Töläniňizde saýtyň howpsuzlygyny nädip barlamaly

Hatda "meşhur" saýtlaryň hem gowşak taraplary bar: galp töleg görnüşleri, fişing domenleri, nädogry integrasiýa sebäpli kartlaryň syzmagy. Aşakda - tölegden öň töwekgelçiliklere çalt baha bermäge we hüjümçilere maglumat bermezlige kömek etjek gysga we giňeldilen çek sahypalary.

60 sekuntlyk ekspress çek (edilmeli iň az)

1. Salgy hatasy: Ýalňyşsyz domen/çalyşma (mysal: 'brand. com ',' brand 'däl. com 'meňzeş nyşanlar bilen).

2. HTTPS we "gulp": baglanyşyk şifrlendi. Gulp ≠ dogruçyllygyň kepili, ýöne onsuz - derrew gidiň.

3. Domeniň gabat gelmegi: markanyň ýa-da belli PSP (töleg üpjün edijisi) domenindäki töleg görnüşi.

4. 3DS2/biometriýa: kart bilen tölenen mahalynda bank tassyklamany (SMS/goşundy/biometriýa) soraýar.

5. Wizual gapma-garşylyklar: orfografiki ýalňyşlyklar, geň şripler/logotipler, piksel nyşanlary - durmagyň sebäbi.

6. Gizlinlik/teklip syýasaty: açylýar, okalýar, boş gapaklar ýok.

Eger şolardan bir zat gabat gelmese, kartyň/gapjygyň maglumatlaryny girizmäň.

Giňeldilen çek sanawy (5-7 minut)

1) Brauzer görkezijileri we şahadatnama

HTTPS: redaktirlemeleri goşmak bilen tölegiň ähli ädimlerinde bolmaly.

TLS şahadatnamasy: hereket edýän, belli sertifikatlaşdyryş merkezi tarapyndan berlen; domen ady gabat gelýär.

HSTS: ikinji gezek gireniňizde, sahypa derrew HTTPS-ni çaltlaşdyrýar (brauzer HTTP wersiýasyny açmaga mümkinçilik bermeýär).

"mixed content" ýok: töleg sahypasynda keseki däl çeşmeler (HTTP boýunça suratlar/skriptlar) bolmaly däldir.

2) Domen we marka

Domeniň ýaşy we taryhy: şübheli "düýn hasaba alyndy".

Bir marka: saýtyň, kabinetiň we goldawyň domeni ylalaşyldy (dürli zolaklardan däl).

Aragatnaşyklar: hakyky salgysy, юр. ady, TIN/regnomer (maliýe hyzmatlary/kazino üçin - ygtyýarnama maglumatlary).

3) Töleg görnüşiniň özüni alyp barşy

Formany hosting:

PSP-den gurlan iFrame ýa-da PSP domenine täzeden ýazmak adaty bir zat.
Iframe-siz esasy saýtda kartoçkany girizmek meýdany - töwekgelçiligiň ýokarlanmagy (operatoryň özi PAN/CVV-ni "görýär").
Tokenizasiýa: Sahypa bu kartlaryň tokenizasiýa edilýändigini we söwda nokadynda saklanmaýandygyny aç-açan ýazýar.
Meýdan çäklendirmeleri: giriş maskalary, JS goýmagy gadagan etmek, BIN awtodetekti - janly antifrod logikasynyň alamatlary.
Awto-saklaýyş ýok: brauzer kartyň/gapjygyň meýdanyna "paroly saklamagy" teklip etmeýär.

4) Standartlar we gözegçilik

PCI DSS (kartoçkalar üçin): laýyklygy ýatlamak we PAN-y kim gaýtadan işleýär.

SCA/3DS2: bankyň üsti bilen iki faktorly tassyklama.

AML/KYC: düzgünlerde esasy barlaglar görkezilýär - bu "býurokratiýa" däl-de, adaty zat.

Yzyna gaýtarmak we jedeller syýasaty: möhletleri we tertibi anyk ýazylýar.

5) Köplenç fişing berýän UI/UX-ownuk zatlar

Dürli şriftler we bir ädimde "ýyrtylan" düzüliş.

Hower/ýagdaýsyz düwmeler (janly düwmeleriň ýerine çal "suratlar").

Döwülen lokalizasiýa, geň walýuta/wagt zolagy.

"2:59 üçin töläň, ýogsam hemme zat ýiter" - basyş we manipulýasiýa.

Töleg usullary boýunça aýratynlyklar

Bank kartlary

3DS2 hökmanydyr. Goşmaça tassyklama ýok - töwekgelçilik ýokary.

Kartyňyzy surata düşürmäň we "goldaw" söhbetdeşligine PAN/CVV ibermäň.

Kartyňyzy saklamak - diňe üpjün ediji bellikleri goldaýan bolsa we siz sahypa ynanýarsyňyz.

Elektron gapjyklar/lokal usullar

Giriş - satyjynyň web sahypasynda däl-de, diňe gapjygyň/bankyň domeninde.

Tassyklamazdan ozal çäkleri we tölegleri barlaň.

Cryptocurrency

Tor we salgy görkezilenlere takyk gabat gelmelidir (TRC20/ERC20/BTC/LN).

Unutmaň: amallar yzyna gaýtarylmaýar; salgydy/puly iki gezek barlamak hökmanydyr.

Kastodial hyzmat arkaly töleg - onuň abraýyny we KYC-ni barlaň.

Gyzyl baýdaklar (birbada dur)

HTTPS ýok ýa-da brauzer şahadatnama üçin ant içýär.

Nyşanlary ýazga alýan/çalyşýan domen, düşündirişsiz "aýna".

Kartyň meýdançalary açyk iFrame/PSP-redaktorsyz saýtyň özünde ýerleşýär.

Iki tarapdaky surat kartoçkasy we bir hatdaky pasport "çaltlaşdyrmak üçin" talap edilýär.

"KYC ýok", "islendik ýurt çäklendirmesiz", "0% hemişe" diýip wada berýärler.

"Dolandyryjynyň şahsy kartoçkasyna/gapjygyna geçiriň" diýip ýazyň.

Şübhelenseňiz näme etmeli

1. Duruň. Hiç hili maglumat girizmäň.

2. Domeni el bilen barlaň, bellik ýa-da noldan gözlemek arkaly sahypa giriň.

3. Bankyň/gapjygyň otagyny barlaň: ygtyýarlylygyň tamamlanmadyk haýyşlary ýok.

4. Goldaw soraň (gysgaça we iş boýunça) - olaryň töleg üpjün edijisi kim we PCI DSS/3DS2 barmy?

5. Alternatiw töläň: barlanan gapjyk/PSP arkaly; şahsy kartoçkalarda P2P-den gaça duruň.

6. Islendik şübheli ygtyýarnamada banka habar beriň, PAN/CVV syzdyrylanda kartyňyzy täzeden çykaryň.

Özüňiz üçin kiçi syýasat (şablon)

Diňe HTTPS-de töleýärin, 3DS2/SCA we tokenizasiýa bilen.

PAN/CVV/seed sözlemlerini hat ýa-da söhbetdeşlik arkaly geçiremok.

Kartlary diňe barlanan üpjün edijilerde saklaýaryn.

Kripto üçin - salgylaryň whitelisti we 2FA, uly mukdardan öň kiçijik synag geçirimi.

Sähelçe şübhe bar bolsa - başga usul/başga sahypa.

FAQ (gysgaça)

Adres setirindäki gulp howpsuzlygy kepillendirýärmi?

Ýok. Ol diňe baglanyşygy şifrlemek barada gürleýär. Sahypa henizem balykçy bolup biler.

Töleg domenine girmek adaty zatmy?

Hawa, eger domen belli PSP bolsa. Esasy zat - salgyny barlaň.

Goldaw kartyň maglumatlaryny "çalt barlamak üçin" soraýar. Bermek?

Hiç haçan. Goldaw PAN/CVV görmeli däldir.

Ygtybarly töleg - birnäçe ýönekeý düzgünlerden ybarat düzgün domen, HTTPS/şahadatnama, 3DS2/SCA, PSP/tokenizasiýanyň görünýän işi we ekzotik "wadalaryň" ýoklugy. Her gezek bir minutlyk barlag geçireniňizde, fişing we töleg maglumatlarynyň syzmagy ssenarileriniň 90% -ini ýaparsyňyz.