حماية من احتيال بطاقات الخصم في صفحة الدفع
مع بطاقة الخصم، يخرج المال من الحساب فورًا. نموذج مُعدَّل يلتقط رقم البطاقة ورمز الأمان والرقم السري أو رمز التحقق بينما يكتب العميل، ويقع الخصم غير المشروع قبل أي تنبيه. يراقب Proteside النموذج في لحظة الدفع نفسها.
العميل يكتب بيانات بطاقة الخصم والرقم السري في صفحة الدفع.
رسم متحرك توضيحي
بطاقة الخصم · حول العالم
عند الدفع ببطاقة الخصم، يكتب العميل بيانات البطاقة، وكثيرًا ما يؤكد الشراء بالرقم السري أو برمز لمرة واحدة أو عبر تطبيق البنك. يُخصم المبلغ من الحساب على الفور، والاعتراض على خصم غير مشروع أبطأ وأصعب مما هو في بطاقة الائتمان. لذلك يجب أن يكون كل ما يعمل في صفحة الدفع موثوقًا بينما يكتب العميل.
كيف يحدث الاحتيال دون أن يلاحظه أحد
التقاط الرقم السري وبيانات البطاقة
شيفرة خبيثة مزروعة في الصفحة تقرأ رقم البطاقة وتاريخ الانتهاء ورمز الأمان والرقم السري أو الرمز المكتوب في النموذج، وترسل كل ذلك إلى الخارج. وبهذه المجموعة يتصرف المجرم في الحساب كما لو كان العميل.
خصم فوري واعتراض صعب
مع بطاقة الخصم، يخرج المال من الحساب في اللحظة نفسها. وحين يلاحظ العميل، يكون المبلغ قد وصل إلى المجرم، ويعتمد الاعتراض على البنك، بمهل أطول وضمانات أقل من رد المبالغ في بطاقات الائتمان.
شاشة مزيّفة تطلب الرقم السري
يضع المحتال فوق صفحة الدفع الخاصة بك شاشة مطابقة تطلب الرقم السري للبطاقة لتأكيد الشراء. يسلّم العميل رقمه السري لمن لا يجب أن يملكه أبدًا، ثم يُعاد إلى المسار الحقيقي.
كيف يعمل
أربع طبقات تفصل بين المحتال وعملية الدفع
- 1
تسجيل ما هو مشروع
يسجّل Proteside الحقول المشروعة في نموذج الخصم، والشيفرات المصرّح بها، والوجهات المسموح بإرسال البيانات إليها.
- 2
التحقق على الشاشة
بينما يكتب العميل بيانات البطاقة والرقم السري، يتحقق ممّن يقرأ الحقول وإلى أين تذهب البيانات.
- 3
المنع قبل التأكيد
تُمنع قبل الخصم القراءة غير المصرّح بها، أو الشاشة المُركَّبة التي تطلب الرقم السري، أو الإرسال إلى وجهة مجهولة.
- 4
التنبيه والأدلة
تتحول كل محاولة إلى تنبيه وسجل، وتُغذّي أدلة استيفاء المتطلبين 6.4.3 و11.6.1 من PCI DSS.
التفاصيل التقنية للرصد والمنع ملكية تقنية خاصة بـ Proteside، ونعرضها خلال العرض التوضيحي على سيناريو عملك الفعلي. كيف يعمل
نطاق الحماية
ما تشمله الحماية
- نماذج بطاقات الخصم في صفحتك، بما فيها صفحات الدفع الخاصة
- حقول الرقم السري والمصادقة المعروضة في صفحة الدفع
- الشاشات المزيّفة المُركَّبة فوق النموذج الأصلي
- إرسال البيانات المكتوبة إلى وجهات غير مصرّح بها
ما يقع خارج النطاق
- البيانات المسروقة خارج صفحتك (التصيّد الاحتيالي أو التطبيقات المزيّفة أو تسريبات شركات أخرى)
- المصادقة التي تتم داخل تطبيق بنك العميل
- حقول البطاقة التي يستضيفها مزود الدفع بالكامل في بيئته، وفي هذه الحالة نحمي الصفحة المحيطة بها
محمية أيضًا ضمن التثبيت نفسه
تثبيت واحد يحمي جميع وسائل الدفع في صفحة الدفع لديك.
الأسئلة الشائعة
ما الفرق عن صفحة بطاقة الائتمان؟
مع بطاقة الخصم، يخرج المال من الحساب فورًا، وكثيرًا ما يُكتب الرقم السري أو رمز التحقق في صفحة الدفع. الاحتيال الذي يلتقط البطاقة والرقم السري يمنح وصولًا مباشرًا إلى مال العميل، والاعتراض أبطأ. تراقب الحماية الحقول نفسها، مع اهتمام خاص بالرقم السري.
أليست هذه مهمة نظام مكافحة الاحتيال؟
لا. نظام مكافحة الاحتيال يقيّم مدى موثوقية المشتري، ولا يرى شيفرة خبيثة تنسخ البيانات داخل الصفحة. إنهما طبقتان مختلفتان ومتكاملتان.
وماذا عن PCI DSS لصفحات الدفع بالخصم؟
بيانات بطاقات الخصم مشمولة أيضًا بنطاق PCI DSS. يوفّر Proteside تلقائيًا أدلة استيفاء المتطلبين 6.4.3 و11.6.1، جاهزة للمقيّم المعتمد (QSA) والبنك المستحوذ.
حماية من احتيال بطاقات الخصم في صفحة الدفع
اختر المسار المناسب لنشاطك: ابدأ التجربة المجانية لمتجرك، أو احجز عرضًا توضيحيًا مبنيًّا على مسار الدفع الفعلي في نشاطك.