הטיפים המובילים שלנו לביצוע תשלומים מקוונים בטוחים יותר

קניות מקוונות נמצאות בכל מקום וחיוניות עבור רבים מאיתנו, אבל זה עושה את זה חשוב עוד יותר לוודא שאתה מוציא את הכסף שלך בבטחה.

אמנם סביר להניח שתשתמש בקביעות בכמה אתרים ויש לך חשבונות איתם שמקלים על הביטחון שאתה במקום הנכון.

למעשה, לחיצה על קישור ולאחר מכן התבקשת להיכנס לחשבון באתר שנשבעת שנכנסת אליו לפני שעה היא סימן אזהרה פוטנציאלי שלחצת על דיוג קישור.

אם זה או משהו מעורר את החשדות שלך, הנה כמה דברים חשובים שכדאי לבדוק בעת אישור שאתה נכנס פרטי התשלום שלך במקום בטוח ככל האפשר, וכמה עצות אבטחה נוספות שיעזרו לך לשמור על כך.

האם אתה נמצא באתר HTTPS?

בדוק שכתובת האתר מתחילה ב-httpס:// ולא רק http://. HTTPS קיצור של HyperText Transfer Protocol Secure ופירושו TLS הצפנה משמש כדי להגן עליך על הנתונים, כגון מספר כרטיס החיוב שלך וקוד CCV, כאשר הוא נוסע בינך לבין האתר.

לחץ על סמל המנעול בסרגל הדפדפן שלך כדי לבדוק שוב. זה צריך להגיד משהו כמו "מידע על האתר עבור [כתובת האתר שאתה מצפה לראות כאן]. חיבור מאובטח". אם תלחץ במקום שבו כתוב "חיבור מאובטח", תראה את רשות האישורים (CA) שהנפיקה את האישור. CAs פופולריים כוללים LetsEncrypt, DigiCert, GlobalSign ו-IdenTrust.

אבל זה שלאתר יש אישור TLS תקף, לא אומר שהוא בטוח. כל מה שהאישור מראה לך הוא שהנתונים שלך מוצפנים במעבר, לא שהאתר בצד השני הוא בהכרח אמין. תצטרך לעשות קצת יותר בדיקה אם אתה רוצה

האם אתה יודע ממי אתה קונה? האם הם בכתובת האתר הנכונה?

היזהרו מאתרי הונאה ופולסי שגיאות כתיב זדוניים. הקלדה ב-bandcmap.com במקום bandcamp.com פשוט לוקחת אותך לפרסום ומכירות אקראי הפורטל, אבל כמה משגיפי שגיאות כתיב מארחים אתרי דיוג שנועדו למקד לכל מי שעושה את זה אֶצבַּע.

היזהרו גם מאתרים מעורפלים שנראה שיש להם את כתובת ה-URL הנכונה אך עשויים לקחת אתכם למקום אחר, כמו הקישור המעורפל הבא אל amazon.co.uk. משתמשי פיירפוקס צריכים לראות אזהרת הונאה אפשרית כשהם לוחצים על זה - היא תפנה אותך בחזרה לדף הראשי של Trusted.

איך הגעת לשם?

הלכת ישירות לכתובת האתר? זה כתוב נכון? אם לחצת על קישור בהודעת קידום מכירות, האם הוא נראה לגיטימי והוביל אותך לאן שציפית, או האם הוא התנהג כמו דיוג לִתְקוֹף?

האם יש לו כתובת HTTPS?

קמעונאים רבים ישלחו אותך למעבד תשלומים של צד שלישי. זה בסדר גמור ואין מה לדאוג. אבל למעבדי תשלומים יש את האבטחה המומחית שפשוט לא מעשית עבור עסקים רבים ליישם את עצמם. זה גם אומר אתר אחד פחות שיכול לאחסן את פרטי התשלום שלך, מה שיכול להפחית את הסיכון לפגיעה בנתונים שלך. חלק מספקי התשלום מציעים גם הגנת רכישה.

האם אתה נמצא בדף תשלום ייעודי?

לא אמורים להיות אלמנטים מיותרים בדף הזן את פרטי התשלום שלך, ואם א נעשה שימוש בספק תשלומים חיצוני, אתה צריך להישלח לאתר שלהם, במקום לראות מוטבע iframe.

ה MageCart קבוצת האקרים הייתה אחראית למספר התקפות גדולות על שירותי תשלום מקוונים מאז 2016, והחדירה קוד זדוני לאתרי האינטרנט של קמעונאים כדי להרחיק את פרטי הכרטיס שהוכנסו לאתר. התקפות אלו השפיעו על TicketMaster ו-British Airways, כמו גם על קמעונאים קטנים רבים יותר.

זה באמת קשה לזהות את ההתקפות האלה - לעתים קרובות משתמשים גילו רק כשהקמעונאי שנפגע יצר איתם קשר.

האם אתה מתבקש לאשר את הרכישה באמצעות אפליקציית האימות מרובה הגורמים של הבנק שלך?

לא כל קמעונאי ובנק תומכים בזה, אבל רובם כן, וזו הזדמנות טובה לוודא שאתה מחויב הסכום שאתה מצפה לו ושהקמעונאי או מעבד התשלומים שילבו בצורה נכונה את אמצעי האבטחה העדכניים ביותר שלהם אתר אינטרנט.

כמובן, ייתכן שלא תראה את א 2FA בקש אם כבר אישרת את הקמעונאי או המעבד לקחת תשלום מהכרטיס שלך. אמזון ו-PayPal עושות זאת באופן קבוע, למשל.

בדוק את דפי הבנק שלך

בדוק את דפי הבנק שלך באופן קבוע, ואם אתה רואה משהו לא בסדר, בדוק את היסטוריית החשבון שלך עם הקמעונאי. צור קשר עם הבנק שלך אם אתה רואה עסקה הונאה. אני משתמש בכרטיס ווייז לקניות רבות באינטרנט, בין היתר בגלל שאני מקבל הודעה מיד מהאפליקציה בכל פעם שיוצא לי כסף מהחשבון.

בדוק אם הנתונים שלך היו מעורבים בהפרה

אפשר לגנוב את תאריך התשלום שלך ללא תוצאה גלויה מיידית. עקוב אחרי שלי להנחות כדי לבדוק אם הסיסמה שלך נפרצה כדי לבדוק HaveIBeenPwnd, שמפרטת גם הפרות שגנבו נתוני תשלום אישיים. אם כן, ואם הוצא כסף באמצעות אותם פרטים גנובים, ייתכן שתהיה זכאי לפיצוי, או לפחות לביטול עסקה מהבנק שלך.

נועדו לעזור לך לקנות בבטחה, כרטיסים וירטואליים נותנים לך מספר כרטיס אשראי או חיוב נוסף המשויך לחשבון שלך, אך אין לו מקבילה פיזית. הם נועדו להיות קל להגביל באמצעות מגבלות תשלום וקל למחוק ולהחליף, בין אם זה במקרה של הונאה או בגלל שאתה רוצה להשבית באופן יזום את הכרטיס לאחר מספר מסוים של רכישות או תקופה מסוימת של זְמַן.

עם זאת, הימנע משימוש בכרטיסי אשראי וירטואליים עבור כל דבר שמשתמש במספר כרטיס האשראי שלך כדי לאמת מאוחר יותר את זהותך, כגון כרטיסים להופעה או הדפסה בתחנה.

למה לסמוך על העיתונות שלנו?

נוסדה בשנת 2004, Trusted Reviews קיימת כדי לתת לקוראים שלנו עצות יסודיות, חסרות פניות ובלתי תלויות לגבי מה לקנות.

כיום, יש לנו מיליוני משתמשים בחודש מרחבי העולם, ומעריכים יותר מ-1,000 מוצרים בשנה.