بطاقة الائتمانحول العالم

حماية من سرقة بيانات البطاقات في صفحة الدفع

سرقة بيانات البطاقات من صفحة الدفع تتم بصمت: يكتب العميل بياناته، وتُعتمد العملية، وتذهب نسخة من البيانات إلى المجرم. لا أحد يلاحظ، حتى يصل كشف الحساب. يراقب Proteside النموذج بينما يكتب العميل.

اطّلع على الأسعار

العميل يكتب بيانات بطاقته في صفحة الدفع.

رسم متحرك توضيحي

بطاقة الائتمان · حول العالم

عند الدفع ببطاقة الائتمان، يكتب العميل الرقم وتاريخ الانتهاء ورمز الأمان في نموذج داخل الصفحة. وكل ما يعمل في هذه الصفحة (من موقعك أو من الإضافات أو من أطراف ثالثة) قادر نظريًا على قراءة ما يُكتب.

كيف يحدث الاحتيال دون أن يلاحظه أحد

نسخ البيانات أثناء كتابتها
شيفرة خبيثة مزروعة في الصفحة تلتقط رقم البطاقة بينما يكتبه العميل وترسل نسخة منه إلى الخارج. تكتمل عملية الشراء بشكل طبيعي، والسرقة غير مرئية.
نموذج مزيّف فوق نموذجك
يرسم المحتال نموذجًا مطابقًا لنموذجك فوق الأصلي. يسلّم العميل بياناته للمجرم ثم يُعاد إلى المسار الحقيقي دون أن يشك في شيء.
شيفرة طرف ثالث مُخترَقة
الدردشة، وتحليل الزيارات، والتقييمات: أي شيفرة لشريك تعمل في صفحة الدفع قد تُخترق وتصبح منفذًا للهجوم، حتى لو كان موقعك سليمًا.

كيف يعمل

أربع طبقات تفصل بين المحتال وعملية الدفع

1
تسجيل ما هو مشروع
يسجّل Proteside الحقول المشروعة في نموذج الدفع، والشيفرات المصرّح بها، والوجهات المسموح بإرسال البيانات إليها.
2
التحقق على الشاشة
بينما يكتب العميل، يتحقق ممّن يقرأ الحقول وإلى أين تذهب البيانات.
3
المنع قبل التأكيد
تُمنع فورًا القراءة غير المصرّح بها، أو النموذج المُركَّب فوق الأصلي، أو الإرسال إلى وجهة مجهولة.
4
التنبيه والأدلة
تتحول كل محاولة إلى تنبيه وسجل، وتُغذّي أدلة استيفاء المتطلبين 6.4.3 و11.6.1 من PCI DSS.

التفاصيل التقنية للرصد والمنع ملكية تقنية خاصة بـ Proteside، ونعرضها خلال العرض التوضيحي على سيناريو عملك الفعلي. كيف يعمل

نطاق الحماية

ما تشمله الحماية

نماذج البطاقات في صفحتك، بما فيها صفحات الدفع الخاصة
شيفرات الأطراف الثالثة المحمّلة في صفحة الدفع
النماذج المزيّفة المُركَّبة فوق النموذج الأصلي
إرسال البيانات المكتوبة إلى وجهات غير مصرّح بها

ما يقع خارج النطاق

البيانات المسروقة خارج صفحتك (التصيّد الاحتيالي أو تسريبات شركات أخرى)
تقييم مخاطر المشتري، وهو دور أنظمة مكافحة الاحتيال
حقول البطاقة التي يستضيفها مزود الدفع بالكامل في بيئته، وفي هذه الحالة نحمي الصفحة المحيطة بها

محمية أيضًا ضمن التثبيت نفسه

تثبيت واحد يحمي جميع وسائل الدفع في صفحة الدفع لديك.

الأسئلة الشائعة

أليست هذه مهمة نظام مكافحة الاحتيال؟

لا. نظام مكافحة الاحتيال يقيّم مدى موثوقية المشتري، ولا يرى شيفرة خبيثة تنسخ البيانات داخل الصفحة. إنهما طبقتان مختلفتان ومتكاملتان.

وماذا عن PCI DSS لصفحات الدفع بالبطاقة؟

يوفّر Proteside تلقائيًا أدلة استيفاء المتطلب 6.4.3 (إدارة الشيفرات) والمتطلب 11.6.1 (رصد التعديلات)، جاهزة للمقيّم المعتمد (QSA) والبنك المستحوذ.

هل تشمل الحماية المحافظ الرقمية أيضًا؟

نعم. تشمل الحماية أي نموذج دفع في الصفحة، بما في ذلك المحافظ الرقمية المعروضة في صفحة الدفع. ولبطاقة الخصم صفحة حماية خاصة بها.