pp使用安全參考(完整篇)

顯示全部樓層 · 發表於 2007-7-5 20:57:00

　　呵呵，PP的安全問題想談又不想談，原因有三：一是對於PP的安全機制來說並不是公開的，誰也摸不透，仁者見仁智者見智，爭議較大；二是這樣的內容必然涉及一些有關PP檢查的對應問題，涉及非正常使用；三是我本人有qdzzkai名下的PP帳戶，說多了非常規性的東西，保不齊不被PP的人員盯上。但看到許多的賺友在迷茫，此前也曾答應幾個人說要談一點，所以就從今天開始陸續的簡單得說一些吧。

顯示全部樓層 · 發表於 2007-7-5 20:57:30

IP篇

　　IP重要麼？用什麼樣的IP來登錄PP才能安全，似乎挺讓人疑惑，但根據多年的經驗來說，IP的唯一性並不是PP進行安全檢查的唯一且重要的條件。

　　IP唯一性問題在美國並不嚴重。美國是IP資源大國，除了AOL等個別的外，美國的IP幾乎都是固定的，即便是AOL也有自己獨特的辦法固定你的IP。其他如北美地區、英國、澳大利亞等也大致如此。而在中國普通公眾的IP則幾乎是沒有固定的。這是中美之間的差異。不過這種情況也許會隨著IPv6的部署和實施隨之發生變化。

　　但這並不等於美國人都在使用唯一的IP登錄PP。即便是美國人也有家庭、辦公場所、旅遊、出差等時間和地點，因此他們的登錄IP也會有變化。美國人也有到中國做生意而來往於中美之間的，中國人也有，再加上留學生、華裔、美裔、涉外婚姻等等，IP肯定都在正常的變化，這與中國人無二。而對於某些集團單位來說，則會出現同一個IP會有許多PP用戶登錄。所以僅僅以登錄PP的IP變化為由來禁封PP帳戶，那麼PP將會面臨無數的投訴和麻煩。

　　不過IP也不是不能反映問題。在正常的情況下，應當說每個PP帳戶所使用的IP都是有限或集中的，如果你的IP太過零散，或是眾多的帳戶都使用同一個IP登錄，則明顯可能會是不正常的情況。使用代理、肉雞等都會出現這樣的情況。

　　使用代理登錄PP目前幾乎是不可能的，PP對代理的檢查深度極強，基本上是一用便死。*************的問題現在也不安全，現在買雞的幾乎沒有用情專一的，大多是一雞多買。即便是你自己掃得雞，恐怕也是進去一看有N多人在下馬。還有些非實際本身IP登錄的也會有IP並不正常的情況。

　　當然IP使用的正常與非正常僅僅是一種概念而沒有一個定量的區分，但不管怎麼說，實際上如果你沒有很大量的PP帳戶，還是使用實際的自身IP登錄帳戶的好。

　　那麼PP的涉及IP檢查究竟於什麼有關呢？以我的經驗來說是與IP的登錄狀況及帳戶資金有關，而且與帳戶資金有很大的關係。

　　通常，如果你的帳戶沒有資金流量，則無論你的帳戶是怎樣的情況都不會被封，但你帳戶的狀況可能會決定你已經在PP安全檢查的視野中了，一旦有了資金流量就會受限(我曾見到有人一個賬戶，僅僅$1.00的收入就被限了)。有大資金流量的帳戶，或是突然有大資金流量的帳戶，一般都會受到PP安全檢查的臨幸。

　　什麼樣的賬戶會被列為PP檢查的目標？

　　　　1、你的IP已經有許多的賬戶登錄過；

　　　　2、你的帳戶都是來源於某一個出賣的商人；

　　　　3、兩個登錄的IP之間的地理位置與時間間隔不相匹配；

　　　　4、使用代理；

　　　　5、某一受限賬戶的關聯IP和賬戶；

　　另外，由於eBay的關係，歐美國家擁有PP賬戶的人要比中國多得多，所以中國的PP帳戶屬於少數民族，在中國使用的非中國PP賬戶更是少數民族，本身就容易被檢查。

顯示全部樓層 · 發表於 2007-7-5 20:57:50

登錄篇

　　這一篇算是IP篇的姊妹篇吧，在這裡談的是除了IP相關其他問題。

　　很多人在登陸PP的時候並沒有注意到自己的瀏覽器會暴露你的秘密。其實你在登錄一個網站的時候，網站也正在搜集你的許多的信息。

　　人們最多說的就是cookie問題，這個小甜餅顯然吃起來並不是那麼可口。cookie會記錄你的登錄信息和設置，熟悉計算機操作的賺友都知道要及時地清理cookie。但Cookies地清理並非那麼簡單的就可以清掉！在IE中，cookie並非只是存在於Cookies文件夾中，也並非僅僅是那個標著網址的文本文件。Cookies文件夾中的所有cookie文本文件都可以簡單的刪除，但還有一個index.dat文件你是刪不掉的！他也記錄了你的信息！而且這個文件在Temporary Internet Files中還有。在現有的cookie清理玩具中，鮮有幾個能夠完全將他們清理掉，大多是清理個半拉子。而非IE核心的瀏覽器則大多可以逐個控制 ccookie。

　　說道瀏覽器，還有瀏覽器的語言系統和操作系統的語言系統。PP現在有全中文的界面了，當你從國內登錄時就會以中文面孔展示給你。除了cookie的功勞，你的瀏覽器的語言、操作系統的語言設置也都會說明你是一個中國人。當然IP更能說明你所處的位置。

　　PP並不會因為你使用了中文就對你起疑心，但如果你註冊的是非中文地區的帳戶，比如美國、英國等，而操作系統或瀏覽器都是中文的，顯然你是比較容易令人關注的。實際上能反映這些方面的不僅僅是語言的設置，還有字符集等。其實這一點不僅僅是反映在PP的登錄問題上。

　　還有的賺友註冊的是異地的帳戶，但從未在註冊信息所在地登錄過，這也有一定的危險度。

　　好了，說幾個做法：

　　1、每次登錄PP前一定清理Cookies，除非你只使用唯一一台機器登錄唯一的帳戶；

　　2、盡可能使用非IE內核的瀏覽器，不僅僅是容易控制cookies，也容易防盜；

　　3、計算機的設置(瀏覽器、操作系統)要與你的帳戶登記相匹配，使用「母語」系統；

　　4、PP禁止多帳戶，如果你有多賬戶，則兩個賬戶登錄的間隔要足夠的長，起碼不要在幾分鐘內就登錄；

　　5、最好首次登陸的地點是你登記的個人信息的地理位置；

　　6、不要反覆的登錄帳戶，經常登錄並不是好事；

　　7、如果有多個人掌握帳戶的登錄，分別登陸的間隔要與地理位置的轉換相適應，PP是不允許合用帳戶的。

顯示全部樓層 · 發表於 2007-7-5 20:58:13

使用篇

　　PP限制賬戶其實是兩個方面：一是懷疑你的賬戶違規，比如多賬戶；另一個就是懷疑你的資金違規，比如洗黑錢。

　　2001年「9.11」事件後，美國政府迅速制定並通過了《愛國者法》(其實它的正式名稱為《通過為攔截和阻止恐怖主義犯罪提供適當手段來團結和加強美利堅合眾國法》(Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act)，冗長的名字，也挺嚇人的。因其首字母縮寫為「USA PATRIOT」，故又被稱為《愛國者法》或《反間諜法》)。該法案要求財務公司及銀行對開設新帳戶人士的身份進行近一步的核實，其中包括：核實有意開戶人士的身份。必要時，財務公司和銀行可以咨詢適用的政府機關罪犯或疑犯、恐怖份子及恐怖組織名單，以查核有意開戶及維持帳戶的人士或組織是否在這些名單上。在某些情況下，在開設帳戶時須進行額外的審慎評估(due diligence)，其中包括索取有關帳戶存款資金來源的資料。正是由於這樣的要求，包括PP在內的銀行和財務公司才名正言順的嚴格審查賬戶及其資金來源的合法性。當然，PP公司有沒有藉機大發橫財？這只有他們自己知道。

　　從另一反面說，美國是一個信用制度比較健全的國家，嚴格的銀行實名制與國家的稅務、司法等掛鉤的信用制度也是保證各項商業活動安全可的有力手段，在這一點上無可厚非。

　　那麼究竟怎樣使用PP才不至於引起被限、解限的麻煩呢？其實道理很簡單，那就是讓你的用法與最普通的大眾一樣。「槍打出頭鳥」，任何「出眾」的做法都可能成為被調查、限制的對象。哪些情況比較「出眾」呢？

　　1、新註冊的賬戶立刻就撤款銀行或電匯，尤其是大額度的；

　　2、沉寂的賬戶平時沒有什麼交易，突然進入大資金，尤其是未激活賬戶；

　　3、沉寂賬戶一有收入就突然撤資；

　　4、大額度撤資不留餘額；

　　5、賬戶僅用於撤資；

　　6、僅僅局限在幾個賬戶中流動，甚至單獨和某個賬戶大資金流動，而後撤資；

　　7、頻繁大資金流的「個人賬戶」；

　　8、同一個IP或同一台計算機登錄不同的帳號進行相互轉帳；

　　9、經常與信譽不佳的賬戶往來；

　　10、上下線賬戶頻繁往來；

　　11、遭遇投訴；

　　12、關聯帳戶被限，無論是eBay關聯還是PP關聯；

　　13、接收非法資金；

　　14、交易物品違規等等。

　　對應於這些容易造成賬戶受限的種種可能，有經驗的賺友便會提示新手，新註冊的PP賬戶最好先「養一養」。所謂「養」，便是叫你的賬戶假以時日來做些不出格進出，做得的普通一些，慢慢的使其長大。

　　除了防止賬戶被「無故」限制，還要防止你的資金被「ChargeBack」，同時也要利用好「ChargeBack」來保護好你自己的錢。這要好好研究一下PP的《買家保護政策》和《賣家保護政策》。有些兌換商要求你支付PP後要等待90天的驗證期，實際上就是「ChargeBack」的期限，但超過了90天期限的也是可以被「ChargeBack」的。對於美國PP來說，「ChargeBack」的追索甚至可以到達你的信用卡和銀行帳號。

顯示全部樓層 · 發表於 2007-7-5 20:58:42

其它篇

　　本篇簡單講述一些註冊、激活和撤款的問題。

　　單純註冊現在幾乎沒什麼可講的，PP已經有了全中文的界面，應當看得很明白。我要說的是你註冊的資料一定要可。現在瞎註冊，很容易就會上黑名單，一旦受限需要解封的時候，你不能提供可的證明，那麼解限就是無望的。還有就是我不提倡兄弟姐妹一窩蜂的都上，表面上看你會得到大量的PP帳號，而且也合乎PP 的規則，但是將除非你們並不在一起居住，也沒有持有同一個銀行的信用卡，也不在一起上網，否則非常容易出現資料的同質化現象，易被限制。在PP的潛規則中，一旦某個IP或計算機受限，則與之相關的某些賬戶都會受到格外的關注。但按照中國的一般的習俗，你使用你母親或是你妻子的姓名再開帳戶則要好得多。

　　如果你有多張不同同銀行的信用卡，有多個收信地址，那麼分別註冊多賬戶的安全性也挺高，但同一居住地、同一銀行則很不安全。

　　另外一點就是如果你有eBay的賬號，那麼兩個的信息最好一致。PP的資料和eBey是共享的。

　　激活賬戶中我建議使用同名的信用卡，這要比異名的好得多。我特別看到有很多人使用虛擬卡來激活中國PP賬戶，這本身就是一件很令人奇怪的事情：一個沒有中國信用卡的人反而會擁有美國的信用卡。你自己不覺得奇怪嗎？我覺得至少PP會感到奇怪，甚至會感到這樣的人可能會有些居心叵測。

　　許多人使用PP的電匯或支票功能來撤款，實際上這在PP的本意上是不願意的。一方面PP不允許個人轉帳業務，另一方面通過PP向美國的境外匯款，實際是導致了美國資本的外流。而且直接使用PP向國內撤款，就立刻明朗了你的賬戶與國內的密切關係。還有的賺友使用VM來撤款，其實我倒是比較贊同這個做法，儘管 VM卡天生就不是用來給PP撤款的，PP也從未肯定這一方式，但畢竟是一種通道。不過不應在VM一棵樹上吊死。西南銀行不過是個小銀行，VM卡的名氣恐怕在PP上也不是很香。只要你有任何一個支持美國ACH系統的銀行添加進去，然後用該行 Debit Card 在幾乎遍佈世界各地的 Pulse或 Cirrus ATM 上都可以提款，當然前提是該行要支持 Pulse或 Cirrus ATM。類似的銀行網絡還有別的。

顯示全部樓層 · 發表於 2007-7-5 20:59:25

解限篇

　　PP解限的方式表面上看都不一樣，實際上PP對每個人的要求也的確有所不同，但骨子裡實際都是一致的，之所以看起來不同是因為PP檢查的項目較多而已。

　　從根本上說，通常PP所要求的基本上都是證明，這主要有兩類，一是賬戶證明，二是交易證明。

　　賬戶證明類的一般是要求你添加信用卡，和地址證明，這適用於全球；要求添加銀行賬戶的僅適用於美國。信用卡和銀行賬戶是比較強有力的證明，而且解限要求添加的信用卡基本上還必須是與你PP賬戶資料一致的信用卡，否則也很麻煩。PP通常不會要求你提供身份證或護照的複印件，但對於美國賬戶來說有時會要求身份證明，包括駕照。到了這一步，對虛假身份的來說基本就沒什麼指望了。地址證明相對簡單些，一般是包含你的姓名和住址內容的公共事業費收據就可以，如水電費、煤氣費、電話費、銀行匯款單、郵局包裹單等都行，但要清晰無誤。

　　交易證明相對要麻煩些，最主要的是發票和運輸票據。做網賺的，如果不是eBay賬戶則尤其比較頭痛這些東西。比直接的發票和運輸票據相對弱勢的證明還可以是合同協議、聊天記錄等，以證明確實有貿易，但不能證明貿易已經發生或完成了。但不管怎麼說，有證據總比沒證據要好，所以在交易中盡量保留這些記錄。在某些交易詐騙中，也可以依據這些記錄追回你的資金和給對方以打擊。非常罕見的是要求你的交易所的稅務證明。

　　不常見的解限要求也有兩類，一類是被投訴，一般退回被投訴的款項或提供證明解決糾紛就可以。另一類是最麻煩的，就是關聯賬戶。關聯賬戶的細節其實最多，甚至也包括被投訴的賬戶關聯，這個解決起來只有一步一步的聯絡著辦。而且這兩類的賬戶即便是成功解限了，恐怕信用記錄也會受損。

　　黑PP的問題這裡不談。

　　關於PP限制賬戶的問題有兩點提醒，一點的是一定不要心存僥倖，你至關重要的賬號一定要珍惜。不要以為有點小問題沒關係，其實對PP來說根本不存在小問題。PP的賬戶限制機制是自動過濾的而不是人工選擇，無論問題大小都是一樣的先限制了再說。而且你要知道，全世界每時錳有很多人受限，你決不是可以網開一面的特例。

　　另一點提醒是奉勸你在解限過程中不要自以為隨便就可以矇混過關，當你的證明材料不夠充分時找一些不掛邊兒的東西PS去蒙騙PP，這往往使你進一步陷入圓謊的陷阱中，當最後要你提供直接證據，如電話核准等，一下子就漏出的狐狸尾巴。

　　如果你什麼辦法都沒有了，那麼等待180天好了。除了嚴重違規的永久凍結外，許多資金來源問題會在180天後解凍，但解凍後的資金通常會退回買家或允許你通過支票撤款。

顯示全部樓層 · 發表於 2007-7-5 20:59:47

規則篇

　　正確的利用並用好PP需要你深入的瞭解和領會，也需要你懂得許多延伸的東西。作為起碼的要求，我覺得應當好好看看PP的用戶協議及其規則。好對人拿來就用，出了問題再喊煩，其實這就是還不會走就去跑而導致的。PP最為一個重要的金融玩具，實在是太值得你去認真鑽研以下，事先花點時間和精力，比你被限制了幾千甚至上萬刀後喊痛要好得多。我在前面的幾個篇章中談到的東西其實是很膚淺的，頂多算是對PP條款進行了通俗化的解釋。要根本地瞭解PP則必須深入研究他的各項規則和相關的金融、法律問題。

　　比如我列出的「交易物品違規」這一條，其實應當到PP網站上好好看看究竟什麼是違規的交易物品。PP列出了許多類，MLM就是其中之一，因此如果你收取了MLM拉下線獎勵，也是會被禁的。

　　再比如帳戶凍結180天，好多人有抱怨，其實這個原因並非在PP而是因為國際信用卡有180天的追溯期，也就是正常情況下，付款方還能在半年內對你提出拒付，如果你瞭解了這樣的過程，也就沒什麼可怨言的了。

　　PP公司是一家網絡支付公司，或者用PP公司自己的話說，PP是網絡信用卡。信用卡是什麼？是支付玩具。你既不能把PP公司當作銀行來使用，也不能把PP 當作轉賬玩具來使用。實際上，在PP的使用條款中異地轉賬、即個人帳戶間的轉帳可以適用「Receipt of potentially fraudulent funds(可能接受贓款)」凍結條款來限制賬戶，因為這樣的轉賬不是商業買賣行為，沒有商品的交易，沒有可查詢的運單和發票，因而可能就是洗黑錢。這也就是為什麼有的人被限制賬戶，然後被要求出具購銷發票證明、運單證明的原因。我在使用篇裡開列的許多有關轉賬的條條實際上就是這一條款的通俗表達。

　　美國的金融結構同中國的可以說完全不一樣，一定不能以國內的觀點來照搬照抄美國。國內的銀行可以說都是國有銀行，雖然名義上說已經商業化了，也有其他的股份制銀行等，但骨子裡並沒有什麼改變。而美國則不同，都是商業銀行。美國的所謂「聯邦中央銀行」僅僅是名義上的組織。美國的信用卡也不像國內一樣都是銀行發行的，大量的信用卡是專門的信用卡公司發行的，根本不是銀行。即便是美國的銀行，也有加入了FDIC (聯邦存款保險公司)和沒有加入的區別，當然加入了的相對要好得多，沒加入的基本上說都是小銀行。國內的信用卡因與銀行關係密切，所以好多都帶有儲蓄卡的功能，信用卡章程所規定的內容和功能也與美國的有很大的差別，所以按當前的狀況來說非銀行機構根本上沒可能發行出來信用卡，另一個角度說也沒有真正完整意義上的 Credit Card。

　　好多人開了賬戶喜歡加美國的信用卡來激活，實際上儘管PP並沒有要求添加的信用卡一定要是本人的、同名同姓，但加美國的非本人銀行帳戶是非常容易被限的，那些購買美國賬戶的更是如此。國人沒有辦法去美國開立帳戶，只好去買帳戶，這必然會導致帳戶不相符的情況。因為在美國人要開立一個完整的銀行帳號帳戶，必須要出具護照、駕照、美國固定住所證明、電話和SSN等材料，中國人在美國開賬戶甚至還要出具本地銀行的推薦信以說明你的信譽良好才行。無需SSN而開立的賬戶其本身可以說就是低等級的，起碼是沒有利息的而且只能申請debit card。

　　還有不少人以為將PP賬戶、尤其是PP美國賬戶添加了美國銀行和美國的信用卡就萬事無虞了，其實這是大錯特錯！激活的美國賬戶實際上受到的監督更廣。當然，沒有激活的美國賬戶因為不能發款，所以好像並沒有什麼意義。但在PP的凍結規則中有一條：「Name on the bank account associated with the PayPal account does not match the name on the PayPal account」即與PP賬號連接的銀行賬戶上的姓名和PP賬號上的姓名不相符將限制調查。

　　美國是信用體制非常健全的國家。在美國，有三大信用公司，Equifax、Experian 和 TransUnion，只要你向這三家公司進行咨詢，你的信用狀況可以說一目瞭然，就連你某年某月某日在某地某超市拿了一根蔥沒付款都不會漏下，曾經欠交過電費、水費、電話費等自然也不在話下。我不知道PP是否有這樣的功能，就是在後台可以看到你的姓名、SSN之下的所有銀行卡情況，但我知道美國有很多的銀行就有這樣的功能。至少這很容易查詢，而且金融機構間的黑名單是互通有無的。順便說一句，國內的金融機構也開始交流黑名單了！在美國的銀行開戶是一件很嚴格的事，要求當事人必須到場。比如美國花旗銀行的原則是，在你簽署文件的時候，需要有他們的員工現場見證，也就是你簽字的時候必須有花器的人在身邊看到並立刻複印你的證件資料。對於美國用戶，PP提供Equifax信用提醒服務，即利用Equifax的信用調查數據對身份盜用、財務及信用賬戶變化進行監控，包括客戶PP業務以外的財務和信用賬戶(如銀行賬戶、信用卡賬戶)等信息。

　　你獲得的美國銀行賬戶或者虛擬卡會擁有唯一的資料來保證你賬戶的安全麼？違規的賬戶肯定是會被檢查到，或者被加上信用低下的烙印。這樣的情況在PP來說是絕對的違規，賬戶會被永久封閉。如果在美國本土，實際上已經構成了信用卡偽造罪(Fraud Credit Cards)。

　　PP凍結賬戶的規則中有一條：「Reports of unauthorized or unusual credit card use associated with the account including, but not limited to, notice by the card issuing bank. This includes notices made by you to your credit card company that a transaction was unauthorized or your account compromised, and is done in order to protect you from further unauthorized use of your card」意思是與賬戶關聯的信用卡未經授權或異動，包括且不限於信用卡發卡公司的通知。使用購買的賬戶還沒幹什麼就被莫名限制的大多是由於此。

　　PP的這些行為借由《愛國法案》完全合法化，在PP的《Privacy Policy(隱私規則)》中有明確的說明。

　　違規的做法，你有本事不被人查到，那叫「本事」。被查了，是你自己首先違規，也不必吵吵，只當是成本好了。這世界上做什麼事情沒有成本？計算好成本和利潤就行。

顯示全部樓層 · 發表於 2007-7-5 21:00:11

後記

　　終於到了結束的話題了，再說點兒廢話。

　　關於PP的話題不是隨便亂講的，很可能會有負面的影響。如果你到易趣論壇看過，你會看到有幾位可以說是國內頂級的民間PP專家，像「華商助理」這樣的大哥級人物，甚至都已經帶有半官方的性質。他們是絕不說「PP不願意聽到的」話的。而另一些話是做PP賬戶及相關生意的人所不願聽到的。這讓我陷入兩難境地，也是我這個帖子為什麼寫的時間很長的原因，事實上的確萌生過放棄的念頭。

　　還有一個方面的問題就是PP究竟有哪些潛規則，實際上PP不說任何人都是瞎猜，譜一點兒的是經驗和教訓多一點罷了。所以我的標題是「參考」而不是「指南」。

　　比如我說PP是eBay的過繼兒子，就像支付寶是淘寶的兒子一樣，PP自然希望你更多地在eBay上使用，而對於eBay之外的交易則是「格外關注」。這樣的話題PP會認可麼？

　　說PP其實關乎到認識PP和對待他的理念問題。PP容易限制賬戶，但對於美國國內的賬戶來說，如果你使用正規機構的信用卡、添加個正規的美國銀行賬戶，那麼相對還是不容易被限制的。即便是背封也很容易解開，還很迅速，否則儘管有《愛國法案》的保護，PP還是會很容易被告上法庭而陷入訴訟之中。但對於美國以外的賬戶就不那麼幸運了，甚至連英國也算在內。

　　不過我覺得如果你的PP怕封，那麼你最好是躲遠點，自己理虧也怪不得別人，夾著尾巴做就是了。如果不怕封，還不如創造個機會讓PP限制一把，然後順利地解開再使用。

　　好多人說PP限制賬戶是為了賺封掉的賬戶的錢，其實這樣的理解很狹隘。我並不是說PP絕對沒有這樣的想法，也不是說他看到每年卡下來的錢心中不高興，但 PP作為一個想越做越大、越做越強的國際貿易通用支付玩具，絕對不會走這樣危險的路和賺這樣為人不齒的錢。PP的在線支付是經過了Verisign的支付網關的，這在世界上是頂級的安全認證之一。PP不僅與Visa和Master組織有緊密的合作，甚至還發行了自己的PayPal Plus 萬事達信用卡。這些情況都表明PP是一個走正規路線的金融組織。在對待中國的問題上，PP已經和國內的有關機構談判了十幾年，由於外匯管制的問題才始終沒有打開中國的大門，最後迫於無奈而又不想放棄中國市場才推出了一個「PayPal寶貝」的人民幣產品。現在PP已經有了全中文本地化的界面和服務，對大陸的PP使用也放寬了許多的條件，如開通電匯等。「PayPal寶貝」也隨著「易趣的易主而發生著變化。我個人認為，這些都意味著可能在不久的將來PP在中國業務上還會有較大的改觀。PP也是美國BBB認證的公司。

　　反觀其他的網銀，如EG、MB，甚至還有Google的Checkout、連同微軟的Passport業務等，現在都遠遠不能同PP相比。比如EG，最近由於登陸的問題也是鬧得沸沸揚揚。但實際上我可以說EG從一開始思想就不夠端正。

　　我不知道大家有沒有留意我在我的《超一流 E-Gold 圖解教程！》中提到的一句話：「聖克裡斯多福與尼維斯聯邦…………成就了世界一個最新的避稅天堂。許多的公司打起了它的主意，EG公司就是其中之一。」我喜歡別人去研究，喜歡別人能聽出我的弦外之音，因而有時不會把話說得很直白。在這句話裡我所要表達的就是：EG並不是一個美國公司，而且它走的是逃稅路線。在後面的介紹中我還說「高度可與高度虛無結合在一起，所以我說EG的可性並不好描述。」這些話實際上都是在向閱讀者表達某種信號。至少在我個人看來，EG在這些方面是與PP根本不在同一檔次上，這種事情在其它方面還有很多，包括這次OmniPay搬遷到非洲，他為什麼要搬出美國？為什麼不搬到瑞士？當然EG和 PP的金融架構不同，肯定會有差別，我也不是要刻意貶低EG什麼，我自己也有EG的帳號。有興趣的朋友可以自己去研究。

　　國內的網賺者大多有EG，而有PP的人則相對較少，有激活PP的人則更少，有美國激活賬戶的則少之又少。但我可以告訴你，如果你沒有PP，這至少說明你網賺還很初級，你要走的路還很長很長。另外我也提醒玩兒PP的，中國會加快信用制度的建設步伐，金融是先導，你也不要玩得過火，小心今後上了信譽的黑名單。

　　在整個專題中我更多的是講了「你不用當怎樣去做」，而很少說「你應當怎樣去做」。從「不應當」中肯定能折射出「應當」，但究竟怎樣「應當」那也只是你自己的事。

顯示全部樓層 · 發表於 2007-7-5 21:00:42

補充篇

　　最後重新整理自己寫的專題，忽然發現通篇似乎只是在講關於 PayPal 公司的安全，但涉及交易、盜號等方面雖有涉獵也是鳳毛麟角一帶而過。前幾天看到寶寶的關於信譽值的帖子，又有朋友咨詢我了一個PP登錄的網址問題，才意識到還用補充一些這方面的問題。

　　想在整理的時候揉進去，又覺重新組織怪麻煩，也就將就著寫個補充讓大家委屈看了。

　　網銀登錄的安全防盜問題，其安全要則實際上不僅適用於PP，也適用於EG等其他任何網銀。專述的文章我自己寫了不少了，在我博客裡有很多相關安全的文章也供參考，論壇裡很多人也有個樣的建議，都很有借鑒意義。

　　寶寶的《PP信譽度-保護自己PP號的利器》帖子寫得很好，讓大家充分認識到了PP的信譽度。但在交易中這也不是絕對可的保證。在現在的交易欺詐中，騙子的手段已經很「高超」了，許多就是竊賊和騙子合而為一的。竊賊首先竊取A 的帳戶，然後以A的身份與你交易，儘管A的帳戶很有信譽，但實際上已經是「曾經」了。還有「替換」欺詐的，騙子同時聯絡兩家，向你報告的是A的帳戶，你感到的是很有信譽，而套取你的交易物品的目的卻是騙子本身，A以為是在和你交易，卻不知是騙子在中間做了手腳。這些情況無論是在實物交易還是網銀兌換中都有發生，後者更多。

　　在PP交易中要防止欺詐，就必須利用好PP的規則：除非你很能肯定對方是可的，否則就要求驗證期；或者利用個人帳戶收發無費用的有利條件，化整為零進行交易。

　　由於受到了欺詐牽連而凍結的資金或帳戶，通常會隨著欺詐的揭穿隨即得到妥善解限，但如果你的帳戶本身有問題，或交易不合規則，則難免也會受到影響。

　　PP還有一個特點，就是它有很強的抵禦針對性。www.paypal.com 實際上僅僅是PP的全球站點，也是PP的總門戶。針對各國和語言的不同，PP實際上在這個總門戶之中還分別開了多個國家的本土化站點，比如https://www.paypal.com/at 是奧地利，https://www.paypal.com/fr 是法國，而/cn 是中國(寶貝，可轉向PP中文)，/nl 是荷蘭等。美國的本土站點實際上是https://www.paypal.com/us，而並非www.paypal.com，這一點恐怕是須對人都沒有搞清楚。本地化站點選擇制了你自己可以指定外，PP通常會依據你的訪問來源自動選擇。有許多在PP總門戶之下的子站或網頁是很有價值的，所以只要https://www.paypal.com/ 這一網址的頭不變，就無需擔心網址的安全性，除非黑客攻破PP網站。

顯示全部樓層 · 發表於 2007-7-5 23:29:02

用戶名		自動登錄	找回密碼
密碼			免费注册

pp使用安全參考(完整篇)

相關帖子