datapasa.com
Caso n.º 282A DataPasa, provedora de VPS, aceitou as condições do teste real como estavam escritas na sua página pessoal — escolher uma moeda, colar o endereço, receber $20 e depois pagar uma fatura SnapEX Pay de $15 — e em 14 de outubro informou o próprio endereço e recebeu $20 em USDT na rede Ethereum. Nenhuma questão de AML surgiu então; quando lembramos da fatura de $15, ela chamou nosso fluxo de pagamento de inseguro, e quando pedimos simplesmente a devolução dos $20, impôs uma condição «conforme sua política AML»: só para o endereço de origem. As condições que ela aceitou eram simples — receber $20, pagar $15 — e não deixavam espaço para condições acrescentadas depois; mesmo assim, aceitamos a dela no mesmo dia. Mas desde essa oferta, nem o endereço que recebeu nossos $20 nem a carteira para a qual foram repassados (0x8199…C158) enviaram qualquer USDT, e a fatura não foi paga.
Aceitaram as condições e ficaram com os $20 — a questão de AML só apareceu quando chegou a hora de pagar os $15.
Your payment processing flow is very unsafe (looks like totally vibecode). Can you rework your payment flow?
Seu fluxo de processamento de pagamentos é muito inseguro (parece totalmente vibecode). Podem refazer o fluxo de pagamento?
Fontes públicas
- Pagamento
- $20 · USDT · Ethereum 0xaa5d…70c3 Transação ↗
- Fatura de retorno
- $15 · Não paga até 2026-10-18
- Escrevemos à DataPasa sobre o SnapEX Pay
- Segundo e-mail com um link pessoal para o teste real
- Escolheu USDT · Ethereum e informou o endereço de recebimento
- Emitida a fatura de devolução de $15, válida por 24 horas
- Enviamos $20 em USDT · Ethereum Transação ↗
- Os 20,01433 USDT foram repassados integralmente para outra carteira Transação ↗ 0x8199…C158 ↗
- Lembramos da fatura de $15
- Resposta: nosso fluxo de pagamento é «muito inseguro»
- Pedimos que, em vez disso, devolvessem os 20 USDT
- Ofereceram devolver $20 ao endereço de origem «conforme a política AML» — a primeira menção a AML em toda a correspondência
- Concordamos e confirmamos o endereço
- A fatura de devolução expirou sem pagamento
- Chegou um novo pedido de teste real de oblako.sh — domínio com o mesmo servidor de e-mail (mail.depowe.red) e os mesmos servidores de nomes Cloudflare que datapasa.com
- Não paga há 2 d 19 h 47 min 26 s