نحوه تشخیص معتبر و امن بودن درگاه پرداخت

راهکارهایی برای سنجش امن بودن درگاه پرداخت

همان‌طور که گفته شد اکنون وب‌سایت‌‌های فروشگاهی گوناگونی با ساختن درگاه‌های پرداخت جعلی، از کاربران سایت‌های خود کلاهبرداری می‌کنند. همین امر نیز همواره سبب نگرانی کاربران در هنگام استفاده از انواع درگاه بانکی برای عملیات پرداخت اینترنتی شده است. اما این مژده را به شما می‌دهیم که اصولا راهکارهای مختلفی برای سنجش امنیت درگاه‌های بانکی و مقابله با این دسته از کلاهبرداران وجود دارد. در ادامه در قالب گام‌‌های مختلفی، راهکارهایی را برای تشخیص اصالت و امنیت یک درگاه پرداخت معتبر ارائه خواهیم کرد.

اما پیش از آن ابتدا باید روند انجام عملیات پرداخت اینترنتی را با هم مرور کنیم تا شما آگاه باشید چگونه صاحبان درگاه‌های جعلی می‌توانند از حساب شما سرقت کنند.

هنگامی که شما قصد خرید محصولی را به شیوه‌ی خرید اینترنتی دارید، پس از انتخاب محصول وارد صفحه‌ی پرداخت خواهید شد و در آن‌جا اطلاعات شخصی حساب خود را شامل: شماره‌ی کارت بانکی، رمز دوم، کد اعتبار سنجی یا همان CVV2 و تاریخ انقضای کارت را در محل‌ مربوطه وارد خواهید کرد.

پر واضح است که اگر سایت مورد نظر جعلی باشد، صاحبان کلاهبردار آن با در اختیار داشتن اطلاعات حساب شما، به سادگی می‌توانند پول‌های شما را از حساب‌تان خارج کنند. بنابراین اطمینان حاصل کردن از امن بودن درگاه پرداخت وب‌سایت‌ها باید پیش از آن‌که شما اطلاعات حساب‌تان را در اختیار آن‌ها قرار بدهید صورت گرفته باشد.

برای پیشگیری از سرقت اطلاعات کارت شامل شماره کارت، رمز و دیگر اطلاعات کارت همچنین حفظ امنیت در تراکنش‌های خرید آنلاین، لازم است قبل از انجام خرید به چند نکته توجه شود :

۱- مهم ترین نکته خودداری اکید از وارد کردن اطلاعات کارت در شبکه‌های اجتماعی، ربات‌ها، پیام‌رسان‌ها و نیز سامانه‌های پیامک تلفن‌همراه یا اپلیکیشن‌های موبایلی متفرقه است.

۲- نکته‌ای که در مورد سنجش امنیت و اعتبار درگاه پرداخت وب‌سایت‌های مختلف باید به آن توجه کنید آدرس صفحه‌ی درگاه بانک الکترونیک است. در واقع آدرس صفحه‌‌ی درگاه بانکی معتبر باید متعلق به همان بانکی باشد که آرم و لوگوی آن را در صفحه می‌بینید.

۳- سومین اقدامی که برای سنجش امنیت یک درگاه بانکی می‌توانید انجام بدهید؛ بررسی URL صفحات پرداخت اینترنتی است. در واقع URL حروفی اختصاری به معنای نشانی اینترنتی صفحات اینترنتی است. این نشانی اینترنتی معمولا در نوار بالای مرورگرها نمایش داده می‌شود.

اصولا صفحات اینترنتی مختلف، هرکدام دارای نشانی منحصربه‌فردی هستند و کاربران با استفاده از آن نشانی است که می‌توانند مطمئن شوند صفحه‌ی اینترنتی مورد نظرشان معتبر است. در زیر برخی از نشانی‌های صفحات مشهور پرداخت بانکی را برای آشنایی بیش‌تر به کاربران معرفی خواهیم کرد:

• پرداخت اینترنتی بانک ملت: https://bpm.shaparak.ir
• دروازه پرداخت اینترنتی بانک اقتصاد نوین:  https://pna.shaparak.ir
• دروازه پرداخت اینترنتی بانک پاسارگاد:  https://pep.shaparak.ir
• دروازه پرداخت اینترنتی بانک سامان:   https://sep.shaparak.ir
• دروازه پرداخت اینترنتی بانک پارسیان: https://pec.shaparak.ir

۴- از دیگر نکات حائز اهمیت در مسیر سنجش امنیت درگاه‌های بانکی معتبر،  توجه به وجود https در نشانی صفحه بانکی مربوطه خواهد بود. در واقع به عبارت ساده‌تر درگاه‌های امن و اصلی پرداخت، حتما در آدرس اینترنتی خود از  https استفاده می‌کنند. در این‌جا نیز برخی سایت‌های جعلی در جهت کلاهبرداری از کاربران، این عبارت را به شکل http و بدون حرف s در نشانی اینترنتی درگاه بانکی جعلی خود وارد می‌کنند. اما کاربران می‌توانند با توجه و دقت‌نظر کافی از این تله‌ی جاعلان نیز فرار کنند.

علاوه‌بر آن یک نکته‌ی دیگر این است که همواره در کنار نشانی صفحات اصلی پرداخت، علامت قفل سبز رنگی یا عبارت //:https بدون هیچ حرف یا علامت اضافه و کم درج شده باشد و دقیقا با عبارت .shaparak.ir (دات شاپرک دات آی آر) به پایان برسد.  این علامت در واقع نشانگر امنیت و اعتبار صفحه پرداخت می‌باشد. در صورتی که چنین علامتی وجود نداشته باشد، به‌طور قطع وب‌سایت مربوطه جعلی خواهد بود.

عدم نمایش تصویر قفل، یا نمایش قفل به رنگ قرمز یا با خط قرمز، یا پیغام خطا با مضمون خطای امنیتی و خطای SSL هنگام بارگزاری صفحه درگاه پرداخت، از نشانه های درگاه‌های غیرمجاز و ناامن است.

۵- راهکار ساده‌ی بعدی برای تشخیص جعلی بودن و امن بودن درگاه پرداخت در وب‌سایت‌های مختلف، توجه به صفحه‌کلید ارائه شده در مرحله‌ی پرداخت است. توجه کنید که درگاه بانکی معتبر با رفرش کردن کاربر، جای اعداد را بر روی صفحه‌کلید مربوطه تغییر می‌دهد. این ویژگی در واقع به دلیل بالا بردن ضریب امنیتی پرداخت طراحی شده است. بنابراین شما می‌توانید با رفرش کردن، و سپس توجه نمودن به صفحه‌کلید مربوطه، به جعلی بودن درگاه پرداخت پی ببرید. چنانچه صفحه‌کلید پس از رفرش نمودن شما تغییری نکند، به‌طور قطع صفحه‌ی پرداخت جعلی خواهد بود.

۶- یکی دیگر از روش‌های بسیار ساده برای سنجش امن بودن درگاه پرداخت، وارد کردن اطلاعات غلط است. حالا لابد می‌پرسید چرا و چگونه؟

توجه کنید که صفحات پرداخت جعلی عموما با وارد کردن هر گونه اطلاعاتی بلافاصله پیام "تراکنش موفق" را به شما نمایش می‌دهند. بنابراین شما می‌توانید در نوبت اول، اطلاعات غلطی از حساب بانکی خود را به سیستم ارائه کنید و از این طریق امنیت و اصالت صفحه‌ی پرداخت را بسنجید.

۷- به عنوان آخرین راهکار برای سنجش امنیت و اصالت درگاه‌های پرداخت، مراجعه به سایت شاپرک را پیشنهاد می‌کنیم. شما می‌توانید به سادگی به سایت شاپرک مراجعه کرده و با مشاهده لیست تمام شرکت‌های PSP ارائه دهنده‌ی درگاه پرداخت مستقیم و شرکت‌های پرداخت‌یار معتبر که ارائه دهنده‌ی درگاه پرداخت هستند، با خیالی آسوده از این شیوه‌ی نوین پرداخت در خریدهای اینترنتی خود استفاده کنید. در این راستا برای افزایش امنیت شبکه‌ی پرداخت کشور، براساس سیاست‌های بانک مرکزی، فقط ۱۲ شرکت PSP در سطح کشور دارای مجوز ارائه‌ی خدمات درگاه بانکی می‌باشند.