datapasa.com
Caso n.º 282DataPasa, un proveedor de VPS, aceptó las condiciones de la prueba real tal como figuraban en su página personal —elegir una moneda, pegar la dirección, recibir $20 y después pagar una factura de SnapEX Pay de $15— y el 14 de octubre indicó su propia dirección y recibió $20 en USDT en Ethereum. Entonces no surgió ninguna pregunta sobre AML; cuando le recordamos la factura de $15, calificó nuestro flujo de pago de inseguro, y cuando le pedimos simplemente devolver los $20, puso una condición «según su política AML»: solo a la dirección de origen. Las condiciones que había aceptado eran simples —recibir $20, pagar $15— y no dejaban lugar a condiciones añadidas después; aun así, aceptamos la suya ese mismo día. Pero desde esa oferta, ni la dirección que recibió nuestros $20 ni la billetera a la que se reenviaron (0x8199…C158) han enviado ningún USDT, y la factura sigue sin pagar.
Aceptaron las condiciones y se quedaron con los $20: las cuestiones de AML surgieron solo cuando llegó el momento de pagar los $15.
Your payment processing flow is very unsafe (looks like totally vibecode). Can you rework your payment flow?
Su flujo de procesamiento de pagos es muy inseguro (parece totalmente vibecode). ¿Pueden rehacer su flujo de pago?
Fuentes públicas
- Pago
- $20 · USDT · Ethereum 0xaa5d…70c3 Transacción ↗
- Factura de vuelta
- $15 · No pagada a 2026-10-18
- Escribimos a DataPasa sobre SnapEX Pay
- Segundo correo con un enlace personal a la prueba real
- Eligió USDT · Ethereum e indicó la dirección de cobro
- Emitida la factura de devolución de $15, válida 24 horas
- Enviamos $20 en USDT · Ethereum Transacción ↗
- Los 20,01433 USDT se reenviaron íntegros a otra billetera Transacción ↗ 0x8199…C158 ↗
- Les recordamos la factura de $15
- Respuesta: nuestro flujo de pago es «muy inseguro»
- Les pedimos que, en su lugar, devolvieran los 20 USDT
- Ofrecieron devolver $20 a la dirección de origen «según su política AML»: la primera mención de AML en toda la correspondencia
- Aceptamos y confirmamos la dirección
- La factura de devolución venció sin pagar
- Llegó una nueva solicitud de prueba real de oblako.sh, un dominio con el mismo servidor de correo (mail.depowe.red) y los mismos servidores de nombres de Cloudflare que datapasa.com
- Sin pagar desde hace 2 d 19 h 47 min 13 s