سایت زرین پال دقایقی پیش هک شد. این سایت یکی از محبوب ترین و شاید هم اولین سایت ارائه دهنده درگاه بانکی در ایران میباشد که خیلی از سایت ها و حتی خیلی از کاربران برای اتصال اپلیکیشن اندورید خود به درگاه پرداخت آنلاین از این سایت استفاده میکردند.
متاسفانه در گروه ها و کانال های تلگرام شایعات بسیار زیادی در حال انتشار میباشد و حتی تهمت و دروغ هایی زیادی نیز برای این سایت در حال انتشار میباشد ، به همه شما کاربران توصیه میکنیم که حتما فقط اخبار رو از کانال ها و منابع اصلی سایت سایت پیگیری بکنید و به هیچ عنوان به سایت های دیگر اعتماد نداشته باشید و فقط سایت زرین پال رو منبع اخبار خود بدانید.
منتظر سایت زرین پال برای ارائه توضیحات دقیق و رفع همه شبهات درباره خبر هک شدن سایت هستیم.
آپدیت 1:
در کانال های تلگرام در حال پخش میباشدکه : سایت زرین پال هک نشده در واقع وب سایت Arvan Cloud هک شد و DNS هاش رو Hijack کردن
اطلاعاتی از سایت زرین پال لو نرفته است.
آپدیت 2:
توئیتی یکی از اعضای فنی زرین پال:
توئیت تیم فنی زرین پال
در چند تا از کانال ها و گروه های تلگرام پست هایی درباره، فروش اطلاعات کاربران زرین پال با 3 بیت کوین در حال انتشار میباشد که هیچ کدام صحت ندارد، نمونه یکی از این مطالب:
دروغ در کانال تلگرامی
آپدیت 3 :
توئیت جدید زرین پال، که تضمین پیگیری قضایی به کاربران را داده است:
پاسخ زرین پال به کاربران
توصیه ای درباره هک شدن زرین پال:
اطلاعیه های جدید رو میتونید از طریق توئیتر زرین پال با آی دی : zarinpal پیگیری بکنید. به اخبار دروغ و بی منبع درباره هک شدن زرین پال اهمیت ندهید
نتیجه: نگران از دست رفتن اطلاعات نباشید، طبق اطلاعیه ها، مشکلی از این بابت نبوده، صرفا یک تغییر dns بوده که یک سرور جدید با یک صفحه deface برای کاربران نمایش داده میشده.
اطلاعیه سایت زرین پال درباره هک شدن سایتشانگ
آپدیت 4:
پاسخ یکی از مدیران زرین پال به خبر هک شدن سایت:
مشکل هک شدن زرین پال رفع شد:
توئیت جدید بعد از رفع مشکل هک زرین پال :
هک زرین پال
نتیجه بررسی کردن سایت که گویا مشکل رفع شده بود:
هک زرین پال
هک زرین پال تمام شد
الان سایت در وضعیت نرمالی قرار دارد، و میتوانید در سایت خود از درگاه پرداخت این سایت استفاده بکنید، بنده یک پرداخت تستی رو انجام دادم و بدرستی همه چیز کار میکرد. از مدیران زرین پال درخواست داریم که اطلاعات دقیق و تضمین مورد نیاز برای حفظ حریم خصوصی کاربران و عدم انتشار اطلاعات کاربران خواستاریم همچنین در این مدت هک شدن سایت خیلی از کاربران در سایت خود دچار ضرر شدند آیا جبران خساراتی را انجام میدهید؟ (همانطور که قبلا همکاران شما همانند نکست پی بعد از فیلتر شدن سایت و مختل شدن پرداخت ها انجام داده اند) که این مورد نشان دهنده میزان اهمیت شما به کسب و کار های ایرانی میباشد و همچنین با توجه به بررسی ها این یک باگ بسیار ساده بوده است و یک اشتباه کوچک که انتظار رفع این چنین مواردی رو از شما داشتیم، اکنون سوال این است که بعد از تجربه هک زرین پال آیا به کاربران درباره نجوه بکاپ گیری و اگر زمانی سایت مجددا دچار این مشکل شد شیوه انجام تسویه حساب ها و مدیریت پرداخت و… توضیحاتی رو ارائه بکنید.
با تشکر از شما بابت اقدام بسیار سریعتون که واقعا ستودنی میباشد.
اطلاعیه منتشر شده درباره هک شدن زرین پال توسط سایت رسمی آن ها:
اطلاعیه اقدامات زرین پال
جواب به یکی از مهم ترین سوالات کاربران بعد از هک شدن زرین پال :
الان که زرین پال کار نمیکند، چاره چیست؟
طبق گفته های سایت زرین پال، این مشکل بزودی حل میشود، اگر امکانش هست براتون منتظر باشید تا مشکل رفع شود، در غیر اینصورت اگر عجله دارید میتونید (اگر از سایتی دیگر درگاه پرداخت گرفته اید قبلا) درگاه دیگری رو به سایتتون متصل بکنید، و یا اینکه همین الان نسبت به گرفتن درگاه از سایت های دیگر اقدام بکنید. با توجه به تجربه ای که داشته ایم سایت nextpay و pay.ir درگاه ها رو خیلی سریع به کاربران میدهند و هر دو هم معتبر هستند. اگر خیلی عجله دارید و همچنین میخواهید یک درگاه دیگر هم به عنوان پشتیبان داشته باشید تا اگر یکی از آنها دچار مشکل شد (دقیقا مانند الان زرین پال) سیستم پرداخت شما دچار مشکل نشود، حتما از سایتی دیگر هم درگاه داشته باشید تا بتوانید در صورت بروزر مشکل سوئیچ بین 2 درگاه رو انجام بدید.
من روی چند سایتم درگاه دارم .
انشاالله برای کاربران موردی پیش نیاد .
زرین پال همهیشه طرف سایت های کلاهبردار رو میگیره
یه بار یه پلاگین خریدم از یه سایتی طرف اومده بود پلاگین رو نسخه رایگان رو به جای نسخه پولی قالب ملت میکرد منم خریدم بهد دیدم که نسخه رایگانه
رفتم به زرین پال گفتم انام طرف سایت کلاهبردار رو گرفتن اصلا یه جواری بی سوادن نمیدونستن پلاگین چیه نسخه
سلام اکبر جان
هدف بی احترامی نیست و نمیخواهیم کسی رو در این مطلب بکوبیم و صرفا خواستیم اطلاع رسانی شده باشد
اما بنده هم تا الان چندین بار پیش اومده که اشخاصی اومدند و محصولات سایت ما رو فروختند، زمانی که به زرین پال هم گفتیم، با تمسخر و بی اعتنایی جواب دادند
حتی خود آقای امیری جواب تیکت های بنده رو میداد / و من هم تجربه خوبی از کار کردن باهاشون ندارم
در صورتی که مستندات کافی رو ارسال کنيد قطعا توسط زرين پال برسی ميشه.
سلام آقای امیری عزیز
ممنون بابت پیگیری شما
بنده در جریان پیگیری های شما هستم و متوجه میزان فعال بودن شما در کامنت های توئیتر و اینستاگرام و تیکت های سایت نیز هستم
من اون موقع نزدیک 10 روز افتادم توی جریان تیکت بازی افتادم
از طریق شما پیگیر شدم که این شخص محصولات ما رو با اسم و برند ما میفروشه، من اون موقع پیگیر این بودم که حداقل درگاه رو از این شخص بگیرید که محصولات دیگران رو بدون اجازه و مجوز اونها برای فروش قرار نده و در جواب تیکت ها و پیگیر ها شما، به شخصی که ازش شکایت داشتیم، گفتید که از ما شکایک بکنه (صرفا بدلیل اینکه اسم شخصی که درخواست شکایت داده با اسم کسی که ای نماد به اسمش هست فرق میکنه *با وجود اینکه در داخل سایت اسم شخص شکایت کننده به عنوان مدیریت ثبت شده و با ایمیلی که داخل سایت ما وجود داشت درخواست شکایت داده بودیم)
من اسکرین شات یکی از پاسخ های شما با وجود اینکه ثابت کرده بودیم محصولات ما رو بدون مجوز میفروشند رو در زیر قرار دادم:
https://webmaster98.com/wp-content/uploads/Screenshot_2016-10-06-16-16-23.png
https://webmaster98.com/wp-content/uploads/Screenshot_2016-10-06-16-17-42.png
__________
آقای امیری عزیز، شما به جای اینکه این مشکل و تیکت رو پیگیری بکنید، به این شخص گفتید که از ما شکایت بکنه!!!
ولی ما از این شخص و چند نفر دیگه که محصولات ما رو میفروختند شکایت کردیم و همشون هم محکوم شدند حتی از برخیشون جریمه هایی هم گرفتیم . اما همین تیکتی که من برای شما ارسال کردم رو برای سایت هایی مثل pay.ir و nextpay.ir و جهان پی هم ارسال کردیم چون برخی از فروشنده های محصولات ما، در این سایت ها هم درگاه گرفته بودند، شیوه برخورد اونها و نحوه پاسخ گویشون با نحوه پاسخگویی شما به تیکت ها اصلا قابل مقایسه نیست. دقیقا همون مستنداتی که برای شما ارسال کردیم و برای اونها هم ارسال کردیم
شاید اونها بعد از 4-5 روز جواب میدادن اما واقعا جواب قانع کننده ای بود و پیگیر رفع مشکلات بودند و واقعا هم مشکل حل شد.
این موردی که من گفتم مربوط به 2 سال پیش بود و گذشت، حتی ما سایت قبلی خودمون رو هم فروختیم
، امیدوارم که الان زرین پال دیگه این مشکلات رو نداشته باشه، به عنوان یک همکار و شخصی که داریم با شما همکاری میکنیم و حتی بیش از 90 درصد کاربران و مشتریان ما، پیگیراین هستند که درگاه بگیرند واز ما سوال میپرسند و همیشه سایت شما رو هم در اول لیست معرفی قرار میدیم و حقیقتش من خودم تمایلی ندارم سایتی رو معرفی بکنم به کاربرانمون که بعدا از دست ما هم ناراحت باشند و ما هم شرمنده مشتریانمون بشیم.
برای شما و تیم حرفه ایتون آرزوی موفقیت دارم / پوزش که خیلی متن طولانی شد
افتخار ما اين هست که پيگير حق و حقوق توسعه دهندگان واقعی بوديم و هستيم.
در هر حال پيگيری اين موضوع خارج از اين پست هست. اگر مشکلی هست لطفا داخل تيکت پيگيری کنيد و در صورتی که حق با شما تشخيص داده بشه قطعا از ادامه فعاليت و فروش شخص جلوگيری ميشه.
هدف از پاسخ در اينجا هم اين بود که بگم موردی که ميگيد خلاف واقعيت هست 😉
سلام لطفا جواب بدید بخوام حساب زرین پالمو پاک کنم باید چیکار کنم
سلام علی جان
از طریق خود سایت زرین پال لطفا پیگیری بکنید، روش رو به شما میگند./ این مطلب صرفا یک اطلاع رسانی به سایت های وردپرسی بود که در جریان این مشکل باشند و اگر سریعا این مشکل رفع نشود زود زود توی سایت تیکت ارسال نکنند و ما هم برای همشون توضیح ندیم و فقط لینک این مطالب رو براشون ارسال بکنیم.