Stingray IV

Нащупываем дно, чтобы оттолкнуться.

Начали отрабатывать планы.
За первые 2-3 дня отвалились первые 2 варианта

1. Наш эквайринг вежливо выслушал наши аргументы (что проверку сертификата они внедрили недавно, и нам нужна просто предыдущая версия SDK) и отказал - не готовы делать исключения.

2. Обойти проверки тоже не получилось.
__________________

пупупу
хорошо что там был запас из вариантов. Какой следующий по списку?

Запускаться только с приложением, без POS терминалов.

Мне вариант не нравился:
- На самой станции написано «плати картой» - а нельзя. получим море негатива
- Приложением мы почти не занимались, тк это был не основной путь. Оно прям сырое
- Партнерам уже наобещали POS терминалы

Но не то чтобы у нас было много вариантов. Выбор между "попробовать хотя бы так" или "закрыться к херам" очевиден

Начинаем собирать станции и предлагать установить партнерам. Зажмуриваюсь и жду негативного фидбека с рынка.

#Stingray #запускстартапа

Stingray VII

POS-терминалы... продолжение

Пока станции ставятся в поля мы прорабатываем План D c заменой POS-терминалов.

Есть другие, в 3 раза дороже, но со своим каналом связи, то есть не нужно гонять трафик через станцию, значит не нужен сертификат. Еще нужно переделывать интеграцию, но есть шансы, что взлетит.
Надо пробовать!

Заказываем тестовый терминал, собираем на тестовой среде как-то цепочку - работает!

Но у нас уже была история, когда на тесте все работало, а на бою нет.
Так что радоваться рано.

Заказываем боевые pos-терминалы и докручиваем интеграцию.

Не знаю как выглядит ваш адвент календарь, но мой вот так.
И не могу дождаться когда мы доделаем интеграцию и начнем открывать коробочки!


#Stingray #запускстартапа

Stingray VIII

Запуск с POS-терминалами

Мы допилили интеграцию, поставили POS-терминал, загрузили новую прошивку, замерли… работает!

Собрали несколько станций, перепроверили все, потыкали разные сценарии - реально работает.

Дальше встал вопрос как ставить POS-терминалы в станции.

Ходить по точкам с пос терминалами, отвертками и ноутом и на месте разбирать, вставлять и собирать как будто не очень.

Решили готовить дома и привозить готовые и менять местами. Больше ездить сильно, но и и ладно. Готовим и повезли на точки.

Друзья, это это конечно совсем другой уровень! просто топ сценарий

Павербанк берется за 10-15 секунд, вместо стандартных 1-3 минут без всяких установок приложений и регистраций. Просто пушка!!!


Расставили вечером 6 станций, пошли собирать новые.
Вечер, собираем станции, вроде надо радоваться и праздновать, но чувство что-то не так.

Пытаюсь понять это просто усталость навалилась или интуиция подсказывает, что что-то реально не так.


#Stingray #запускстартапа

Ну ладно, в целом ничего страшного не произошло.
Станции стоят, через приложение можно взять павербанк, пока решаем задачку


- босс, есть еще одна проблемка
- ух ты, что там еще? удиви меня
- приложение тоже перестало работать
- да ну нет...


проверяем
реально не работает. ничего не подгружает.
при этом видим активные сессии в процессе, то есть у кого-то работает. странно.


проверяем на разных устройствах и сетях
- в вайфай не работает
- на virgin mobile не работает
- в etisalat все работает

WTF?!?!

Итог на вечер

Приложение поднялось само собой.
Magic?
Хорошие люди подсказали, что дело не в нас, а проблемы с доступом к сервисам Яндекс облака последние дни.

Станции пересобрали и заменили почти все.

Процесс работы с местами выстраиваем, будем воспитывать, чтобы не выключали.

Теперь нет чувства, что что-то не так. Если интуиция не подводит, то можно чуть выдохнуть.

Где-то там салют в нашу честь )


#Stingray #запускстартапа

Внезапный сюжетный поворот

Я планировал завершить уже первый сезон увлекательного сериала про запуск Stingray, съездить в Китай на производство, подвести итоги и рассказать какие мы молодцы.

Но happy end это скучно (решил не я) и нужна драматическая концовка и крючок на следующий сезон…

______________

Stingray XII

Неделю назад мы поняли, что основная часть запуска сделана, расставлены 40 станций, остальные уже с контрактами и ребята без нас расставят, все работает как надо - первая фаза запуска окончена успешно.

Пришло время съездить к производителю в Китай договариваться по следующим партиям, передать обратную связь по оборудованию и стойкам, договориться как дальше работаем.

Приехали, посмотрели как в Китае все работает (на это отдельный пост сделаю), сидим в офисе партнера обсуждаем партию. Обсуждаем сроки производства и когда второй платеж вносить:

- Почему второй?
- Мы первый же отправили
- Мы ничего не получали. Когда и куда?
- В середине той недели. По реквизитам в новом счете, что вы прислали.
- В новом счете?
- Ну который вы прислали новый. вот же сообщение от вас
- Мы такое не писали… и это не наш счет…

Выкладываем телефоны на стол и видим один чат WA с 2-х телефонов, где 90% переписки совпадает, а 10% нет...


Как это возможно?!


#Stingray #запускстартапа

Звоню в банк
- У нас прошла фродовая операция. Нужно срочно остановить
- Да, конечно. Диктуйте номер счета
- AE00001010101010
- Ок. У вас же бизнес аккаунт. Вам нужно звонить на бизнес линию
- Так я туда и звонил
- А они начинают с 8 утра работать (время 7:30,в Китае 11:30). Поэтому на нас перекинуло, перезвоните через 30 минут
- В смысле??? у нас деньги уводят и вы ничего не можете сделать?
- Почему же, все сделаем. Просто перезвоните через пол часа…..

Звоню через пол часа
- У нас прошла фродовая операция. Нужно срочно остановить, номер счета AE00001010101010
- Хорошо, зафиксировали. Теперь вам нужно прийти в офис и подписать бумаги, чтобы мы остановили перевод и попробовали вернуть деньги
- В смысле в офис? я в другой стране!
- Нужно личное присутствие. Приезжайте как сможете
- Может ли за меня прийти сотрудник с моим emirates id и документами?
- Да, но еще нужна доверенность.

Созваниваюсь с юристом.
Можно оформить доверенность онлайн это будет чуть дороже, и юрист может сходить в банк.

Стоимость = доверенность несколько сотен долларов + час юриста $450…. Итого $1000-3000 в зависимости от того как пойдет и не факт, что все получится. Так себе вариант

Ищу билеты, беру за $200 билет в Абу Даби с вылетом ранним утром.


#Stingray #запускстартапа

Схема разводки
(моя гипотеза, возможно ошибочная)

Во времена работы в МТС я отвечал за Защитника и любил вскрывать новые схемы мошенничества. Но это пока самая серьезная в моей практике.

Скамеры взломали аккаунт WA Business еще 2 недели до этих событий. Угнали аккаунт партнера и сделали прокси - то есть пересылали все сообщение через себя. Точнее почти все сообщения, часть не отправляли, часть подмешивали.

Получился примерно вот такой диалог

Мы: пришлите счет
Партнер: вот счет

_______
эту часть партнер не видел:

партнер (фродер): только перед оплатой напишите, мы возможно поменяем реквизиты
Мы: зачем?
партнер (фродер): фин департамент переживает что мы достигли лимита по переводам в этом году.

дальше обычная переписка нас с партнером по поводу стоек, доставки и все такое.
Все сообщения ходили, просто с небольшой задержкой

спустя неделю, видим только мы:

Мы: готовы переводить
партнер (фродер): вот новый счет переводите сюда
Мы: готово

Партнер не видел сообщения касающуюся переводов. У них на телефоне просто ее нет (не типа удаленные сообщения, а вообще нет)

Когда зашли с их телефона в наш контакт увидели там наше фото и совсем другой номер.


То есть мы писали партнеру.
Сообщение обрабатывалось и те что нужно отправлялись с копии нашего аккаунта, те что не нужно никуда не отправлялись. Когда нужно было они писали с украденного аккаунта нам и партнер ничего не видел.


В чем косяк:
1. Отсутствовала двухфакторная авторизация у партнера!
2. Партнер заметил, что стал хуже работать WA и сообщения приходят уходят с задержкой, но не придал значение (ибо в Китае с VPN и так все работает плохо)
3. Партнер не обратил внимание, что в какой-то момент пропала история переписки в WA с нами, но продолжил разговор.
4. Мы не проверили дополнительно смену реквизитов, тк такое уже бывало ранее и не придали значению.
5. Мы никогда не сталкивались с такого рода сложными механизмами скама. Обычно просто воруют аккаунт и пытаются быстро деньги вывести, а тут вели 2 недели и выстраивали.

Вывод:
- будьте внимательны и бегом все включать двухфакторную авторизацию в. WA, TG, Госуслугах и тд.


#Stingray #запускстартапа

Возвращаемся к партнеру-поставщику.
Задаю вопрос в лоб, что будем делать с ситуацией, как делить риски и компенсировать потери.

Сразу понимал, что китайцы так себе партнеры и переговоры могут быть не простыми.
Моя логика - взломали партнера и это его косяк. Не перепроверили куда переводим деньги - наш косяк. Как будто бы 50/50 поделить потери было бы справедливо.

Озвучиваю свои мысли и слышу ответ:

- Да, согласны, совместный косяк. поделим ответственность.

Думаю «ого, неужели повезло и нормальный партнер»

- Давайте мы вам сделаем скидку на новое оборудование.
Смотрите, мы собрали новую модель.
Она получается дороже по комплектующим + мы потратили деньги на сертификацию, поэтому будем поднимать цену на модель на 10%. А для вас сделаем исключение и оставим текущую цену.
- эээээээ
- Что-то не так?
- Да. Ваш менеджер уже сказал, что новое оборудование будет по той же цене, что и раньше…
- Ой.... Так это она ошиблась….

Нет. Не повезло. Все как и обещали.
Потом 4 часа жестких переговоров о том, чтобы компенсировали не виртуальными фантиками, а реальными деньгами.

Странная ситуация, когда большой производитель вместо того, чтобы признать косяк и сделать небольшую скидку (типа 4%) сидит и в слюни доказывает, что это не они виноваты и перекладывает всю ответственность на стартап.
При этом если стартап загнется, то они теряют потенциально большого заказчика в будущем.

Насколько понимаю это и есть бизнес культура Китая, просто столкнулся с ней достаточно жестко.


В итоге смогли выбить из них компенсацию только 30%, но потратили на это кучу времени и ресурсов, вместо того, чтобы обсуждать дальнейшие планы.


По итогу дня, когда спокойно сели обдумать все произошедшее мы поняли, что нас не так сильно задела потеря денег (не критичная сумма для бизнеса и переживем), как поведение партнера и не готовность брать ответственность.

И задумались, а точно ли нам нужно замыкаться на этого поставщика и как он себя поведет в более критичных ситуациях


#Stingray #запускстартапа

Так что там с деньгами то?

Пока был еще в Китае - написали знакомым / в разные группы с просьбой о помощи в остановке платежа. И нашлись небезразличные люди, которые откликнулись и попробовали заморозить платеж - как со стороны ОАЭ, так и и Индонезии. Получилось или нет, узнаем.

Вернулся в Дубай, просидел в очереди пару часов, написал заявление на фирменном бланке с печатью, заплатил пошлину за рассмотрение дела.

Заявление приняли, сказали, что если расследование подтвердит фрод, то деньги смогут вернуть. Расследование обычно длиться ~2 недели, так что просто расслабьтесь и ждите.

Я не особо верю, что что-то вернется, но по рекомендации расслабился (ибо какой уже смысл переживать и все что мог уже сделал) и взял билеты в Москву

_____________________________

Спустя пару дней после произошедшего оценил трезво ситуацию и попытался найти что-то позитивное, и даже получилось:

- Отличный опыт, хорошо, что на небольшой сумме все это прошло, а не когда мы бы переводили основное тело платежа за большую партию

- Поняли что наш партнер чисто коммерческий партнер и никакой не стратег. Так что нужно будет поискать альтернативных поставщиков

- Партнер покроет 30% от суммы потерь, остальное признали пока расходами и пошли дальше.


Итого споткнулись, встали, отряхнулись и побежали дальше. Нет времени долго грустить )


#Stingray #запускстартапа

Не всегда и у меня красивые виды и теплое рабочее место.

Бывают и суровые будни со старым оборудованием в контейнере с +5