درگاه پرداخت جعلی را چطور بشناسیم؟ چهار بررسی پیش از وارد کردن رمز دوم

بیشترین ضرر در خرید اینترنتی معمولاً از یک فروشگاه بد نمی‌آید، از یک صفحه‌ی پرداخت جعلی می‌آید. در این حالت پول خرید که هیچ، اطلاعات کارت هم به دست کلاه‌بردار می‌رسد. خوشبختانه درگاه‌های پرداخت رسمی در ایران یک نشانه‌ی ثابت دارند که بررسی‌اش چند ثانیه بیشتر طول نمی‌کشد.

۱. نشانی صفحه‌ی کارت باید به shaparak.ir ختم شود

در ایران، صفحه‌ای که شماره‌ی کارت، CVV2، تاریخ انقضا و رمز دوم را از شما می‌گیرد، روی دامنه‌ی shaparak.ir قرار دارد. معمولاً نشانی چیزی شبیه «نام‌بانک.shaparak.ir» است.

چیزی که باید دقیق نگاه کنید انتهای نام دامنه است، پیش از اولین «/»:

نشانی	درست است؟
sep.shaparak.ir	بله؛ دامنه به shaparak.ir ختم می‌شود
shaparak.ir.pay-online.com	نه؛ دامنه‌ی واقعی pay-online.com است
shaparak-ir.com	نه؛ خط تیره دامنه را عوض کرده
shaparak.irr	نه؛ پسوند غلط است

برخی فروشگاه‌ها شما را اول به صفحه‌ی یک شرکت پرداخت واسط می‌برند و بعد به درگاه بانکی. این طبیعی است؛ مهم صفحه‌ای است که اطلاعات کارت را در آن وارد می‌کنید.

۲. اطلاعات کارت را هرگز در خود سایت فروشگاه وارد نکنید

اگر فرمی در صفحه‌ی خود فروشگاه، یا در لینکی که در پیامک و پیام‌رسان برایتان فرستاده‌اند، شماره‌ی کارت و رمز دوم را می‌خواهد، متوقف شوید. فروشگاه معتبر برای پرداخت، شما را به درگاه بانکی می‌فرستد.

لینک پرداختی که کسی در دایرکت یا واتساپ می‌فرستد، حتی اگر ظاهرش درست باشد، بیشترین ریسک را دارد. بهتر است خودتان از سایت فروشگاه وارد فرایند پرداخت شوید.

۳. نام پذیرنده و مبلغ را در صفحه‌ی درگاه بخوانید

درگاه رسمی نام پذیرنده (فروشگاه) و مبلغ را نشان می‌دهد. اگر نام با فروشگاهی که از آن خرید می‌کنید جور نیست، یا مبلغ با سبد خریدتان فرق دارد، پرداخت را ادامه ندهید.

۴. پیامک رمز پویا را کامل بخوانید و به کسی ندهید

رمز یک‌بارمصرف (رمز پویا) که بانک پیامک می‌کند، معمولاً مبلغ و نام پذیرنده را هم دارد. پیش از وارد کردنش، همین دو را با خریدتان مقایسه کنید. هیچ فروشنده یا «پشتیبانی» دلیلی ندارد که این رمز را تلفنی یا در پیام از شما بخواهد. هر کس آن را خواست، کلاه‌بردار است.

اگر اطلاعات کارت را در صفحه‌ی مشکوک وارد کردید

1. همین حالا با بانک تماس بگیرید یا از اپلیکیشن بانک کارت را موقتاً مسدود کنید.
2. رمز دوم کارت را عوض کنید.
3. از همه‌چیز عکس بگیرید: نشانی صفحه، پیامک‌ها و هر گفت‌وگویی که داشته‌اید.
4. گزارش بدهید. پلیس فتا (cyberpolice.ir) مرجع رسیدگی به این موارد است. قدم‌های بعدی را در راهنمای کارهای پس از کلاه‌برداری اینترنتی نوشته‌ایم.

یک عادت ساده

پیش از هر پرداخت، نگاهتان را یک لحظه به نوار نشانی مرورگر ببرید و فقط یک سؤال بپرسید: «این دامنه به shaparak.ir ختم می‌شود؟» همین عادت، بیشتر حمله‌های درگاه جعلی را بی‌اثر می‌کند.

بررسی خود فروشگاه هم به همین اندازه مهم است؛ چک‌لیست ۸ قدمی تشخیص فروشگاه معتبر را ببینید.