قبل إدخال بطاقتك: افحص صفحة الدفع (HTTPS، بوابة الدفع، النطاق) في 30 ثانية

في الثواني الأخيرة قبل الضغط على زر «ادفع الآن»، تتّخذ قرارًا قد يكلّفك رصيد بطاقتك بالكامل. صفحة الدفع هي آخر خطّ دفاع بينك وبين المحتالين، ومع ذلك يتجاوزها معظم المتسوّقين على عجل ويُدخلون بيانات بطاقتهم اعتمادًا على الثقة وحدها. الخبر الجيّد أنّك لا تحتاج إلى أي خبرة تقنية: فحص سريع ومنظّم لا يتجاوز 30 ثانية يكفي لكشف الغالبية العظمى من صفحات الدفع المزيّفة. في هذا الدليل ستتعلّم بالضبط ماذا تنظر إليه، وبأي ترتيب، وما العلامات التي يجب أن تدفعك لإغلاق الصفحة فورًا.

محتويات المقال

• لماذا 30 ثانية فقط؟
• الخطوة 1: HTTPS والقفل
• الخطوة 2: فحص النطاق
• الخطوة 3: بوابة الدفع
• الخطوة 4: تفاصيل الصفحة
• أخطاء شائعة
• أسئلة شائعة

لماذا 30 ثانية فقط؟

المحتالون يراهنون على عاملين: الاستعجال وقلّة الانتباه. فصفحة الدفع المزيّفة تبدو في الغالب مطابقة تقريبًا للأصلية، لكنها تختبئ خلف تفاصيل صغيرة يسهل تجاهلها عند الاندفاع. عندما تحوّل الفحص إلى عادة سريعة من أربع خطوات تطبّقها في كل مرة، فإنك تكسر سلسلة الاستعجال التي يعتمد عليها المحتال. الهدف ليس أن تصبح خبيرًا أمنيًا، بل أن تمنح نفسك نصف دقيقة من التركيز قبل أن تسلّم رقم بطاقتك لأي جهة.

الخطوة 1: تحقّق من HTTPS والقفل  لكن لا تتوقّف عنده

انظر إلى بداية عنوان الصفحة في شريط المتصفح. يجب أن يبدأ بـ https:// مع وجود رمز القفل المغلق. غياب الـ S في http أو ظهور تحذير «هذا الموقع غير آمن» إنذار كافٍ للتوقّف فورًا.

لكن انتبه لخدعة شائعة جدًا: القفل وحده لا يعني أنّ الموقع موثوق. اليوم يستطيع أي محتال الحصول على شهادة HTTPS مجانية لموقعه المزيّف، لذلك أصبح القفل يعني فقط أنّ الاتصال مشفّر، وليس أنّ الجهة شريفة. اعتبر هذه الخطوة شرطًا ضروريًا لكنه غير كافٍ: إذا غاب القفل فالصفحة خطيرة قطعًا، وإذا وُجد فانتقل للخطوة التالية ولا تطمئن بعد. ولمعرفة كيفية التحقّق من حالة اتصال الموقع داخل متصفّحك، راجع دليل متصفّح كروم للتحقّق من أمان اتصال الموقع.

الخطوة 2: افحص النطاق (Domain) حرفًا بحرف

هذه أهمّ خطوة على الإطلاق، وهي التي يفشل فيها معظم الضحايا. لا تنظر إلى اسم المتجر المعروض في الصفحة، بل إلى النطاق الفعلي في شريط العنوان. اقرأه من اليمين ابتداءً من آخر نقطة قبل أوّل شرطة مائلة /؛ هذا هو النطاق الحقيقي الذي تتعامل معه.

المحتالون يلجأون إلى حيل بصرية مثل استبدال الحروف (paypa1.com بدل paypal.com)، أو إضافة كلمات مطمئنة (secure-amazon-pay.net)، أو وضع اسم العلامة التجارية كنطاق فرعي على نطاق غريب (amazon.checkout-verify.com). في المثال الأخير، النطاق الحقيقي هو checkout-verify.com وليس أمازون إطلاقًا. وإذا أردت إتقان قراءة الروابط بالتفصيل، راجع دليل تشريح الرابط والنطاق.

الخطوة 3: هل بوابة الدفع معروفة؟

المتاجر الجادّة تعتمد بوابات دفع رسمية. في الجزائر، الدفع الإلكتروني ببطاقتَي CIB والذهبية (Edahabia) يمرّ عبر بوابة SATIM الرسمية؛ فعند إتمام الدفع يُفترض أن تُحوَّل إلى صفحة البوابة البنكية المعروفة ويتغيّر النطاق إليها. أما أن يطلب المتجر بيانات بطاقتك مباشرة داخل صفحته دون تحويل إلى بوابة بنكية معروفة، فهذه علامة خطر واضحة. انتبه لأمرين: هل جرى تحويلك إلى صفحة البوابة الرسمية؟ وهل تُطلب منك بيانات منطقية فقط (رقم البطاقة، تاريخ الانتهاء، CVV)؟

علامة الخطر الكبرى هنا: أن تطلب الصفحة معلومات لا علاقة لها بالدفع، مثل رمز التحقق المرسل برسالة (OTP) داخل نموذج الصفحة نفسها، أو كلمة مرور بريدك الإلكتروني، أو الرقم السرّي الكامل للبطاقة (PIN). لا تُدخل أبدًا رمز التحقق OTP في صفحة دفع.

البوابات الحقيقية تطلب رمز التحقق عبر تطبيق البنك أو رسالة منفصلة لا داخل نموذج المتجر. ولفهم أوسع لأساليب التصيّد الاحتيالي (Phishing) وكيفية حماية نفسك منها، راجع مركز الأمان من Google.

الخطوة 4: نظرة سريعة على تفاصيل الصفحة

في الثواني الأخيرة، امسح الصفحة بنظرة عامة. الأخطاء الإملائية الفاضحة، الشعارات منخفضة الجودة، الأسعار المبالغ في انخفاضها، الضغط الزمني المصطنع («بقي 30 ثانية!»)، وغياب أي وسيلة تواصل أو سياسة استرجاع، كلّها مؤشّرات تُضاف إلى الصورة. صفحة دفع شرعية تبدو متّسقة ومهنية ولا تضغط عليك نفسيًا لإتمام العملية بسرعة.

قائمة فحص الـ 30 ثانية

أخطاء شائعة تجعلك ضحية

• الاكتفاء بالقفل: «طالما هناك قفل فالموقع آمن» خطأ قاتل كما رأينا في الخطوة 1.
• قراءة اسم المتجر بدل النطاق: المحتال يكتب «أمازون» داخل الصفحة بينما النطاق شيء آخر تمامًا.
• الوصول عبر رابط في رسالة أو إعلان: ادخل دائمًا إلى المتجر بكتابة عنوانه بنفسك أو من تطبيقه الرسمي، لا من رابط وصلك. تعرّف على بقية العلامات الحمراء للتسوّق الاحتيالي.
• تجاهل وسيلة الدفع الأكثر أمانًا: بعض الوسائل تمنحك قابلية أكبر لاسترداد الأموال عند الاحتيال. قارن بين وسائل الدفع من حيث الأمان وإمكانية الاسترداد.

ماذا تفعل إذا اكتشفت علامة خطر؟

1. أغلق الصفحة فورًا ولا تُدخل أي بيانات إطلاقًا.
2. إن كنت قد أدخلت بيانات بطاقتك بالفعل، اتّصل ببنكك فورًا لإيقاف البطاقة أو تجميدها.
3. راقب كشف حسابك خلال الأيام التالية وأبلغ عن أي عملية مشبوهة.
4. غيّر كلمة مرور حسابك في المتجر إن كنت استخدمتها، وفعّل التحقّق بخطوتين.

خلاصة

صفحة الدفع لحظة حاسمة، ونصف دقيقة من الانتباه قد توفّر عليك خسارة كبيرة. اجعل الخطوات الأربع عادة ثابتة: HTTPS والقفل، ثمّ النطاق حرفًا بحرف، ثمّ بوابة الدفع والبيانات المطلوبة، ثمّ التفاصيل العامة للصفحة. إذا لاحت أي علامة خطر، فالقرار الأسلم دائمًا هو الإغلاق والمغادرة؛ فلا توجد صفقة تستحق المخاطرة ببياناتك المالية.

طبّق هذه الخطوات الأربع في عملية الشراء القادمة، وإن وجدت الدليل مفيدًا فشاركه مع من تحب لتحميه من سرقة بياناته، وأخبرنا في التعليقات إن واجهت صفحة دفع مشبوهة من قبل.

أسئلة شائعة

هل وجود القفل (HTTPS) يكفي للأمان؟

لا. القفل يعني أنّ الاتصال مشفّر فقط، وقد يحصل عليه المحتالون أيضًا. الأهم هو فحص النطاق وبوابة الدفع.

كيف أقرأ النطاق الحقيقي؟

انظر إلى الاسم الواقع مباشرة قبل أوّل شرطة مائلة / في الرابط؛ هذا هو النطاق الفعلي بغضّ النظر عن أي اسم معروض داخل الصفحة.

هل من الطبيعي أن تطلب صفحة الدفع رمز OTP؟

التحقّق بـ OTP يتمّ عادة عبر نافذة البنك الرسمية أو رسالة منفصلة، لا داخل نموذج المتجر. إذا طُلب منك إدخاله في الصفحة مباشرة فاعتبرها علامة خطر.

أدفع ببطاقة CIB أو الذهبية، كيف أعرف أنّ صفحة الدفع رسمية؟

الدفع الرسمي يحوّلك إلى بوابة SATIM البنكية ويتغيّر النطاق إليها، ويطلب بيانات البطاقة فقط. إن طلب المتجر بياناتك مباشرة على صفحته دون تحويل إلى بوابة معروفة، أو طلب OTP داخل النموذج، فتوقّف فورًا.