Виртуальный метаболизм

Спецвыпуск: Хакер, номер #061, стр. 061-040-3

Для пополнения счета с помощью электронных денег потребуется заказать их перевод из электронных платежных систем. При получении на свой счет безналичных платежей такие банки используют единые для всех клиентов банковский счет и банковские реквизиты. А чтобы перевод нашел своего получателя, в строке "Назначение платежа" отправитель указывает "Платеж для клиента номер ...".

Для ввода электронных средств через интернет-банк комиссия колеблется в районе 1%. После перехода денег на твой виртуальный счет в интернет-банк ты можешь сделать с ними все, что пожелаешь (естественно, в пределах тех услуг, которые предлагает данный конкретный сервис). Получить деньги через Western Union, перевести их в другой банк (в том числе другому лицу), сконвертировать их в какую-либо электронную валюту и т.д. Стало популярно переводить деньги на так называемую анонимную банковскую карту и потом снимать с нее наличные.

Едва ли не единственный минус вывода денег через интернет-банк - отсутствие внятных гарантий со стороны банка - договор об обслуживании не заключается, соответственно, банк не несет никаких обязательств.

Безопасность

Безопасность обменных пунктов в основном зависит от используемых ими платежных систем. Именно в этом звене, как правило, и кроются уязвимые места, так как весь механизм обмена сводится к следующему: из своего кошелька клиент перечисляет некоторую электронную сумму на кошелек продавца услуг; тот удостоверяется, пришла ли сумма на счет, затем оказывает оговоренную услугу (обменивает деньги на другую электронную валюту или выводит их наличными).

В платежной системе WebMoney Transfer деньги представляют собой совокупность записей по произведенным транзакциям. В другом случае e-валюта – это определенный буквенно-цифровой код, который система воспринимает как купюру конкретного достоинства. При получении такого кода злоумышленник сможет создать себе некоторое количество денег – вот и халява! С другой стороны, это свойство е-валюты имеет большой и жирный плюс - возможность получить деньги в виде электронной наличности на предъявителя.

Механизмы защиты

При заключении сделки в интернете покупатель и продавец находятся в онлайне, поэтому совершенно закономерно, что при проведении транзакции платежные системы, использующие электронные средства оплаты, связываются с авторизационным центром, чтобы идентифицировать клиента и подтвердить его платежеспособность.

Для обеспечения безопасности транзакций система WebMoney использует несколько защитных механизмов, завязанных в комплекс:

1. Операции (расчеты между участниками, выписка счетов, обмен сообщениями) проводятся в закодированном виде на основе алгоритма шифрования с длиной ключа 1040 бит, подобного RSA.