امنیت در خرید اینترنتی

اگر قصد خرید اینترنتی از یک فروشگاه الکترونیکی را دارید باید با چشمانی باز این کار را انجام دهید. ما نمی خواهیم خرید اینترنتی را یک کار عجیب و سخت جلوه دهیم اما وقتی شما به صورت فیزیکی هم خرید می کنید مطمئنا از یک مکان معتبر خرید خود را انجام می دهید. خرید اینترنتی شاید ساده ترین و لذت بخش ترین کاری باشد که شما در اینترنت می توانید انجام دهید به شرطی که به یک سری نکات مهمی که در آسمونی به شما می گوییم توجه داشته باشید.

نکات مهم در خرید اینترنتی

خرید از فروشگاه اینترنتی معتبر

قبل از خرید اینترنتی در مورد فروشگاهی که می خواهید از آن خرید کنید تحقیق کنید. فروشگاه های معتبر عموما آدرس پستی، تلفن و مشخصات خود را به طور دقیق در وب سایت شان درج می کنند. دقت کنید که فروشگاهی که از آن خرید می کنید یک فروشگاه فعال است یا یک وب سایت رها شده. در نظر داشته باشید تعداد زیادی وب سایت رها شده در اینترنت وجود دارند که روزی به مشتریان خود سرویس دهی می کردند اما به علل مختلف بی استفاده مانده اند اگر از طریق تبلیغات با فروشگاه آشنا شدید تقریبا می توان اطمینان داشت که فروشگاه مورد نظر فعال است، اما اگر به طور اتفاقی وارد فروشگاه شدید باید بررسی بیشتر نمایید.

انتخاب روش خرید مناسب

وقتی از یک فروشگاه مجازی معتبر خرید می کنید معمولا انتخاب های متعددی برای نحوه خرید و دریافت کالا برای شما وجود خواهد داشت. از جمله پرداخت وجه به صورت آنلاین، خرید به صورت پستی، واریز به حساب و .... . همیشه سعی کنید روشی برای خرید خود انتخاب کنید که کمترین ریسک پذیری را داشته باشد.

آدرس اصلی درگاه های پرداخت

زمانی که در دروازه‌ی پرداخت الکترونیکی بانک مورد نظر قرار می‌گیرید، یکی از مطمئن ترین راه ها جهت اطمینان از ایمن بودن پرداخت، مطابقت دادن آدرس بالای صفحه با آدرس های اصلی دروازه های پرداخت بانک ها که در زیر مشاهده می فرمایید می باشد.

در حال حاضر، امن‌ترین درگاه پرداخت برای بانک مرکزی است که آدرس آن https://xxx.shaparak.ir می باشد. در کنار این آدرس باید حتما نام یکی از شرکت‌های پرداخت الکترونیک یا psp وجود داشته باشد. این درگاه ها زیر نظر بانک مرکزی می باشند و آدرس صفحه پرداخت شما باید با این آدرس ها آغاز گردد.

سایت باید از پروتکل SSL استفاده کند

برای تشخیص سایت های کلاهبردار کافیست به آدرس صفحه‌ای که در آن اطلاعات کارت بانکی شما خواسته می شود، توجه نمایید. چنانچه آدرس نوشته شده در نوار آدرس دروازه پرداخت اینترنتی مجهز به پروتکل SSL باشد، به عبارتی چنانچه با "https" شروع شده باشد می توان تا حدود زیادی مطمئن بود که آن صفحه یک صفحه امن بوده و متعلق به بانک مورد نظر شما است. البته این مورد صد در صد درست نیست.

جهت اطمینان، زمانی که به سایت مورد نظر وارد شدید، پس از بارگذاری کامل صفحه توسط مرورگر به ابتدای آدرس آن توجه کنید. در این حالت شما باید به جای حروف" http"، حروف "https" را مشاهده نمایید. حرف s در انتهای حروف http ، مخفف کلمه ی Secure به معنی ایمن می باشد.

آیا سرور سایت در داخل ایران است؟
سرور تمامی بانک های ایران برای جلوگیری از سرقت اطلاعات در داخل کشور نگهداری می شوند و چنانچه سرور سایتی که شما به صفحه پرداخت آن هدایت شده اید در داخل کشور نباشد این بدین معناست که صفحه مذکور یک صفحه ساختگی جهت کلاه برداری اینترنتی می باشد. جهت تشخیص مکان سرور یک سایت روش های متفاوتی وجود دارد که در ادامه به 2 راه ساده تر اشاره می کنیم :

سایت هایی که برای این منظور وجود دارند

سایت های بیشماری در اینترنت وجود دارند که در صورت وارد کردن آدرس یک سایت مکان سرور آن را مشخص می نمایند. برای این منظور می توانید از این سایت استفاده نمایید: http://www.ip-adress.com. پس از وارد شدن به سایت، آدرس صفحه گیت پرداختی که در آن قرار دارید را کپی کرده و در قسمت مشخص شده در عکس زیر Paste نمایید.

چنانچه نتیجه برگردانده شده کشوری غیر از ایران بود از وارد کردن اطلاعات کارت بانکی خود در این صفحه پرهیز کنید:

• استفاده از افزونه های مرورگرها 

مرورگرهایی مانند Chrome و Firefox برای این منظور افزونه های بسیاری دارند که با نصب آنها بر روی مرورگر مکان سرور سایت جاری نمایش داده می شود. از جمله این افزونه ها می توان به موارد زیر اشاره نمود:

• افزونه IP Location Information 4.0 برای مرورگر Firefox 
• افزونه Site Geo IP Locator برای مرورگر Chrome 

به اعتبار گواهی امنیتی صفحه دقت کنید

گواهی امنیتی صفحه ارتباط شما با بانک را رمزنگاری کرده و مانع از شنود اطلاعات شخصی شما توسط افراد مهاجم و کلاهبردار می شود. در هنگام ورود به دروازه پرداخت بانکها، قبل از درج هرگونه اطلاعات، به گواهیِ دیجیتالی SSL بانک توجه کنید. مشاهده‌ی این گواهی و اطمینان از صحت آن، بسته به مرورگری که از آن استفاده می کنید متفاوت می باشد. . دقت داشته باشید که در یافت گواهینامه ی امنیت، کار بسیار سختی نیست و تقریباً همه ی افراد می توانند آن را دریافت کنند و نکته ی حائز اهمیت، معتبر بودن این گواهینامه ها می باشد. · در هنگام استفاده از سایت هایی که حتی از پروتکل SSL ("https") استفاده می نمایند نیز باید به معتبر بودن این گواهینامه های امنیت دقت نمود، بنابراین به پیغام های ظاهر شده بر روی مرورگر خود دقت کنید.مانند شکل زیر:

پیام بالا نشان می دهد که این گواهی امنیتی معتبر نمی باشد.

ترجیحا از مرورگرهای chrome و یا Firefox استفاده نمایید و مرورگر خود را همواره به روز نمایید. چنانچه یک گواهی دیجیتالی جعل گردد در صورت به روز نبودن مرورگر امکان عدم شناسایی جعلی بودن آن توسط مرورگر وجود دارد.

جهت کسب اطلاعات بیشتر در خصوص گواهی نامه امنیتی و نحوه تشخیص اعتبار آن لطفاً مقاله‌ی SSL چیست‌ را مطالعه فرمایید با پرداخت اینترنتی به آسانی و بدون نیاز به حضور فیزیکی در بانک یا فروشگاه پول پرداخت می شود، که این باعث صرفه جویی چشم گیری در وقت و هزینه ی رفت و آمد می شود.