عند حجز عطلة، يشعر معظمنا بنفاد الصبر عند مرحلة الدفع ببطاقة الائتمان. نقول: "دعني أملأ هذا النموذج بسرعة وأنهي العملية". ولكن في هذه النقطة تحديداً، تكون البنية التحتية لنظام 3D Secure (الأمان ثلاثي الأبعاد) في مواقع التجارة الإلكترونية هي الباب الفولاذي الوحيد بين أموالك وقراصنة الإنترنت.
تلك كلمة المرور الحاسمة من البنك
عندما تدخل معلومات بطاقتك في موقع ما، حتى لو كان مزيفاً (تصيد احتيالي)، إذا ادعى أنه يدعم نظام 3D Secure، سيرسل لك البنك رسالة نصية قصيرة. التفاصيل الحقيقية تكمن في هذه الرسالة: * السيناريو الخاطئ: "كلمة المرور الخاصة بك: 12345. لا تدخل كلمة المرور لعملية بورصة دولية." (بينما أنت تشتري إقامة في فندق!) * السيناريو الصحيح: "كلمة المرور الخاصة بك: 12345. لعمليتك بقيمة 15.000 ليرة تركية في شركة X للسياحة والتجارة."
يجب ألا تقرأ كلمة المرور في الرسالة النصية فقط، بل لمن تذهب الأموال. معظم المحتالين لا يستطيعون استنساخ بوابة 3D، لكنهم يوجهونك للدفع إلى مؤسسة وسيطة مزيفة.
الفخ وراء خصومات الحوالات البنكية والتحويل الإلكتروني
وجد المحتالون هذه الحيلة لتجاوز عقبة 3D Secure: "خصم فوري 15% عند الدفع بالحوالة البنكية!" تعتبر الحوالات البنكية من أصعب المعاملات التي يمكن استردادها. تأمين شركات بطاقات الائتمان "الخدمة لم تُسلم (Chargeback)" غير صالح في حالة الحوالات البنكية أو العملات المشفرة. لذلك، لا تشترِ عطلة من أي موقع لا يتضمن كلمة مرور 3D ونظام نقاط بيع افتراضي للشركات، حتى لو قدموا خصماً بنسبة 50%.
آليات كشف المواقع المزيفة التي طورناها ببنيتنا التحتية التقنية تتحقق أيضاً من أصل تكامل نقاط البيع في الخلفية.
أسئلة متكررة
هل يعمل نظام 3D Secure على كل موقع مزيف؟
لا. بعض مواقع المحتالين تقلد صفحة 3D Secure وتمررك عبر شاشة تأكيد مزيفة بدلاً من البنك الحقيقي. تحقق دائماً من اسم الشركة التي تقوم بالمعاملة في الرسالة النصية من البنك.
هل لدي الحق في استرداد الأموال (chargeback) إذا دفعت عن طريق الحوالة البنكية؟
لا. المدفوعات التي تتم عن طريق الحوالة البنكية أو التحويل الإلكتروني لا يمكن استردادها، على عكس استرداد المبالغ المدفوعة ببطاقات الائتمان. استخدم فقط بطاقات الائتمان التي تدعم 3D Secure عند التسوق للعطلات.
كيف أميز صفحة نقاط البيع المزيفة عن الحقيقية؟
تحقق من اسم النطاق في شريط عنوان المتصفح؛ عادةً ما تُفتح صفحات نقاط البيع المزيفة بنطاق مختلف يبدو مشابهاً، وليس العنوان الرسمي للبنك. من الضروري أن يتطابق مبلغ المعاملة واسم المستلم في الرسالة النصية تماماً مع تفاصيل الحجز.
