حماية نفسك
التحقق من صفحة دفع
ما ستتعلمون القيام به خلال 6 دقائق، ستتعلمون التحقق من موثوقية صفحة دفع قبل إدخال بطاقتكم فيها.
لحظة الدفع هي التي يفضل المحتالون تقليدها. قد تشبه صفحة ما، إلى حد التطابق، صندوق دفع حقيقي، بسلة أنيقة وقفل في شريط العنوان. ومع ذلك، بعض التفاصيل لا تخدع: العنوان الدقيق للموقع، وما يحق لنموذج أن يطلبه منكم، وكيفية تحقق بنك حقيقي من عملية دفع. سنفحص صفحة دفع معاً، على شاشة رسمناها نحن. لا شيء هنا حقيقي، لذا لا يمكن أن يحدث لكم شيء.
شاشة محاكاة
أتدرّب
هذه الشاشة من تصميمنا. لا شيء يُرسَل، ولا شيء يُثبَّت، ولا تُمثَّل فيها أي علامة تجارية.
الوضعيةاخترتم للتو مادة في متجر عبر الإنترنت، وتظهر أمامكم صفحة الدفع.
يحتاج التمرين التفاعلي إلى جافاسكريبت. الدليل المكتوب خطوة بخطوة، أسفله مباشرة، يقول الشيء نفسه بالضبط.
الدليل المكتوب خطوة بخطوة
نفس الخطوات، بالكلمات، للقراءة أو للطباعة. تعمل هذه البطاقة دون الحاجة إلى التمرين.
العنوان، قبل إخراج البطاقة
دوركم الآن قبل الدفع، المسوا اسم الموقع: الجزء الذي يهم فعلاً.
بعد « https:// » وحتى الشرطة المائلة الأولى، يوجد اسم الموقع: هنا، papeterie-du-lundi.example. هذا هو الاسم الذي نتحقق منه.
القفل وحده لا يكفي
دوركم الآن المسوا ما يضمن فعلاً أنكم في المكان الصحيح.
القفل لا يثبت سوى تشفير المسار. العنوان الذي تم التحقق منه يدوياً هو وحده ما يقول أين أنتم فعلاً.
الحقل الذي لا مكان له هنا
دوركم الآن حقل في هذا النموذج لا ينبغي أبداً أن يُطلب. المسوه.
الرمز السري المكوَّن من 4 أرقام لا يُكتب إلا على جهاز صرف آلي أو محطة دفع، لا على شاشة أبداً. نموذج يطلبه يجب إغلاقه.
التحقق الحقيقي
دوركم الآن يظهر تحقق إضافي. المسوا التحقق الطبيعي.
التحقق المهم يصل في تطبيق بنككم، على هاتفكم: إشعار تفتحونه وتؤكدونه بأنفسكم، لا رمز تعطيه صفحة الدفع أبداً.
القرار
دوركم الآن اكتشفتم للتو صفحة لا تناسب. المسوا ما تفعلونه.
نُغلق الصفحة من دون إرسال أي شيء، ثم نتواصل مجدداً مع المتجر بوسيلة نعرفها مسبقاً، لا عبر هذه الصفحة.
البطاقة التي يجب الاحتفاظ بها
- اسم الموقع، مباشرة قبل الشرطة المائلة الأولى، هو الجزء الوحيد من العنوان الذي يهم فعلاً.
- القفل و«https» يقولان إن الاتصال مشفّر، لا أن الموقع أمين.
- نموذج الدفع يطلب رقم البطاقة، تاريخ الانتهاء، والرمز المكوَّن من 3 أرقام على الظهر، لا أكثر أبداً.
- الرمز السري المكوَّن من 4 أرقام لا يُكتب إلا على جهاز صرف آلي أو محطة دفع، لا على شاشة أبداً.
- التحقق الإضافي الحقيقي يصل في تطبيق بنككم أو برسالة يرسلها البنك، لا من الصفحة التي تدفعون فيها أبداً.
- عند الشك، نُغلق الصفحة ونتواصل مجدداً مع البائع بوسيلة معروفة مسبقاً.
منعكسات هذه الحركة
القفل لا يكفي: أقرأ العنوان
القفل الصغير يعني أن الاتصال مشفَّر، لا أن الموقع صادق. لموقع الفخ قفله أيضا. اسم الموقع يوجد قبل أول شرطة مائلة مباشرة: هناك ننظر.
أمرّ عبر الباب الرسمي
العنوان المكتوب يدويا، والتطبيق المثبَّت من المتجر الرسمي، والرقم المكتوب على ظهر البطاقة. أبدا الرابط الذي يُقدَّم لنا، حتى لو بدا صحيحا.
أتوقف قبل أن أنقر
الاستعجال هو إشارة الفخ. الرسالة التي تُحصي الساعات المتبقية تريد منعك من التفكير. وضع الهاتف جانبا لمدة دقيقتين لا يكلف شيئا، ويكفي في أغلب الأحيان.
سؤالان للتأكد
لا شيء يُقيَّم، ولا شيء يُحفظ في أي مكان سوى متصفحكم.
صفحة دفع تعرض قفلاً مغلقاً بجانب العنوان. ماذا يمكن أن نستنتج؟
عرض الإجابة
الاتصال مشفّر، لكن هذا لا يقول شيئاً عن أمانة الموقع
القفل يحمي مسار المعلومة، لا الوجهة. صفحة غير أمينة يمكن أن يكون لها قفل مماثل، تماماً كموقع حقيقي. العنوان الذي تم التحقق منه يدوياً هو وحده ذو قيمة حقيقية.
صفحة دفع تطلب منكم رمزكم السري المكوَّن من 4 أرقام. ماذا تفعلون؟
عرض الإجابة
أُغلق الصفحة: هذا الرمز لا يُطلب أبداً عبر الإنترنت
هذا الرمز يُستخدم فقط في أجهزة الصرف الآلي والمحطات الفعلية. لا يطلبه أي موقع جاد عبر الإنترنت، قفل أو لا قفل: إنها علامة على صفحة غير أمينة.
لقد قمت بها
ضعوا علامة عندما تصبحون قادرين على إعادة هذه الحركة بمفردكم.
يبقى تقدمكم محفوظا في متصفحكم فقط.