- KillForTheThrill
- 6 ago 2021
- Tempo di lettura: 2 min
Nel post precedente abbiamo visto come sia possibile addebitare importi, talvolta anche volutamente ingiustificati e di qualsiasi entità, bypassando tutte le misure di sicurezza di una carta di credito (3D Secure), oppure avviando un mandato SSD SEPA debit, con la scelta di non spedire nemmeno l'email di avviso dell'inizio trasferimento del denaro.
Bene, tutto ciò è possibile, ma solo quando si gode di un'ottima reputazione, ovvero bisogna prima avere un determinato numero di pagamenti andati a buon fine e ricevuti senza lamentele da parte del cliente, errori nel processo di pagamento, nell'invocazione delle API, etc. Altrimenti, se l'account è nuovo e non rispetta determinati requisiti che per Stripe rappresentano indice di basso rischio (in base a quale criterio rimane un mistero, basato su parametri altamente soggettivi o assurdi: fare delle prove sul proprio conto corrente/carta di credito è molto rischioso), il minimo che può accadere è l'impossibilità ad utilizzare la piattaforma, mentre il peggio è quello di ricevere continuamente mandati SSD SEPA al proprio conto corrente, pari all'importo che si dovrebbe rimborsare al cliente, qualora egli abbia aperto una disputa per transazione fraudolenta, anche quando sussistono tutti i requisiti di regolarità e si esibiscono le prove di pagamento volontario, nonché corretta erogazione del servizio/fornitura del prodotto.
In poche parole, un cliente è libero di recarsi alla propria banca e disconoscere il pagamento dopo aver ottenuto il prodotto/servizio deliberatamente richiesto, aprendo così una contestazione, che va a generare un'infinita serie di conseguenze per il proprietario dell'account Stripe: addebiti fraudolenti, ma non solo. Lo staff della piattaforma può decidere di trattenere TUTTI i fondi provenienti dai regolari ricavi delle vendite e contrassegnarli come fondi di riserva, ovvero denaro destinato alla copertura di eventuali rimborsi (anche ingiustificati o doppi, quando il consumatore, ad esempio, è già stato rimborsato dall'assicurazione della propria banca), fee, tasse, etc. e diventa impossibile trasferire quel denaro bollato come riserva al proprio conto corrente, per periodi esageratamente lunghi, anche di diversi mesi di tempo.
Accettare un contratto e delle condizioni di un servizio non significa dare il diritto ad agire contro la legalità, in termini legislativi e morali, invece è bastata una prova di transazione effettuata da me stessa, immettendo una carta priva di fondi ed una disputa non legittima, ma volontariamente fraudolenta, in quanto il servizio è stato puntualmente e correttamente fornito, per avere 319€ completamente bloccati fino al 26 novembre, quando ieri 05 agosto avrebbero dovuto essere trasferiti al mio conto corrente bancario, per decisione assurda di Stripe. Ovviamente ho fornito le prove dell'erogazione del servizio e ho contestato la disputa, ma non è servito a niente, poiché lo staff, senza nessuno scrupolo, ha confermato l'inappellabilità alla decisione finale di blocco dei fondi per oltre 3 mesi.
Data quindi la fortissima aleatorietà del sistema di pagamento, sia per clienti che venditori, la piattaforma Stripe dovrebbe, a rigor di logica (e di legge), essere permanentemente chiuso e, nel mio piccolo, cercherò di agire contro la sua forte presenza e importanza online,
Se avete avuto esperienze riguardo questa piattaforma dalle dubbie legittimità di regolamento, positive o negative che siano, potete esprimerle e descriverle nei commenti qua sotto, registrandovi al Blog (In)Security News.