сайт Сбытовой., че за херь

хм. я этого не знал.

ты считаешь это нормальным, что квитанция может быть сформирована на основе левых значений?

вот и мне интересно

Так-то всегда и по телефону передавали показания. Тоже никто не мог проверить, кто звонит.

Ой. Я тормоз.

я этого не знал и не считаю это нормальным.

А можно сделать скрипт и нахуяриить всему городу миллионные счета за эл-во лол. безопасненько

Это сообщение отредактировал БенькА - 5.09.2015 - 12:01

Я считаю это нормальным. Показания нужно передавать самым простейшим способом. То, что эта функция общедоступна - криминала не вижу. Криминал зависит от порядочности людей. Люди у нас, слава богу, порядочные.
Вы уже убедились, что при данной системе сбоев нет и не было раньше, при телефонной.
В случае возникаемых споров всегда есть возможнось направить по эл. почте фото Вашего счетчика с конкретно Вашим заводским номером и Вашими реальными показаниями.

Греб@нный стыд
Заход не то что не из Ярославля, а из любой страны не отсекает, запросы на обработку проходят.
Элементарной безопасности нет. Т.е. оплата только с этого IP, подтверждение изменений показаний на мыло или телефон и.т.д.
Причем довольно шустрый сайт с простенькой капчей. Я не знаю, что это за сайт по всем видимым параметрам это фишинг сайт, поэтому свой ЛС не вводил даже.
В МСК оплата была через сайт банка, можно было упростить для автоматического снятия и одобрения по СМС. А показания со счетчиков сбытовая могла снять на прямую. Года 2.5 назад как раз поставили счетчики с разъемами, а потом подключили.

Опиум, а откуда письмо то пришло ? Из сбытовой ?

Технический заголовок письма можешь глянуть, чтоб удостоверится, что IP принадлежит сбытовой ?

Это сообщение отредактировал CannyMan - 6.09.2015 - 12:23

24 августа подавл показания- тоже посмотрел данные на соседей.))
Пытался написать им по обратной связи - тупо капчи не проходят. Так и забил. Как всегда идея хорошая, а исполнение швах.

Вот такое письмо:
Уважаемые абоненты!
Ярославская сбытовая компания с 1 июля 2015 года получила новое название — Публичное акционерное общество «ТНС энерго Ярославль».
Мы выходим на новый уровень качества обслуживания и начинаем компанию по направлению счетов за электроэнергию по электронной почте.
Электронная квитанция — это файл в формате PDF, который имеет такой же вид, что и бумажная и направляется на e-mail, предоставленный Вами в нашу компанию.
При этом бумажная квитанция будет доставлена Вам в почтовый ящик в обычном порядке.
Электронная квитанция — это удобная форма получения и хранения информации о расчётах за электроэнергию. Он имеет следующие преимущества:
доставляется раньше привычного бумажного, что позволяет Вам спланировать свое время для его оплаты;
по электронному счету можно оплатить как в кассе, распечатав его самостоятельно, так и с помощью любых других сервисов, в том числе на сайте.
Если Вы не хотите получать электронную квитанцию или получили это сообщение ошибочно, просим Вас связаться с нами по телефону Единой справочной службы.
Кроме того, хотим сообщить Вам, что открываем новый сайт WWW.YAR.TNS-E.RU с понятным интерфейсом и удобными он-лайн сервисами.
Теперь на нашем сайте Вы сможете:
оплатить электроэнергию он-лайн;
передать показания счётчиков;
зарегистрироваться в «Личном кабинете»;
проверить задолженность;
сформировать счёт-квитанцию за любой период;
посмотреть историю начислений, платежей и показаний счётчиков;
задать вопрос специалисту компании.
Благодарим Вас за своевременную оплату электроэнергии и будем рады рассмотреть Ваши предложения и замечания.
С уважением, ПАО «ТНС энерго Ярославль»

Единая справочная служба:
8 (4852) 280-363 для жителей Ярославля
8 800 775 44 76 (бесплатно) для остальных районов области.
YAR.TNS-E.RU
e-mail: bell@yrsk.ru

Миллионные не надо... а вот нахерачить 200-500 квтч... запросто.
И доказывай потом что ты не верблюд.

И кого накажут...если скрипт исполнится от имени заграничного ip...

Это сообщение отредактировал Опиум - 6.09.2015 - 19:27

Bad04
Это на электронку такое письмо прислали?
Я уже год получаю счета на электронку, но такого письма не получал.

Мне тоже такое пришло пару недель назад.

Fandor
Ага на электронку. Первое было 06 августа, вместе с квитанцией на оплату электричества в городской квартире за июль, и вот 03 сентября опять пришло вместе с квитанцией за август, хотя за ту квартиру ни разу не платили по электронке и заходили на сайт когда он ещё ЯСК был ( что то там про розыгрыш призов было зимой ) и никаких квитанций на электронку не приходило, платила тёща по бумажным.
А за нашу квартиру в деревне начал платить только с августа на сайте и пока никаких писем не приходило с квитанциями ( до этого по бумажным оплачивали ).

Это сообщение отредактировал Bad04 - 9.09.2015 - 13:57

То есть, для получения электронной квитанции нужно предоставить этой компании свой е-мэйл.

Тогда как можно получить эту квитанцию/сообщение ошибочно?
То есть, если я туда свой е-мэйл не предоставлял, но квитанцию таки получил, что ли?
Не понял.
Они там - что, ящики почтовые вычисляют? Из персональных данных по сайтам
Нет? Тогда "но чёрт побери - КАК?"(с)