تطوير المواقع
تأمين المتجر الإلكتروني: المدفوعات والحسابات والاحتيال
الخلاصة في ثلاثة سطور
- يسأل أصحاب المتاجر عادةً عن بوابة الدفع أولًا، وهي غالبًا الجزء الأسلم.
- استخدم مزود دفع مرخّصًا بحقول مستضافة لديه حتى لا تمر أرقام البطاقات بخوادمك.
- محاولات الدخول بأوراق اعتماد مسروقة مستمرة وآلية.
يسأل أصحاب المتاجر عادةً عن بوابة الدفع أولًا، وهي غالبًا الجزء الأسلم. أما الخطر فيقع في طبقة الحسابات، ومنطق الخصومات، ومسار الطلبات، ولوحة الإدارة.
لا تحتفظ ببيانات البطاقات بنفسك
استخدم مزود دفع مرخّصًا بحقول مستضافة لديه حتى لا تمر أرقام البطاقات بخوادمك. هذا القرار وحده يزيل أثقل أعباء الامتثال وأشد سيناريوهات الاختراق ضررًا.
احمِ طبقة الحسابات
محاولات الدخول بأوراق اعتماد مسروقة مستمرة وآلية. لذا حدّد معدل المحاولات بعنوان الشبكة وبالحساب، وأضف تحديًا بعد تكرار الفشل، وأبلغ العميل عند الدخول من جهاز جديد، واطلب إعادة مصادقة قبل تغيير البريد أو بيانات التحويل.
تحقق من الأسعار والخصومات على الخادم
يجب إعادة احتساب الإجماليات وأهلية الكوبون والمخزون والشحن على الخادم عند الدفع. فالتلاعب بالسعر من جهة العميل أقدم هجمات المتاجر، وما زال ينجح مع الأنظمة المخصصة التي تثق ببيانات السلة.
خطّط ليوم سيئ
احتفظ بنسخ احتياطية مُختبرة قابلة للاستعادة خلال ساعات، وسجّل كل إجراء إداري بالفاعل والوقت، واكتب من يملك قرار إيقاف الدفع عند ارتفاع الاحتيال. فتوقف المتجر يُقاس بالطلبات المفقودة، ولذلك يجب أن يكون مسار القرار قصيرًا.
الخلاصة العملية
أسنِد التعامل مع البطاقات لمزوّد مرخّص، وحصّن دخول العملاء، وأعد احتساب كل إجمالي على الخادم، وجرّب الاستعادة قبل أن تحتاجها.
خدمات راصد ذات الصلة
مصادر رسمية
بقلم خالد نمرة
المؤسس والرئيس التنفيذي لراصد سلوشنز — القائد الهندسي لحلول راصد
أسّس خالد نمرة شركة راصد سلوشنز عام ٢٠١٥، ويقود فرق الهندسة والأمن التي تقف خلف حلول راصد في الرياض.
مقالات ذات صلة
تطوير المواقع
أسعار خدمات السيو في السعودية 2026: التكلفة والباقات وما الذي تدفع مقابله؟
نطاقات تقريبية لأسعار السيو في السعودية، وما الذي يغيّر السعر، وما الذي يجب أن يتضمنه العرض الجاد، والأسئلة التي تطرحها قبل التوقيع.
تطوير المواقع
ما هو السيو وكيف يعمل؟ دليل عملي للشركات في السعودية
ما السيو فعليًا، وكيف يقرر Google من يظهر أولًا، والركائز الثلاث التي يُحاسَب عليها أي موقع تجاري سعودي.
تطوير المواقع
السيو المحلي وخرائط جوجل في السعودية: كيف يجدك العملاء القريبون منك
كيف تعمل نتائج البحث المحلي، وما الذي يجب أن يحتويه ملفك التجاري على Google، ولماذا يجب أن يتطابق اسمك وعنوانك ورقمك في كل مكان.