شاهکار بانک ملت!!!

[afshinh]

امنیت اطلاعات در بانک ملت
یکی از کاربران توییتر متوجه شده آدرس صفحه‌ای که وب‌سایت «بانک ملت» بعد از انجام عملیات مالی نشون میده برای هر مشتری فرق می‌کنه و فرقش هم رقمیه که به صورت تصادفی تولید نمیشه! یعنی با کم و زیاد کردن اون عدد در انتهای آدرس میشه تراکنش مشتری‌های قبلی و بعدی رو هم دید که چه کسی در چه زمانی چقدر پول به چه حسابی واریز کرده!
http://epay.bankmellat.ir/EPayment/p...rderId=1334515



http://epay.bankmellat.ir/EPayment/p...rderId=1334530

[yastheme]

اینها که ارور میده

[LIAN2]

چند ساعت بعد از اینکه این مشکل داخل فیسبوک و ... عمومی شد بانک ملت مشکلو رفع کرد.

[Abolijoon]

بله
چند دقیقه قبل کاملا واضح مشخص بود
رفع شده

[ms96]

خیلی وقته عوض شده...
اولا بانک ملت الان از شاپرک هست و آدرسش bpm.shaparak.ir هست. دوما الان براساس refid داره پرداخت ها رو شناسایی میکنه. سوما ساختار شیوه پرداختش تغییر کرده است. این چیزی که فرمودند برای خیلی وقت پیش هست.

نمونه url جدید: https://bpm.shaparak.ir/pgwchannel/p...FDB6E9BEDD1906

[jahromweb]

سلام ظاهرا قدیمی بوده :
Server Error in '/' Application.

---

The resource cannot be found.

Description: HTTP 404. The resource you are looking for (or one of its dependencies) could have been removed, had its name changed, or is temporarily unavailable. Please review the following URL and make sure that it is spelled correctly.

Requested Url: /EPayment/payment/PaymentMassagePreview.aspx

[MagicVps.Com]

خیلی وقته عوض شده...
اولا بانک ملت الان از شاپرک هست و آدرسش bpm.shaparak.ir هست. دوما الان براساس refid داره پرداخت ها رو شناسایی میکنه. سوما ساختار شیوه پرداختش تغییر کرده است. این چیزی که فرمودند برای خیلی وقت پیش هست.

نمونه url جدید: https://bpm.shaparak.ir/pgwchannel/p...FDB6E9BEDD1906

سلام ظاهرا قدیمی بوده :
Server Error in '/' Application.

---

The resource cannot be found.

Description: HTTP 404. The resource you are looking for (or one of its dependencies) could have been removed, had its name changed, or is temporarily unavailable. Please review the following URL and make sure that it is spelled correctly.

Requested Url: /EPayment/payment/PaymentMassagePreview.aspx

تا نیم ساعت پیش هم مشکل داشت نمونه پیچش باز بود کپی کردم


در تاریخ 05/01/1394 ساعت 13:33:00 مبلغ 1,975,200 ریال معادل يک میلیون و نهصد و هفتاد و پنج هزار و دویست ریال طی شماره
تراکنش 106950112731 توسط امیرحسین فرزانه به شماره حساب 4803509573 به نام عمر و سرمایه گذاری-4803509573 واریز گردید
شناسه واريز : 84806303848063217

- - - Updated - - -

همبن یک ربع پیش درستش کردن

[afshinh]

ظاهرا مشکل بر طرف شده
قبل از ایجاد تاپیک مشکل کاملا قابل رویت بود

[ms96]

احتمالا هنوز افرادی هستن که url درگاهشون همچنان روی بانک ملت فعال هست. ولی url که من فرستادم برای پرداخت یک ماه پیش من بوده. اونایی که به شاپرک کوچ نداده ، از سیستم قبلی بهره میبرند که ظاهرا با دیدن این انتشار از بیخ حذف کردن . http://epay.bankmellat.ir/

برام جالبه که یه بخشی از سایت بانکی داره از کنترل پنل خارجی پلسک استفاده میکنه.