أمن الدفع عبر الإنترنت: كيف تحمي بياناتك

القفل الصغير يثبت أقل مما تظن

الجميع يتحقق من القفل قبل كتابة رقم بطاقة. إنه يثبت أن الاتصال مشفّر، فأي متقاطع مع البيانات سيرى أحرفًا مشوشة. هذا كل ما يثبته. لا يقول شيئًا عن صدق المتجر، ولا يخبر ما يحدث لرقمك بعد وصوله إلى خادم التاجر. الحماية التي تهم فعلًا تقع خلف الصفحة: قواعد PCI DSS التي تُلزم التجار المتعاملين بالبطاقات بمعايير أمان مشددة، وخطوة 3D Secure مثل Verified by Visa أو Mastercard SecureCode التي عادة ترسل كودًا برسالة نصية إلى هاتفك. كل طبقة موجودة لأن الطبقة التي فوقها يمكن أن تفشل.

ادفع بشيء ليس بطاقتك

Apple Pay و Google Pay و PayPal تقف بينك وبين التاجر لسبب: التاجر يستلم رمزًا مميزًا صالحًا لتلك المعاملة فقط، لا رقم بطاقتك الفعلي أبدًا. إذا اخترق التاجر، فالرمز المسروق لا قيمة له. اكتب الرقم مباشرة وستتسرب بطاقتك الحقيقية عند الاختراق. المقايضة هي بضع ثوانٍ إضافية عند الدفع مقابل رقم بطاقة لا يخزّنه التاجر أبدًا. اقبل هذه المقايضة في كل مرة.

والمنطق نفسه يغطي المتاجر التي تعرض «حفظ بطاقتك لتسوق أسرع»: تلك قاعدة بيانات مدفونة لدى بائع أقل حمايةً من البنك الذي ستكتمل عنده. ميزة الحفظ تقتصر على بضع ثوانٍ؛ وخيار حذف البطاقة بعد كل عملية شراء يزاحمها من بيت خبر. الحفظ في محفظتك أولى من الحفظ عندهم.

عاداتان تحسمان معظم النتيجة

إعادة استخدام كلمات المرور هي أكبر خطأ في التسوق عبر الإنترنت، والأكثر مقاومة عند الناس، لأن كلمات المرور الفريدة مزعجة في الحفظ. مدير كلمات المرور مثل Bitwarden أو 1Password أو LastPass يزيل العذر: يولّد ويخزن كلمة مختلفة لكل حساب. إذا تعرض متجر تسوق واحد للاختراق، يحصل المهاجمون على حساب واحد، لا كل الحسابات. عامل هذا غير قابل للتفاوض، لأن البديل هو إعادة ضبط كل حساب شارك في كلمة المرور.

المصادقة الثنائية تعمل بالمنطق نفسه. حتى مع سرقة كلمة المرور، يبقى الحساب مغلقًا دون العامل الثاني، عادة كود يُرسل إلى هاتفك أو يولَّد بتطبيق. التكلفة بضع ثوانٍ لكل تسجيل دخول. تكلفة تخطيها هي قائمة التنظيف في الأسفل، التي تبدأ بتجميد بطاقة وتنتهي بمراقبة تقريرك الائتماني 12 شهرًا.

بطاقات افتراضية للمشتريات التي لا تثق بها أصلًا

كثير من البنوك تعرض الآن أرقام بطاقات افتراضية: أرقام مؤقتة مرتبطة بحسابك الحقيقي تنتهي بعد استخدام واحد أو بعد حد إنفاق محدد. استخدمها بالضبط للمشتريات التي يتكلم عنها هذا الموقع: طلبات مرة واحدة من بائعين غير مألوفين، مشتريات دولية من متاجر جديدة، تجارب مجانية تطلب بطاقة. للتجارب، اضبط الحد على $1 فلا تتحول التجربة إلى خصم. المقايضة دقيقة من الإدارة لكل عملية شراء، والعائد تاجر لا يتعلم شيئًا دائمًا عن بطاقتك الحقيقية.

وبعض المتاجر لا تخزّن بيانات الدفع أصلًا: حين توجّهك إلى بوابة دفع خارجية، تُكتب تفاصيل البطاقة على خادم معالج الدفع لا على خادم التاجر، فإذا تعرض المتجر للاختراق فلا تُسرق منها أي بطاقة. في الدرجات القصوى من الشك، البوابة الخارجية في حد ذاتها مؤشر صحي.

التصيد اختبار إملائي

amazonn.com بدل amazon.com. paypal.security-check.com بدل paypal.com. حرف واحد أو بضع كلمات زائدة هو كل الفرق بين عملية شراء وفخ. الاستعجال يكمل الباقي: «حسابك سيُغلق!» و«رصدنا نشاطًا مشبوهًا!» مكتوبان ليجعلوك تتصرف قبل أن تنظر. المرفقات من مرسلين مجهولين عدائية حتى يثبت العكس، خصوصًا ملفات .exe أو .zip أو مستندات ممكّنة بالماكرو. قاعدة واحدة تحسم معظم الحالات: الشركات الشرعية لا تطلب أبدًا رقم بطاقتك أو CVV أو كلمة مرورك عبر البريد أو الرسائل النصية. عند الشك، اكتب العنوان في متصفحك بنفسك بدل النقر على الرابط.

جهازك جزء من المعاملة

كل حمايات جانب التاجر لا تفعل شيئًا ضد برنامج keylogger جالس على جهازك. الدفاعات غير مبهرجة: أبقِ نظام التشغيل محدثًا فتُسَد الثغرات المعروفة، وشغّل مضادًا للفيروسات يلتقط keylogger والبرمجيات الخبيثة السارقة للدفع، وعامل شبكة واي فاي العامة كمكان للتصفح لا للشراء. إذا اضطررت للدفع هناك، فVPN يشفّر الاتصال. شاشة القفل، سواء PIN أو كلمة مرور أو قياسات حيوية، هي ما يمنع هاتفًا ضائعًا من أن يصبح نهم إنفاق، وFind My iPhone أو Find My Device يتيحان تحديد موقعه أو مسحه عن بعد. الاحتكاك ثوانٍ يوميًا؛ البديل شخص غريب يحمل محفظتك المفتوحة.

إذا كانت البطاقة قد سُرقت

السرعة تتفوق على الذكاء. بالترتيب:

1. تواصل مع بنكك أو جهة إصدار بطاقتك وجمّد البطاقة المخترقة
2. راجع المعاملات الأخيرة واعترض على أي شيء لم تأذن به
3. اطلب رقم بطاقة جديد
4. غيّر كلمات المرور على كل حساب استخدم بيانات الاعتماد نفسها
5. راقب تقريرك الائتماني طوال الأشهر الـ12 القادمة
6. ضع تنبيه احتيال أو تجميدًا ائتمانيًا لدى مكاتب الائتمان الكبرى
7. أبلغ السلطة المعنية: FTC في الولايات المتحدة، وAction Fraud في المملكة المتحدة

الخطوة 4 هي التي يتخطاها الناس، وهي الخطوة التي تحول بطاقة مسروقة إلى هوية مسروقة. رقم البطاراقة يموت في مكالمة واحدة؛ كلمة المرور المعاد استخدامها لا تموت.

القاعدة التي تتفوق على أي قائمة فحص

كل طبقة في هذه الصفحة موجودة لأن الطبقة التي فوقها فشلت، فتوقف عن معاملتها كقائمة أطباق. ضع الاحتكاك حيث الفشل مرجح: مدير كلمات مرور مع مصادقة ثنائية يسد أكبر ثغرة في ثوانٍ لكل دخول، وبطاقة افتراضية تغطي مسار عملية شراء في الدقيقة اللازمة لإنشائها. القفل الصغير لم يكن الحماية أبدًا. القاعدة أن رقم بطاقتك الحقيقية لا يتنقل أبعد من بنكك ومحفظتك، وكل شيء آخر في هذه الصفحة خط دفاع ثانٍ لليوم الذي يفشل فيه الأول. لبقية القواعد العملية التي يغطيها هذا الموقع، صفحة الأسئلة الشائعة هي محطتك الأولى الأفضل.