|
此文章由 Suri爹 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 Suri爹 所有!转贴必须注明作者、出处和本声明,并保持内容完整
本帖最后由 Suri爹 于 2020-12-7 12:45 编辑
最近工作的时候第一次遇到这种事情,所以把发生的整个过程列出来,也为大家提个醒。
因为我们公司主要为一些中小企业提供技术类服务。所以上周末有个人在微信上加为好友,简称A吧。A说他们申请了一个公司的在澳洲的代理,要做一个网站,在网上卖该公司的产品。因为要的比较急,所以要尽快完成。当时是周六,所以我发了invoice给她,让她先给我支付首付款,因为是周六,肯定是不能到账的,所以我让她把银行底单截图给我即可。(我们公司之前也遇到过几次这种情况,也都没什么问题,一般在周一或周二,钱都会到账。)我看了截图,也没什么问题,截图上显示的是支付成功,所以我就没有什么怀疑,也就开始帮她做网站了。
因为她还要录入很多产品内容,这个网站的产品内容也都是从另外一个网站上临时复制过来。因为产品内容很多,所以我帮她录入一部分,还有一多半是她自己录入的。也正因为她们自己花费了不少时间在产品录入上,所以在开始,我并没有任何怀疑。而且A还提出了不少新的需求,例如:增加礼品卡功能,增加实体卡功能,增加member 成员管理等,所以在周三之前,我一直没有怀疑。
在产品支付功能上,A一开始使用eway平台来支付,所以需要配置API,我需要登录她的eway账户找出相应的API信息。她给了我eway的账户,登录之后,首先能看到最近的一些支付信息,显示一片红色,信息都是支付失败。但我这里没有想更多,毕竟是客户自己的账户,所以我也没在意。(后来我回想了一下,其实这些都是她们盗刷信用卡后的失败信息,因为现在一些信用卡平台的安全措施做的还不错,能够判断出不同国家地区的信用卡风险,对于来自高风险地区的信用卡或不同归属地的信用卡,能够拒付或hold住账户里的钱。)后来,她又让我们帮她安装了另外2个在线支付平台的API,分别是stripe 和square。我也很奇怪,因为没有那个网站会在同时显示3个不同的信用卡支付接口。A说她们要比较一下,所以我也没多想,也分别帮他们做了配置。(A也提供了这2个支付平台的账号密码,以便于我能进去找出API key,进行配置。)
到了星期三,之前给她发的几个invoice(除了首付款,还有中间要增加的几个额外功能的invoices),都没到账。后来问了她之后,她们说款项被退了回来,要重新使用支票支付。这个时候,我才开始有所警惕,但也没有忘坏的地方想。直到周四,客户要让我把域名转移给她。(都是我帮她注册的网站域名,服务器也都帮她开通后并启用),这时候她开始口气强硬的要求我们必须把域名转给她。我告诉他,只有款项到账后,才能转。最后反正吵了一通,她说要重新找人做网站,我们这边也没让步。(最初开始做网站的时候,她就说上一个开发人员,她付了钱但没有做好,所以她又让我帮她重新注册域名做的。所以之前那个开发人员遇到得,应该和我一样的遭遇。)
晚上睡觉的时候,我左思右想,总感觉哪里出了问题,因为一开始想的是客户从哪里会来骗我们的钱,毕竟我们只是提供技术服务的小公司,我们这几天投入的都是人力,也没什么地方能值得骗子来骗钱的。后来在联想到客户的多个不同的支付平台,以及她们eway平台上大量的支付失败的情况,我们才想到,客户根本不是看上我们这点工作,她们实际上是要盗刷信用卡。联想到这里,我们立刻查看了网站后台的订单情况,果然后台已经出现了多个订单,但所有的订单都是从日本来的。可客户要做的网站是面向澳洲市场的,而且这个网站刚上线,不应该出现其他国家来购买产品的情况。
所以,我们立刻关闭了服务器,禁止后续的任何在线支付操作。但从订单情况来看,仍然有2笔支付是成功的。然后我查看服务器中的email,从支付平台回复的邮件中可以看到,支付平台已经hold住了这些钱,因为这几笔支付属于高风险支付,所以平台会hold住,并在120天内退回到原卡。
之后,A就再也没和我们联系。这就是整个事情的始末,A跟我联系的微信是mageline_au,另外一个是Nic0916fx05,请大家多多提防。
因为这里牵扯到的钱也没多少,警察也没功夫管。但不知道是否有什么部门或渠道,投诉后能够关闭她们的银行账号。毕竟她们也要注册ABN,也要在银行开户。
|
评分
-
查看全部评分
|