Как оплатить Hack The Box из России и Беларуси

Ночью вы сводите очередной выпуск подкаста, а днём проходите модули по веб-безопасности — потому что тема выпусков сама вас туда затянула, и говорить про утечки, не потрогав руками ни одной лабы, стало неловко. Логика простая: разобраться самому, чтобы гости в студии не ловили вас на пустых формулировках. Дальше начинается скучное — нужен платный тариф, а форма оплаты возвращает Payment declined.

Дело почти никогда не в вас. Hack The Box — греческая компания с международным биллингом, платежи проводит сторонний процессинг, и карты, выпущенные в России и Беларуси, до него просто не доезжают. Ни исправление имени держателя, ни новый браузер, ни VPN эту стену не двигают: отказ прилетает на стороне платёжного шлюза, ещё до того как сервис успевает что-то решить про вашу учётку.

Ниже — что именно проверить до оплаты, как устроены планы и биллинг у HTB, почему карта не проходит, и какие остаются варианты провести платёж. Один из них — сервис Payholder, который принимает заявки на оплату зарубежных сервисов. Сразу по-честному: это не банк и не гарант, обещаний по исходу конкретной транзакции он не выдаёт — просто ещё один способ довести оплату до конца.

1. Аккаунт. У многих есть учётка с почты, заведённой «на попробовать», и вторая — рабочая. Оплата уходит на ту, в которой вы залогинены прямо сейчас, а перенести подписку между профилями потом сложно.

2. Какая платформа. HTB Labs и HTB Academy — разные продукты с разной оплатой. Решите заранее: вам нужны изолированные инстансы машин или обучающие модули.

3. Где находится биллинг. В Labs он открывается из выпадающего меню профиля — раздел Billing & Plans. В Academy: аватар справа вверху → Academy Account Settings → блок Payment and Subscriptions.

4. Тариф и период. У Labs для новых пользователей доступен план VIP+ (старый VIP с осени 2025 новым подписчикам не продаётся). В Academy есть месячные тарифы с начислением Cubes и годовые, плюс отдельный студенческий вариант. Помесячно и на год — разные суммы списания, определитесь до заявки.

5. Зависшие платежи. Если раньше была неудачная попытка, посмотрите статус в биллинге: иногда там висит неоплаченный инвойс, который мешает новой оплате.

6. Текст ошибки. Скопируйте формулировку целиком. Разница между «card declined» и «processor error» — это разные истории и разные действия.

7. Валюта. Счёт выставляется в долларах. Планируйте конверсию заранее, чтобы сумма не оказалась сюрпризом.

Про безопасность отдельно. Оплата не требует доступа к вашей банковской сессии. Никто не должен просить логин от онлайн-банка, код подтверждения или фото карты с двух сторон. Пароль от самого HTB тоже не нужен: платёж проводится через платёжную форму, а не через вход в вашу учётку.

Hack The Box — площадка для практики в кибербезопасности: уязвимые машины, челленджи, сезонные соревнования и обучающие треки. Официальный сайт — hackthebox.com.

Модель оплаты распадается на две ветки. HTB Labs: бесплатный уровень даёт ограниченный набор активных машин и челленджей, платный VIP+ добавляет личные изолированные инстансы и доступ к архиву. Управление — на странице Billing & Plans, там же видно баланс HTB Credits и статус подписки. HTB Academy работает иначе: месячные тарифы (Silver, Gold, Platinum) начисляют Cubes — внутреннюю валюту, которой открываются модули; открытый модуль остаётся у вас навсегда, даже после отмены подписки. Годовые планы дают доступ к модулям своего уровня на весь срок.

Платежи обрабатывает внешний процессор Recurly. Принимаются карты Visa, Mastercard и AMEX, а также PayPal; криптовалюту сервис не поддерживает. Корпоративные продукты продаются через отдел продаж отдельно от самообслуживания.

Типичные формулировки: `Your card was declined`, `Payment failed`, `Transaction not permitted`, `Do not honor`, `Card not supported`. Повторять попытку десять раз подряд не стоит — карта уедет в блок по подозрительной активности, а причина отказа не изменится. Одна-две попытки, фиксируем текст, ищем обходной путь.

Один из вариантов — оформить платёж через посредника. Payholder работает по заявкам: вы описываете, что нужно оплатить, детали согласуются, дальше проводится оплата, а вы проверяете результат в своём аккаунте HTB.

В заявке имеет смысл сразу указать: сервис — Hack The Box; какая платформа (Labs или Academy); нужный план и период; email аккаунта, на котором должна появиться подписка. Чем точнее вводные, тем меньше уточняющих кругов.

Ещё раз, чтобы не было иллюзий: Payholder — не банк, не платёжная система и не сторона, дающая гарантии по транзакции. Это способ провести оплату по заявке, с живой поддержкой, которая на связи круглосуточно. Итог платежа всё равно проверяете вы — в интерфейсе сервиса.

Шаг 1. Подготовка. Войдите в нужный аккаунт HTB. Откройте Billing & Plans (Labs) или Payment and Subscriptions (Academy), убедитесь, что там нет незакрытого инвойса. Выпишите: платформа, тариф, период, сумма в долларах, email учётки.

Шаг 2. Заявка. Оформите заявку на payholder.ru с этими данными. Если раньше платёж срывался — приложите текст ошибки, это экономит время.

Шаг 3. Согласование. Поддержка уточняет детали и подтверждает порядок действий. На этом этапе нормально задавать вопросы: что именно оплачивается, на какой период. Ненормально — если у вас просят пароль от HTB или код из банковского SMS. Такого запроса быть не должно.

Шаг 4. Проверка. После оплаты обновите страницу биллинга в HTB и посмотрите, изменился ли статус подписки.

Смотрите на три вещи. Первое — раздел биллинга: у активной подписки видно план и дату следующего списания. Второе — письмо-квитанция на почту аккаунта; заглядывайте и в «Промоакции» со «Спамом». Третье и главное — платные функции. Для Labs это возможность запустить машину в личном инстансе, для Academy — начисленные Cubes или открытый доступ к модулям своего уровня. Если функции работают, оплата дошла.

План не появился. Дайте бирже статусов пару минут, обновите страницу и перелогиньтесь. Проверьте, тот ли аккаунт: подписка могла уйти на второй email.

Списание есть, доступа нет. Соберите доказательства: скриншот биллинга, время и сумму операции, номер инвойса. С этим — в поддержку HTB через чат; они видят транзакцию на стороне процессора.

Платёж завис в pending. Не запускайте вторую оплату — рискуете списанием дважды. Подождите сутки, потом пишите в поддержку.

Доступ пропал через некоторое время. Обычно это неудачное автопродление: карта, привязанная к подписке, перестала проходить. Посмотрите статус подписки и историю инвойсов — там будет видно, была ли неуспешная попытка списания.

Можно ли оплатить Hack The Box российской картой?

Напрямую — нет. Процессинг сервиса карты российских и белорусских банков не проводит, и это не настройка, которую можно поменять у себя в профиле. Остаются варианты с зарубежным платёжным инструментом или оплата через посредника.

Чем VIP+ отличается от бесплатного уровня?

Бесплатный аккаунт даёт ограниченный набор активных машин и челленджей, VIP+ добавляет личные изолированные инстансы и доступ к архивным машинам. Для человека, который занимается практикой урывками между записями и монтажом, изолированный инстанс ощутимо экономит нервы: никто не ломает машину параллельно с вами.

Нужно ли передавать пароль от аккаунта, чтобы оплатили?

Нет. Для оплаты достаточно email учётной записи и выбранного плана. Пароль, коды подтверждения, CVV и push из банковского приложения не нужны ни при каком легальном сценарии. Просят — прекращайте общение.

Оплата не прошла — что делать в первую очередь?

Скопировать текст ошибки, проверить в биллинге, не остался ли неоплаченный инвойс, и не повторять попытку по кругу. Дальше выбирать способ: другой платёжный инструмент или заявка через посредника.

Academy и Labs оплачиваются вместе?

Нет, это отдельные подписки с отдельными разделами биллинга. Если планируете и модули, и практику на машинах, считайте два платежа.

Подойдёт ли это, если я плачу не за себя, а за коллегу по студии?

Технически подписка привязывается к аккаунту, поэтому при оформлении важно указать email именно того человека, у которого должен появиться доступ. Оплата с чужой стороны на это не влияет.

Отказ карты на Hack The Box — история про географию платёжного процессинга, а не про вашу учётку. Порядок действий короткий: убедиться, что вы в нужном аккаунте и понимаете, за какую платформу платите, зафиксировать текст ошибки, не долбить повторными попытками и выбрать способ оплаты, который работает из вашей страны. После платежа — проверить не письмо, а сами функции. И держать в голове простое правило: доступ к вашим паролям и банковским кодам для оплаты не требуется никому.

Официальный сайт сервиса: hackthebox.com