#платежи — Public Fediverse posts

Kaspi Pay API на практике: QR, счёт на номер и ссылки на оплату — curl, Python и Node.js

Три вопроса, с которых начинается почти любая интеграция Kaspi в Казахстане: как выставить покупателю QR на сумму заказа, как отправить счёт прямо в его приложение Kaspi по номеру телефона и как сделать постоянную ссылку «Оплатить», которую не нужно перевыпускать каждые пять минут. Ниже — все три сценария с запросами на curl, Python и Node.js, обработка ошибок, несколько касс и настройка ключей перед продакшеном. В прошлой статье ( https://habr.com/ru/articles/1094210/ ) мы собирали Telegram-бота и разбирали вебхуки. Здесь фокус шире — сам API, без привязки к боту.

https://habr.com/ru/articles/1097790/

#платежи #казахстан #rest_api #вебхуки #идемпотентность #kaspi_pay_api #kaspi_qr

Пять платёжных провайдеров, два выжили

С каждого доллара, который пользователь платит звёздами Telegram, до нас доходит 65 центов. За время жизни проекта мы подключили пять платёжных провайдеров: сегодня деньги принимают два, ещё один остался клиентским классом без единого вызова, два выпилены полностью. Разбираю, что выжило из этой истории: общий контракт инвойса на шесть методов, одна таблица платежей на всех через полиморфную связь, деньги целыми числами. Плюс практика: что класть в payload платежа, десять секунд на pre_checkout_query, идентификатор, без которого невозможен возврат, HMAC от сырого тела и коды ответа как способ управлять ретраями провайдера. Со всеми местами, где наша схема до сих пор дырявая.

https://habr.com/ru/articles/1084304/

#платежи #php #подписки #laravel #вебхуки #telegram_stars

Как запустить платные консультации в Telegram: оплата, срок переписки и работа с клиентами

Клиент оплатил доступ на сутки в 01:00, а первый ответ получил в 10:00. Если срок отсчитывается от оплаты, на переписку осталось 15 часов. Разбираю, как определить объём консультации и SLA, согласовать старт с графиком эксперта и связать оплату через Telegram Stars с доступом. В статье — настройка переписки через готовый сервис и требования к своему бэкенду: повторные платёжные события, возвраты и вопросы на границе оплаченного срока.

https://habr.com/ru/articles/1091990/

#Telegram #Telegram_Bot_API #Telegram_Stars #Telegramботы #SLA #outbox #управление_доступом #платежи #идемпотентность #платные_консультации

Вжух, и кольцо платит: как работает бесконтактная оплата умным кольцом Сбер

Салют, Хабр! Когда мы разработали умное кольцо Сбер и рассказали о нём на Хабре (и не только), комментаторы регулярно спрашивали: — А платить им можно? Почему нет?! Докладываем: уже можно — теперь это первое в России умное кольцо, которое и отслеживает показатели организма, и обладает функцией бесконтактной оплаты по bluetooth. Меня зовут Сергей, я главный инженер по разработке; расскажу, как реализовали проект.

https://habr.com/ru/companies/sberdevices/articles/1088896/

#умное_кольцо_Сбер #носимая_электроника #bluetooth #Zephir_OS #акселерометр #платежи #вжух

Вебхук ЮKassa принимал payment.succeeded на веру. Подделать оплату брони можно было одним curl

Разбираю находку из технического аудита сервиса аренды авто: вебхук /payments/webhook/yukassa помечал бронь оплаченной по одному полю из тела запроса, которое присылает клиент, а не банк. Файл аудита датирован 5 июля 2026, фикс смержен 8 июля — привожу код до и после, тесты и то, что мы сознательно не стали чинить в этом же PR.

https://habr.com/ru/articles/1082170/

#вебхуки #платежи #безопасность #идемпотентность #тестирование

Две дыры в приёме платежей, которые ИИ-ассистент оставляет по умолчанию

Просишь ассистента «сделай приём платежей» — и получаешь код, который работает. Нажал кнопку, оплатил, получил доступ. Тесты проходят, демо клиенту показывается. Дальше кто-то открывает devtools и платит доллар вместо ста. Разбираю две ошибки, которые модель воспроизводит почти всегда — цену, приходящую с клиента, и подтверждение оплаты страницей «Спасибо». С кодом обеих в правильном виде: проверка подписи вебхука, идемпотентность, сверка суммы со своим заказом.

https://habr.com/ru/articles/1066376/

#платежи #вебхуки #безопасность #nodejs #вайбкодинг

Пять уровней защиты платежей в продукте, который собрал не программист

Я не Senior-программист — я собираю продукты с помощью ИИ. И на своём опыте понял: самый дорогой факап в такой работе не в том, что нейросеть пишет плохой код, а в том, что она пишет код, который выглядит рабочим. В статье — две уязвимости, которые ИИ гарантированно пропускает в платежах (подмена цены и отсутствие проверки вебхуков), приём с чистой сессией для атаки на собственный продукт перед сдачей и пять уровней защиты, до которых я дошёл на практике.

https://habr.com/ru/articles/1065766/

#платежи #безопасность #вебхуки #вайбкодинг

Один платёж — один чек: идемпотентность в интеграции с «Мой налог»

Я делаю сервис по подписке и плачу налог как самозанятый. Пока платежей было три в день, чеки в «Мой налог» можно было выбивать руками. Когда они пошли круглосуточно, понадобилась автоматика — и выяснилось, что сложное в этой задаче не API налоговой, а один вопрос: что делать, когда запрос ушёл, а ответ не вернулся. Повторить — риск выдать человеку второй чек на ту же сумму. Не повторить — риск не выдать вовсе. Рассказываю, как устроена защита от двойного чека: почему у сетевого вызова три исхода, а не два, зачем флаг попытки взводится до обращения к ФНС одним атомарным запросом и кто подбирает платежи за упавшим процессом. Плюс два бага, которые я поймал уже после запуска: один мог привести ровно к тому второму чеку, от которого всё и строилось.

https://habr.com/ru/articles/1065464/

#самозанятый #чеки #НПД #Мой_налог #ФНС #идемпотентность #платежи #вебхуки #Python #API

Магазин отдаёт 200 OK, а денег нет: как проверять приём заказов изнутри WooCommerce

Классический мониторинг отвечает на вопрос «открылась ли страница». Магазин со сломанным приёмом заказов отвечает на него уверенное «да»: витрина рендерится, корзина считает, 200 OK, сертификат валиден. Не работает только одно — деньги не проходят. Шлюз остался в тест-режиме после работ, обновление сломало оформление, растёт доля сорвавшихся оплат — снаружи всё зелёное. Разбираем, как проверять приём заказов изнутри WooCommerce: три сигнала из статистики заказов с порогами, нормированными на собственную норму магазина (чтобы не будить владельца двух заказов в неделю), и суточный smoke-прогон конвейера заказа — создать скрытый виртуальный товар, провести заказ по статусам, удалить всё за собой. Без единого письма, без следов в отчётности, без реальных платежей. Плюс две грабли, на которых мы посидели: письма WooCommerce не глушатся фильтром woocommerce_email_classes (к моменту cron хуки уже развешаны на init — бить надо в woocommerce_email_enabled_{id}), а finally не спасает от PHP-фатала, из-за чего в чужом магазине остаётся висеть служебный заказ. И почему headless-браузер — это отдельный уровень, а не замена этому.

https://habr.com/ru/articles/1058262/

#WooCommerce #WordPress #мониторинг #PHP #ecommerce #платежи

Карты, деньги, облака

Для B2C-сектора возможность принять оплату картой через терминал либо онлайн — уже давно базовый минимум. Поскольку финансовая сфера очень требовательна к безопасности данных, когда-то международная организация, в которую вошли крупнейшие платежные системы (MasterCard, Visa и ряд других), систематизировала все эти требования в виде международного стандарта PCI DSS. Существует расхожее мнение, что бизнесу достаточно делегировать функцию приема платежей подрядчикам: онлайн-кассам, облачному провайдеру и т.д., и это автоматически избавляет от лишней ответственности и снимает все обязанности. Давайте разберемся, всегда ли это так на самом деле, и кто за что отвечает?

https://habr.com/ru/companies/cloud_ru/articles/1048526/

#pci_dss #платежи #платежная_система #сертификаты #облачные_услуги #облачные_сервисы #ответственность

Idempotency keys: 5 граблей, которые мы поймали на проде

Пятница, 23:47. PagerDuty: “Платёж AmEx, провайдер вернул 5xx три раза подряд, билеты не зарезервированы.” Открываю логи – действительно три ответа провайдера 5xx, ни одной успешной транзакции по нашей базе. Закрываю как временный сбой на стороне провайдера, пишу короткую сводку в дежурный чат и иду досматривать. Через 40 минут второй алерт – уже от ночной поддержки: клиент прислал скрин выписки, 3 списания подряд за одну бронь. У клиента рейс через 6 часов, ему нужна действующая бронь и подтверждение, что он завтра нормально улетит, а не тикет в поддержку. Мы делали B2B-платформу для деловых поездок: бронь авиа, отели, трансфер, страховка, в финале – оплата корпоративной картой через платежный шлюз. С этой ночи началась история, которая закончилась переписыванием всего платёжного слоя нашего booking-сервиса. По дороге мы поймали 5 граблей.

https://habr.com/ru/articles/1039860/

#идемпотентность #idempotency #платежи #распределённые_системы #NET #C# #API #intentkey #race_condition #грабли

Из истории ряда мультибанковских карточных платежных систем

Привет, Хабр! С вами Евгений Соловьев. Сегодня представляю вашему вниманию очередную историческую статью по мотивам моей книги «ПЛАТЕЖНЫЕ СИСТЕМЫ – ВЧЕРА, СЕГОДНЯ И… ЗАВТРА?» В третьей статье мы разберемся в предпосылках и истории становления некоторых мультибанковских карточных платежных систем. Одни из них изначально не были мультибанковскими, а некоторые стали такими от рождения.

https://habr.com/ru/companies/nspk/articles/1037030/

#финтех #платежные_технологии #платежная_система #платежные_карты #платежи

Рабочие способы вывести криптовалюту в рубли в 2026 г

Если с покупкой крипты в России нет никаких проблем, то вот с превращением цифровых активов в фиатные сразу возникают трудности.

https://habr.com/ru/articles/1036058/

#криптовалюта #банки #платежи

Кешбэк-апокалипсис: у меня семь карт, смартфон с ИИ и я всё равно плачу не той картой

Как банки превратили «выгоду» в головоломку: семь карт, куча кешбэков — и один способ из этого выбраться.

https://habr.com/ru/articles/1035868/

#карты #платежи #акции #банки #личные_финансы #Android #мобильные_приложения #RuStore #финансовая_грамотность #стартап

DDD в Go без красивых схем: как один платеж получил три курса валют

В какой-то момент у нас один платеж начал жить с тремя курсами валют: checkout показывал сумму из Redis, payment-service ходил в API, а ledger писал проводку по снапшоту из Postgres. Расхождения были 2-5 тенге, иногда до 180. Разбираю, как это дебажили, какие костыли ставили и где DDD реально помог, без красивых схем. Читать статью

https://habr.com/ru/articles/1025226/

#ddd #domaindriven_design #go #golang #архитектура #value_object #aggregate_root #платежи #курсывалют #decimal

Как создать ИИ аватар в Telegram Mini App: React, Django, HeyGen API и генерация видео

Завернул AI-генерацию ИИ аватаров в Telegram Mini App: загружаешь фото, пишешь текст — бот присылает видео, где аватар произносит этот текст. Стек: React 19 + Django + Celery + HeyGen API. Рассказываю про авторизацию через initData, поллинг асинхронных задач, и почему подключение T-Bank Acquiring по 54-ФЗ заняло больше времени, чем вся остальная интеграция.

https://habr.com/ru/articles/1021678/

#telegram #miniapp #django #react #ai #heyGen #платежи

Платежи в Telegram без регистраций и ИП: как я сделал бота на Stars и Mini App

Почему я решил сделать свой платёжный бот Я просто хотел принимать платежи и донаты в своём Telegram-канале. Ничего сложного: кинул ссылку — получил деньги. Но когда начал смотреть существующие сервисы (Трибьюн, BotPay и подобные), столкнулся с одним и тем же: регистрация, паспорт, ИП, привязка карт. Мне это было неприятно — как будто чужой дядька лезет в интимные места. Я не хотел светить данные, не хотел оформлять юридическое лицо, не хотел возиться с налоговой. Хотел просто продавать мануалы и принимать донаты, используя встроенную валюту Telegram — Stars. Так родилась идея сделать своего бота: анонимного, без регистраций, без паспортов. Чтобы любой человек, у которого есть Telegram, мог создать товар, кинуть ссылку и получить деньги.

https://habr.com/ru/articles/1016010/

#Python #aiogram #Mini_App #Stars #платежи #донаты #Telegram_Stars #Nginx #HTTPS #WebApp

Цена ошибки: почему антифрод-системы блокируют ваши покупки, но пропускают мошенников на миллиарды

Почему ваша банковская карта может быть заблокирована, когда вы покупаете кофе в другом городе, хотя мошенники умудряются отмывать миллиарды? В этой статье мы подробно рассмотрим, как работают системы защиты от мошенничества, объясним, что такое компромисс между прецизионностью (точностью) и полнотой на понятном примере, проанализируем потерю $3,1 миллиарда у TD Bank и поговорим о том, как банки и киберзлоумышленники соревнуются, используя Adversarial AI (враждебный искусственный интеллект).

https://habr.com/ru/articles/1002092/

#антифрод #мошенничество #precision #recall #TD_Bank #false_positive #bank_of_america #враждебный_ИИ #платежи #транзакции

Не баян, а классика. Как запустить и играть в старые игры на ПК

Технологический прогресс стал обоюдоострым лезвием: новейшие игры на современном железе выглядят красиво как никогда прежде, а вот старые тайтлы на всем этом навороченном геймерском оборудовании просто не работают. Но починить это все же можно. Как запустить старые игры на ПК изучили эксперты М.Клик .

https://habr.com/ru/companies/mvideo/articles/949804/

#мвидео #оплата #эльдорадо #платежи #платежи_в_интернет #платежи_за_рубежом #платежи_на_сайте #платежи_онлайн #платежи_в_интернете #платежи_с_мобильного

Переводы SWIFT в 2025: как банки застряли в прошлом, а платёжные агенты забрали будущее

Когда бизнес слышал слово SWIFT, это ассоциировалось с надёжностью. Система работала десятилетиями и считалась «золотым стандартом» международных платежей. В начале 2010-х предприниматель знал: перевод в Европу или Китай пройдёт за три дня, комиссия составит предсказуемые полпроцента, а рисков почти нет. Сегодня всё иначе. С 2022 года SWIFT превратился в поле боевых действий: часть российских банков отключена от системы, на каждый перевод ложится груз санкционного скрининга, сроки растянулись, комиссии взлетели. В результате бизнес, который работает с Китаем, Турцией или ОАЭ, получает постоянную головную боль. Деньги «застревают» в банке, грузы простаивают на складах, а партнёры теряют доверие. На этом фоне появилось решение — платёжные агенты. Это не банки и не «серые проводки», а компании, которые берут на себя функцию переводчика между российским бизнесом и зарубежными контрагентами. Их преимущество: скорость, гибкость и меньше бюрократии.

https://habr.com/ru/articles/947516/

#swift #swift_перевод #свифт #свифт_перевод #платежи #система_платежей

Какие сервисы для приёма платежей в криптовалюте лучше

Когда большинство российских банков отключили от SWIFT и международные платежи, например, с Payoneer, Paypal итд. стали невозможны, крипта для меня оказалась решением сразу нескольких проблем. С криптой границы, эпохи и политическая конъюнктура превращаются в уютный шум дождя за окном. Но это всё — при условии, что вы хотя бы минимально понимаете, что делаете. Без этого бэкграунда крипта, вместо лайфхака и спасительного выхода может показаться чем-то невероятно запутанным и мучительно сложным. Я с криптой знаком давно, и писал аналитику, например Почему NFT — это чистый скам by design (об этой теме мне напомнило последнее обновление Телеграма, в котором Дуров с серьёзным лицом воскресил NFT, словно это что-то реальное), но это было во времена попроще. Сегодня более востребована пошаговая конкретика: на какой сайт идти, какой сервис подключить — но мало кто открыто озвучивает глобальные вопросы, стоящие за всеми техническими задачами: надолго ли всё это, надо просто перетерпеть или это уже новая реальность — от которых прямо зависит актуальность и важность технических решений.

https://habr.com/ru/articles/933696/

#платежи #платежная_система

Топ-4 сервиса для выплат фрилансерам

Сегодня выбор платформы для расчетов с фрилансерами и аутсорсерами — не просто вопрос удобства. От этого зависит безопасность платежей и прозрачность в финансовых вопросах, возможность сотрудничать с подрядчиками и клиентами из разных стран. Я давно работаю с разными сервисами и сегодня расскажу о нескольких из них. Плюс покажу важнейшие критерии выбора таких инструментов, на которые нужно обращать внимание.

https://habr.com/ru/articles/911756/

#сервисы #фриланс #платежи

Как сделать платежи в медцентрах понятнее для пациентов

Привет, Хабр. В этой статье расскажем, как настроить автоматические напоминания о предстоящих и просроченных платежах и мотивировать клиентов оплачивать счета заранее или хотя бы вовремя. Чтобы менеджеры и операторы не тратили время на подобный контроль, а добросовестные клиенты получали поощрения, мы построили простую систему напоминаний с игровой механикой. Это рассылка сообщения через

https://habr.com/ru/companies/exolve/articles/898680/

#битрикс24 #sms_api #flask #напоминания #платежи #медицинские_данные

Карты, деньги, 20 интеграций: как подружить POS-терминалы и фронтенд приложения

Бизнес Dodo Brands — глобальный. У нас уже более 1200 точек в 24 странах мира, и эти числа постоянно растут. А значит каждое наше приложение нужно постоянно адаптировать под новые реалии — обновлять вёрстку, добавлять переводы и изображения. Однако мы работаем не только с софтом, но и с железом — своим и сторонним. Своё адаптируем по тому же принципу, что и приложения, а стороннее — с помощью плагинной системы, которую можно отдать аутсорс-командам. Но что если вашему железу — киоскам самообслуживания — нужна интеграция со сторонним железом — POS-терминалами? На первый взгляд, ничего сложного. Мы снова пишем плагиннную систему и снова отдаём работу с ней на аутсорс. Но на деле всё куда сложнее и интереснее. Привет! Меня зовут Никита Васильков. В этой статье я расскажу вам, как подружить фронтенд приложения с POS-терминалами.

https://habr.com/ru/companies/dododev/articles/883536/

#плагины #pos #Разработка #dodo #frontend #платежи

Tuna — от аналога ngrok, к собственной платформе

В первой статье блога я хочу рассказать о нашей платформе для разработчиков -

https://habr.com/ru/companies/tuna/articles/881774/

#ngrok #туннелирование #туннелирование_ssh #парольный_менеджер #разработка #платежи #тестирование_вебприложений #тестирование_платёжных_систем #техническая_поддержка

Пригожин тайно использовал JPMorgan и HSBC для платежей ЧВК "Вагнер",
https://www.unian.net/world/deyatelnost-chvk-vagner-prigozhin-tayno-ispolzoval-jpmorgan-i-hsbc-dlya-platezhey-12767175.html
#unian #Новостимира #Пригожин #Вагнер #Судан #JPMorgan #HSBC #платежи

Платёжный сервис в банке, часть первая

Привет, меня зовут Александр Читалкин, и я руководитель офиса архитектуры в небольшом российском банке. Хочу рассказать об архитектуре «Платёжного сервиса» – системы оркестрации и проведения платежей. Разработка архитектуры велась в рамках проекта по модернизации существующего в банке решения. Работы были начаты в конце 2022 года и успешно завершились год спустя. Сейчас система находится в промышленной эксплуатации.

https://habr.com/ru/articles/840216/

#платежи #платежная_система #банки #архитектура #kafka #kafka_streams

Закрытие QIWI, как вернуть деньги с электронного кошелька

21 февраля 2024 по приказу ЦБ РФ была отозвана лицензия на осуществление банковских операций у QIWI и КИВИ Банк. Почему это важно и почему это многих беспокоит? Финансовая организация занимала 89 место по величине активов среди российских банков, 77 миллиардов рублей активов, а также 10 миллиардов рублей чистой прибыли. Помимо счетов и платежных терминалов, компания открывала цифровые кошельки, активных из которых на момент остановки деятельности имелось 13,8 млн. Банк осуществлял международные переводы, клиенты пополняли через систему зарубежные карты, оплачивали сервисы. У части клиентов банка Точка (который пользовался лицензией QIWI) были открыты счета и они сейчас не могут пользоваться деньгами на них. Система международных переводов Contact, которая также принадлежала QIWI, прекратила операции. Как вернуть средства

https://habr.com/ru/articles/795577/

#qiwiкошелек #qiwi #лицензия #платежи #платежи_за_рубежом #платежи_на_сайте

Платежные карты для путешествий — как они устроены, и какие самые выгодные

Путешествия всегда были недешевым удовольствием, а в последнее время travel-расходы стремятся в небеса. Выход один - путешествовать с умом и оптимизировать траты. В этом хорошо помогают тревел-карты. Сегодня проанализируем, какие они бывают, зачем нужны, и какие из них самые крутые и выгодные. А заодно разберем, почему обещанный "кэшбэк" может оказаться совсем не кэшбэком.

https://habr.com/ru/articles/794769/

#банковские_карты #платежи #финансы #банки #платежные_карты #путешествия #деньги #яндекс #тинькофф #сбер

ППА: Прямые Платежи Авторам

Технический сервис для продажи своих книг авторами, когда нет такой возможности - коммерческого статуса на книжных площадках, своего сервера для поднятия магазина и организации продаж или еще чего-то, но хочется продать свою книжку, лежащую в столе, или две или три, не особо заморачиваясь, а монетки за продажу чтобы сразу при покупке падали в кошелек автора. Наличие ЮМани кошелька обязательно, ибо все завязано на него и крутится вокруг него.

https://habr.com/ru/articles/794422/

#платежи #платежная_система #продажа_книг #авторам #писателям

Карты, деньги, два способа оплаты: как устроена Система быстрых платежей

Эволюция платежей дошла до того, что мы можем перекидывать друг другу деньги за обед и оплачивать доставку продуктов лёжа на диване, а бизнес — принимать платежи за проданные товары или услуги, расплачиваться с подрядчиками и платить зарплаты сотрудникам, зная только номер их телефона. Абсолютно незаметно мы проскочили момент, когда наличные стали пропадать из обихода вместе со сберкнижками. А ведь когда-то мы не верили, что «в каждом ларьке можно будет расплатиться картой». В статье поговорим, как работает симбиоз карты «Мир» и Системы быстрых платежей со стороны покупателей и предпринимателей.

https://habr.com/ru/specials/783412/

#карты_мир #деньги #финансы #сбп #сбпэй #платежи