заказ» на странице отслеживания заказа

Можно ли изменить сделанный заказ?

К сожалению, изменить нельзя. Но можно отменить текущий заказ и оформить новый.

Можно ли сделать заказ заранее к точному времени?

Конечно можно! Для этого укажите удобный получасовой интервал доставки. Например, вы хотите заказать пиццу к 18:00, мы сможем привезти его с 18:00 до 18:30.

Мы принимаем заказы только до конца сегодняшнего дня. Можно оформить заказ на сайте или по телефону — наш контактный центр работает круглосуточно.

При оформлении заказа деньги с карты списались, а заказ не пришел

Приносим извинения за эту ситуацию! К сожалению, ошибки случаются, но не переживайте, ваши деньги автоматически вернутся вам на карту в срок, который зависит от работы вашего банка.

Если в течение трех дней этого не произошло, пожалуйста, напишите на feedback@dodopizza.com или позвоните на 8-800-333-00-60. Мы обязательно разберемся в ситуации.

Как использовать промокод?

Промокод это ваша скидка или возможность получить подарок. Чтобы воспользоваться промокодом, введите информацию в окошке «Промокод» в корзине.

А если у меня несколько промокодов?

В одном заказе можно воспользоваться только одним промокодом.

Почему может не работать промокод?

Пожалуйста, еще раз внимательно прочитайте условия акции. Проверьте, что все буквы латинские. Часть промокодов действует только при заказе в ресторане. Все равно не получилось? Тогда напишите на feedback@dodopizza.com или позвоните 8-800-333-00-60.

Что такое додо-рубли и как их получить?

Вся информация о Додо-рублях находится на странице Бонусы

Источник

Как в «Додо Пицца» потеряли 8 миллионов за один час из-за технической ошибки, а потом вернули

Историю нашумевшей технической ошибки «Додо Пиццы», партнера Яндекс.Кассы, нам рассказал системный архитектор компании Андрей Моревский — сразу передаю микрофон автору.

Еду я в «Сапсане» на открытие первой в Санкт-Петербурге пиццерии «Додо», как вдруг получаю оповещение о множественных отменах оплаченных заказов. И не просто множественных — наша система за час умудрилась откатить якобы оплаченные заказы на 8 миллионов рублей!

Сейчас эта история вызывает только улыбку, но в то утро было совсем не смешно. Поэтому хочу поделиться некоторыми техническими подробностями инцидента и сделанными выводами, а заодно немного рассказать про систему обработки заказов «Додо Пиццы».

В то утро мы сразу же связались с командой Яндекс.Кассы, и узнали, что такие ситуации возникают обычно с двумя-тремя транзакциями и разрешаются в индивидуальном порядке. Дело выглядело непростым, ведь по каждой подобной операции команде платежной системы приходится связываться с определенным банком и обмениваться запросами. Особенно обидно было осознавать, что мы вернули деньги, которых не получали — это были тестовые заказы.

Наш сервер отменил платежей на 7,84 миллиона рублей. Для сети с ежегодным оборотом почти в 3 миллиарда это серьезные деньги. К тому же, это более 10% от привлеченных за последний раунд инвестиций. Согласитесь, слишком серьезная цена для одной ошибки.

В тот же день основатель сети Федор Овчинников сообщил об инциденте в социальных сетях, и история быстро разошлась по новостным сайтам.

И сразу спойлер — все закончилось хорошо

Пока мы делали все возможное для возврата средств, читатели недоумевали, как такое вообще произошло и азартно перебирали варианты возможной расправы над «программистами». Да что там, я лично получил с десяток тревожных сообщений от знакомых: ребята интересовались, все ли у меня хорошо и предлагали вакансии «на всякий случай».

За выходные к проблеме подключились все, вплоть до высшего руководства Яндекс.Кассы. Команда платежной системы смогла договориться с банками-партнерами об операциях по отмене ошибочного возврата. Это была действительно большая работа: пришлось вручную перебрать более десяти тысяч транзакций.

Деньги нам в итоге вернули, хотя мы и потеряли на банковских комиссиях 150 тысяч рублей за переводы, еще 40 тысяч ушло на SMS-уведомления клиентов..

В поисках причин и следствий

Сегодня эта система круглосуточно обслуживает 183 пиццерии в девяти странах. За пять лет разработки мы прошли путь от примитивного блока приема заказов до полноценной облачной ERP-системы, которая управляет заказами, работой на кухне, планированием графиков, запасами, финансами — практически всеми аспектами нашего бизнеса.

Мы тестируем Dodo IS на нескольких окружениях: есть «песочницы» для демонстрации продуктовым менеджерам, есть интеграционные контуры. Перед выкладкой в продакшн финальная версия тестируется аналитиками и QA в окружении stable. Для проверки мы используем реальные данные, которые регулярно копируем с «боевой» базы. Разумеется, все данные при пересечении границы продакшн-**среды** обезличиваются.

На stable-окружении мы стараемся полностью воспроизводить боевые условия — в том числе отмену не привязанных к заказам платежей. В реальных условиях такие платежи могут иметь место из-за ошибок в процессе оплаты или из-за некорректно отработавшей процедуры отмены заказа пользователем. Чтобы проверить, как произойдет отмена в тестовой среде, по расписанию запускается специальная задача, которая и подчищает хвосты.

За день до инцидента произошло сразу два неудачных совпадения, в лучших традициях законов Мерфи:

из-за ошибки в конфигурации оказалось, что фоновая задача смотрит не на имитацию платежного сервиса, а на реальное подключение к Яндекс.Кассе;

Поэтому задача очистки добросовестно запустилась, прошлась по всем транзакциям и обнаружила те, которые нужно отменить. И в Яндекс.Кассу пришло десять тысяч запросов на отмену.

Про виновных, ответственность и доверие

Ни на одной встрече с руководством компании не поднимался вопрос о наказаниях виновных, даже по прошествии некоторого времени.

«Безусловно, мы сделаем серьезнейшие выводы из этой критической ошибки. Мы не будем наказывать людей — мы просто сделаем все, чтобы такого больше не повторилось.»
Сообщение на странице Федора Овчинникова в Facebook и ВКонтакте сразу после инцидента.

Страх наказания рано или поздно парализует работу любой компании. Уверен, многим из вас встречались компании, где пишут много документов и писем, чтобы оказаться как можно дальше от «области поражения». Где ни один менеджер не готов принять ни то что смелое, но даже пустяковое решение без 20-ти согласований. Я считаю, что такие компании не способны к созиданию и развитию, им остается лишь годами «доедать» ресурсы, созданные их более смелыми предшественниками-первопроходцами.

Наше право на ошибку не означает право на работу спустя рукава и халтуру, это прежде всего доверие и уверенность, что ни один сотрудник не может допустить ошибку из злого умысла.

«Если есть вероятность того, что какая-нибудь неприятность может случиться, то она обязательно произойдёт.»
Закон Мерфи.

Доверие делает с людьми волшебные вещи — у нас не было ни одного сотрудника, который не принял бы этот инцидент близко к сердцу, не прожил его как собственную боль, не предложил бы помощь.

Теперь самое интересное — что делать

Обеспечивая бурный рост Dodo IS, мы нередко предпочитали скорость разработки всему остальному. Иногда это происходило в ущерб системной логике, архитектуре и инфраструктуре.

В итоге система получилась монолитной и сильно-связанной. Код обработки платежей и взаимодействия с эквайерами находился непосредственно на клиентском сайте, вместе с UI и контроллерами. А значит любые изменения в контроллерах могли прямо или косвенно повлиять на платежную логику. Более того, расположение платежной логики в общем репозитории привело к уже-сами-знаете-какому инциденту. Потеря денег была всего лишь побочным эффектом от работ в других частях системы, по сути не связанных с обработкой платежей.

Последние полгода мы занимаемся реинжинирингом системы и переводим наш монолит на рельсы SOA (Service-Oriented Architecture). Сегодня каждый в компании — от программистов до управленцев — понимает, что технический долг необходимо возвращать.

В рамках перевода системы на SOA мы выделяем отдельный сервис обработки платежей — платежный шлюз. Этот сервис инкапсулирует всю платежную логику, включая взаимодействия с эквайерами. Фактически, мы разрабатываем собственный платежный агрегатор для собственных нужд. Платежный шлюз станет единой точкой проведения онлайн-платежей для клиентского сайта (dodopizza.ru) и других наших интернет-каналов продаж.

Мы решили сертифицировать платежный шлюз по PCI DSS Self-Assessment. Идея может выглядеть спорной (ведь карточные номера PAN мы не храним), но стандарт PCI DSS — это не бюрократическая формальность, а чек-лист, состоящий из правильных практик и советов по работе с sensitive-данными и написанный «кровью».

Платежный шлюз изнутри

У каждого платежного шлюза должна быть архитектура, описанная UML-диаграммой. Так выглядит компонентная модель нашего шлюза:

А вот что находится внутри IBackService, IPlugin и прочих интерфейсов:

Но сколько диаграмм не рисуй, а словами объяснять все равно придется 🙂 Из чего же состоит шлюз, и какую роль выполняют его компоненты?

Клиентский сайт

Есть такой сайт dodopizza.ru, где и оформляется большая часть заказов. Сейчас сайт перенаправляет пользователя на страницу оплаты в зависимости от выбранного способа — например, на Яндекс.Кассу — и обрабатывает ответы от платежных систем. При необходимости бэкенд сайта вызывает бэкенд эквайера. Но в новой архитектуре сайт ничего не будет знать ни про страницы оплаты, ни про эквайринг. Он просто будет перенаправлять пользователя на платежный шлюз, который сам решит, куда его отправить дальше и как взаимодействовать с эквайером.

Платежный шлюз

Шлюз представляет собой RESTful-сервис, который принимает запросы на возвраты и оплату заказов, для чего предоставляет два API:

Back API предназначен только для вызовов со стороны Dodo IS и доступен только в DMZ.

Исходный код платежного шлюза располагается в специальном репозитории, закрытом от всех разработчиков. Для любого изменения исходников разработчику нужно оформить отдельную заявку. Сам сервис разворачивается на изолированных окружениях с повышенными требования к безопасности.

Плагины

Платежный шлюз содержит базовую логику обработки платежей, а специфичная логика интеграции с конкретными эквайерами находится в плагинах. Таким образом, работа по подключению нового эквайера или изменению списка имеющихся ведется точечно, с минимальным риском зацепить лишнее.

Сервисы данных и база данных

Платежный шлюз хранит информацию о платежах в собственной базе данных, закрытой от внешнего мира и от других частей Dodo IS. Доступ к ним невозможен даже для самого шлюза. У базы есть собственный API для управления сущностями, открытый только внутри платежного контура.

Чтобы нагляднее увидеть роль каждого компонента и представить, куда и как текут данные, предлагаю посмотреть на диаграмму потоков данных:

Если после просмотра диаграммы вы все еще не понимаете, как проходит платеж в новой архитектуре, посмотрите подробный пример под спойлером.

Сценарий начала оплаты

Сценария ожидания оплаты

На этом моменте меня попросили перестать копировать внутреннюю документацию в Хабр, поэтому закругляюсь. Буду рад, если статья натолкнет вас на какие-то мысли о собственной архитектуре или подскажет новые решения. И будет совсем здорово, если вы обнаружите что-то незамеченное нами и подскажете, что мы делаем не так. Но не будьте слишком суровы — возможно, многие нюансы не забыты, а просто остались за рамками статьи, тогда я поясню их в комментариях.

Источник

Сегодня расскажу про мошенников, которые скопировали сайт пиццерии «Додо Пицца» и обманывают невнимательных людей.

Сайт мошенников похож на настоящий, но отличия всё так и есть.

Если вы переходите к оплате, то открывается подозрительное окно:

Явно деньги переходят кому-то напрямую на карту, соединение не защищено и у Сбера нет такого окна оплаты.

Главная рекомендация: ВНИМАТЕЛЬНО проверяйте домен сайта и различные мелочи: личный кабинет, контакты, оформление сайта и конечная форма оплаты.

По последним данным через такие сайты обманули людей примерно на 2,7 млн рублей.

По традиции, видеообзор:

И где ссыль на левый сайт?

Здравствуйте! У вас очень полезный блог. Спасибо, что подробно разобрали сайт мошенников и рассказали об отличиях с нашим официальным сайтом.

Мы заблокировали уже более 250 фишинговых доменов, но новые сайты всё ещё появляются, продолжаем с ними бороться.

Надеемся, что после этого поста будет меньше случаев мошенничества и списаний средств.

Но если кто-то всё же пострадает, то рекомендуем как можно скорее заблокировать карту и обратиться в правоохранительные органы.

Бля как они это делают? Я тоже хочу быть мошенником

А зачем платить сразу? Быстрее привезут? Если на онлайн жральне нет пункта оплата курьеру безналом, то идут на йух такие жральни. Ну как то так.

Как чашки Петри с какими-то культурами.

Реклама. Даже набрал додол в поисковике, адресует гугл в додо. Очень толсто. А истерика про «три ляма» чего стОит.

Спасибо тебе. Удачного дня.

Менять нельзя оставить. Запятая по желанию

Пару дней назад решил обзвонить автосалоны на предмет «поменять машину» через трейд-ин с доплатой.

В Тоёте переплата за допы (антикор, сигнализация с автозапуском, защита картера двигателя и сетка в бампер) – порядка 500 тыр. (при реальной общей стоимости всего этого «счастья» максимум 70-80 тыр).

Ладно, думаю, позвоню в Ниссан. Там переплата немного поменьше – примерно 350 тыр. За те же допы.

Следующим был автосалон Мицубиши. У тех ситуация примерно, как в Ниссане. Плюс 350 тыр.

Позвонил в Мазду (вот где самые отбитые и бесстрашные манагеры), – там открытым текстом мне заявили: «плюс 500 тыр. к цене, с допами или без. Цена от этого не изменится».

На мой наивный вопрос «а можно без допов?» мне почти все ответили: «Можно. Платите минимум 10% от стоимости в прайсе и ждёте примерно до мая-июня 2022 года. И тогда, может быть, у вас все получится». Спрашиваю: «а в предварительном договоре можно зафиксировать цену прайса?» Отвечают: «Нет конечно. Цена нигде указана не будет». В общем, очередное наеДалово.

Так вот. Насколько я знаю, у нас есть Закон о Защите прав потребителя, статья 16, в которой достаточно четко прописан запрет на подобные действия со стороны продавца. Но почему-то этот Закон не работает, хотя нарушения автодилеров налицо и соответствующие органы обязаны реагировать на подобные нарушения и наказывать нечестных продавцов.

Но не реагируют и не наказывают.

Мошенники совсем края попутали.

Это первый мой пост, прошу тапками не кидать.

Неделю назад наши друзья (семья: муж, жена, двое детей-20 и 27 лет, живут вместе в квартире!) заболели Ковидом. Первым заболел Эдик (муж). Два дня пытался вызвать врача из поликлиники, но, так как температура была 37,8 никто не приходил. На третий день все таки пришел врач, послушал его и сказал, что срочно нужно в больницу, у него воспаление легких уже. Вызвали скорую. Скорая приехала под вечер и увезла Эдика в Коммунарку (кто не знает, самый большой Ковид-госпиталь в Москве). Как приехал, он отзвонился, сказал, что его напичкали таблетками, поставили уколы, капельницу и чувствует он себя хорошо.

Примерно в 11 вечера в их квартире раздается телефонный звонок. Говоривший представляется врачем из Коммунарки и говорит, что Эдуард умер. И чтобы завтра кто нибудь из родни приезжали в госпиталь за свидетельством о смерти. Можете себе представить состояние семьи, друзей и близких после такого звонка! У его матери истерика, у жены и сестры тоже, дети рыдают. Раздается следующий телефонный звонок. Похоронный агент. Он уже едет к ним домой, чтобы быстро согласовать кладбище, гроб и пр. И соответственно надо все быстро оплатить, чтобы успеть с похоронами на третий день, организовать поминки и пр.

Сестра Эдуарда пошла в туалет, чтобы умыться и перекурить все это, как на ее телефон приходит SMS от Эдика. Он пишет, что у него все нормально, лежит в 4 местной палате и вроде как лучше себя чувствует. Она подумала, что СМС пришла с запозданием и посетовала на качество связи. Но все же решила попробовать перезвонить. Трубку взял Эдик. Живой и здоровый (относительно для места, куда его привезли!). Это был шок.

Как оказалось, кто то в Коммунарке «сливает» базу поступивших пациентов пи. сам-похоронным агентствам. Те, в свою очередь, звонят родне уже поздно вечером и сообщают якобы о смерти родственника! И тут же посылают агента, который, кстати, может не ухом ни рылом, что клиент жив! Родня, естественно, «усопшему» не звонят (умер же, чего звонить!), встречают агента, оплачивают похороны, а утром, когда едут в госпиталь за свидетельством о смерти, узнают о том, что «клиент жив». А бабки то уже уплачены!

П.с.: Это сколько же надо наглости и цинизма, чтобы зарабатывать вот так на людском горе. Вообще берега попутали. Предупредите знакомых, что сейчас даже могу так наживаться.

П.с.2: Заявление в полицию написали на следующий день, но телефоны агентства, агента и «госпиталя» не работали.

Сбер наращивает прибыль

И вот наступает очередной месяц скрести по сусекам, собирать деньги на оплату аренды квартиры, заходим в личный кабинет и оказывается, что за последние 2 недели совершены 3 транзакции на различные счета с американскими доменами на общую сумму 66.11$ (

Заранее уточняю: никаких оповещений, подтверждений о транзакции и смс с кодом не приходило.

Картой за последний год (а мб и дольше) пользовался исключительно для отправки денег по СБП родным и для снятия наличных через банкомат. Никаких онлайн оплат, подписок и т.п не оформлял, данные карты ни на какие ресурсы не вписывал (по крайней мере в этом году), для этого есть другие карты и их банки.

Качественная работа СБ «топ-1» банка рф поражает. Транзакции в долларах на ноунейм адресаты, с большим количеством попыток списания (оператор банка сказал, что были попытки списания на более крупные суммы).

Вопрос: шансы вернуть деньги вообще есть?

Черный рынок купонов Aliexpress

Аккаунты с купонами разных номиналов 10-20% от номинала купона. Услуги получения купонов, аккаунты в любых объемах и тд. Там же и нашлись эти купоны Top Brands. Продаются они вполне открыто даже прямо сейчас. Вот магазин одного из пользователей.

Например сейчас там в продаже купоны, которые Aliexpress планировала раздавать к 11.11 ¯\_(ツ)_/¯

Полный набор. Но простой пользователь никогда не сможет получить самостоятельно(далее объясню почему). Мне стал интересен этот магазинчик и его владелец, и я написал простой парсер. Выяснилось, что владелец (в виду своей скромности, наверное) почему-то выкладывает купоны по 20-30 шт. и постоянно пополняет, в итоге среднее кол-во

300 шт на каждый магазин Aliexpress. Общая прибыль больше 1000000 руб за несколько дней.

Впервые я сообщил об этой проблеме Aliexpress два года назад )) Как видите, ничего не изменилось, магазин существует до сих пор.

Как они это делают

Немного поковыряв, я понял, что фродеры получают доступ к купонам продавцов почти в момент регистрации их в системе Aliexpress. Все что интересно для перепродажи тут же разбирается на недавно зарегистрированные аккаунты. Происходит это примерно за 2-3 недели до начала акций. Другими словами, к моменту начала акции все купоны получены и уже большая часть перепродана.

Для получения купона достаточно знать его id (даже не хеш). Видимо есть запрос к api который показывает все доступные купоны продавца, в том числе и те, которые скрыты. Сам запрос мне найти не удалось.

С купонами самой платформы аналогично. Обычно весь их месячный лимит выбирается за несколько часов и потом перепродается на фрод-форуме и в ботах.

Но что самое удивительное, пепродаются даже промокоды! У каждого промокода есть лимит применений, фродеры через скрипты оформляют заказы с промокодами, выбирая лимит применения кода. Заказ висит неоплаченным, покупатель такого аккаунта может потом отменить его и промокод можно применить повторно.

Вообще при анализе форума показалось, что вообще весь фрод Aliexpress сосредоточен в России. По моим примерным оценкам примерно 60-70% бюджета Aliexpress на мотивацию покупателей оседает в карманах мошенников. Самое удивительное, что сами Aliexpress все это игнорируют.

При этом очевидно, что издержки сама платформа перекладывает на покупателей. Защита покупателя, например, уже почти полностью не работает для покупателей из России.

По сообщениям кажется, что основном все фрод-аккаунты с купонами потребляет розница, но есть отдельная каста, которая почти не общается на форуме и живут в закрытых чатах.

Обнальщики. Как не трудно догадаться они занимаются обналичиванием купонов, делается это через подконтрольные магазины. Раньше магазины выкупались у китайцев или их брали в долю, но с момента как разрешили регистрироваться продавцам из России этой проблемы не стоит. Просто создается магазин на подставные данные, и выкупается товар у самого себя.Средний объем потребления обнальщиков 10000-15000 аккаунтов в месяц. Каждый магазин приносит примерно 200-400к после чего улетает в бан и цикл повторяется. По их сообщениям, все это происходит в автоматическом режиме, используются средства автоматизации типа Selenium.

Дыры в безопасности

Кроме того, что фродеры имеют неавторизованный доступ к внутренним данным системы, кроме того, что подпись запросов это простой md5, я обнаружил еще одну занимательную штуку. Просто для понимания уровня китайских разработчиков.

Ничего не измениться, если за два года Aliexpress даже не обратили внимание на эту проблему, значит так и нужно. Фрод генерирует новых пользователей, да, все они фейки, но зато в годовом отчете можно показать рост базы.

upd Ответ Aliexpress

Яндекс.Аренда или геморой за 2к в месяц

Решил я как-то вот сдать квартиру, да не нашел аналогов лучше, чтоб мозги себе не парить, чем сдать через Яндекс Аренду. Всё прозрачно, всё шикарно, да клининг (ужасный клининг), да фотки вам сделаем(фотки хорошие), всё в лучшем виде, жильцов найдем Вам, объявление сделаем, да чтоб вообще не парился, будем счетчики снимать (лол, нет).

Началось всё это мракобесие с подписания договора с самим Яндексом. Тут всё прошло неплохо, договор нормальный, подписали, ключи передали, да разбежались. Неделя, вторая, третья, а жильцов всё и не видно. Решаю я уточнить, как там дела, а уточнять то и не понятно у кого. Множество агентов, ещё больше операторов и все говорят мол «Да, все норм, но я этим не занимаюсь, вот спроси у того. «

Яндекс Аренда щеголяет тем, что у них нет залога, куча страховок, и вообще мы замечательные. Вот тут и возникает главная проблема и вопрос у меня, как у неопытного арендодателя. Сам виноват, расслабился, поверил в людей и простил оплату жкх от жильца за последние 4 месяца (причин масса была), начал трясти Яндекс, на что был мне ответ мол «жкх не входит в наши дела, давай там сам разбирайся, в суд подавай на жильца, но мы участвовать не будем, удачи.

Я понимаю, что виноват сам и всё такое, но зачем позиционировать себя как супер сервис, а потом кидать своих клиентов на произвол судьбы?

То есть, теоретически, любой жилец может кинуть меня на деньги и ничего не будет? Обычный залог выглядит куда приятнее и надежнее, чем целый сервис Яндекса. Смешно? Мне не очень. (с) Я.

Обходите этот сервис стороной, он не просто сырой, дело в отношении к клиентам.

Без окон и дверей полно общежитие сирот: людей заселили в «нечеловеческое» жилье

Иркутские чиновники приобрели для детей сирот квартиры в разваливающихся общежитиях. В здании проваливаются полы, в коридорах отсутствуют окна и двери, подвал затоплен нечистотами.

Жильцы рассказали, что вынуждены приспосабливаться к разрухе и нечеловеческим условиям. Кто-то из сирот не выдержал и покинул разваливающееся общежитие. Чуть больше повезло семье слабовидящих.

Условия в квартире хоть и приемлемые, но на кухне нет окна, а санузел площадью 1,5 кв. м. совершенно непригоден для незрячих жильцов.

Общественники обратились в прокуратуру и считают, что после проведения независимой экспертизы, когда будет доказано, что жилье действительно не соответствует требованиям, необходимо рассмотреть вопрос о расторжении госконтрактов по его приобретению и предоставить сиротам достойное жилье.

На волне эксплуатации подростков

В далеком 1997 году мне было 14 лет, и я довольно продвинуто знал компьютер. По крайней мере мог переустановить Win95, запилить Adobe Photoshop и еще кучу всего, чего я уже сейчас и не помню.

Я стал абсолютно по-другому оценивать людей, теперь понимая, что благородные Капитаны Блады, Шико, графы Монте-Кристо существуют только в книжках. У меня появилось просто сверхъестественное чутье на кидал и обманщиков, позволившее вырулить в дальнейшем из кучи пирамид, девальваций и прочего, в которое регулярно попадали мои честные и невероятно наивные родители. Я стал очень аккуратно относится к финансам, кредитам, очень тщательно анализировать возможные последствия своих поступков. В конечном итоге это был очень хороший урок моей жизни, никоим образом не оправдывающий скотское отношение к подросткам и их труду.

Источник