ظاهر آشنا، لوگوی بانک و قفل HTTPS به‌تنهایی اعتبار یک صفحه پرداخت را ثابت نمی‌کنند. صفحه فیشینگ هم می‌تواند گواهی معتبر برای دامنه خودش داشته باشد. قبل از واردکردن اطلاعات کارت، مسیر رسیدن به صفحه، دامنه کامل، مبلغ و هویت پذیرنده را با اطلاعات مستقل تطبیق دهید. اگر چیزی مبهم است، پرداخت را متوقف کنید و از مسیر رسمی بررسی کنید.
از لینک ناخواسته شروع نکنید
پیام فوری درباره قطع سرویس، تخفیف غیرعادی یا جریمه می‌تواند برای عجله‌دادن طراحی شده باشد. به‌جای بازکردن لینک همان پیام، نشانی شناخته‌شده سرویس را مستقل باز و وجود صورتحساب را در حساب خود بررسی کنید. شماره تماس داخل پیام مشکوک نیز منبع مستقل تأیید نیست.
دامنه را کامل بخوانید
نوار نشانی مرورگر را باز کنید و نام میزبان را بخوانید، نه فقط متن دکمه یا نام نمایشی لینک. وجود نام یک بانک در مسیر یا زیردامنه دامنه دیگری، وابستگی رسمی ایجاد نمی‌کند. تفاوت حرف، کاراکتر مشابه و redirect را جدی بگیرید. دامنه مجاز شرکت پرداخت را از مرجع رسمی بانک، ارائه‌دهنده یا فهرست معتبر شبکه پرداخت در روز استفاده تأیید کنید؛ به فهرست قدیمی یک مقاله به‌عنوان تنها مرجع تکیه نکنید.
مبلغ، واحد و پذیرنده
- مبلغ و واحد نمایش‌داده‌شده را با سفارش تطبیق دهید؛ ریال و تومان را اشتباه نگیرید.
- نام پذیرنده و نوع خدمتی که می‌خرید باید با انتظار شما هم‌خوان باشد.
- برای «رفع خطا» رمز پویا یا اطلاعات کارت را در چت، تماس یا فرم نامرتبط ارسال نکنید.
- در صورت درخواست نصب برنامه، دسترسی کنترل دستگاه یا اشتراک صفحه، عملیات را متوقف و از کانال رسمی پیگیری کنید.
آزمون‌های ظاهری قابل اتکا نیستند
کارکردن صفحه‌کلید مجازی، تغییر جای کلیدها، وجود نماد یا دریافت خطا با کارت نامعتبر، مشروعیت درگاه را اثبات نمی‌کند. برای امتحان‌کردن یک صفحه مشکوک، اطلاعات واقعی یا رمز پویا وارد نکنید. ابزار کوتاه‌کننده لینک و کد QR نیز مقصد را معتبر نمی‌کنند.
اگر اطلاعات را وارد کرده‌اید
- ادامه عملیات و پاسخ به درخواست‌های تازه را متوقف کنید.
- از شماره یا اپ رسمی بانک، سریعاً درباره محدودسازی یا مسدودکردن کارت و اقدام لازم راهنمایی بگیرید.
- زمان، URL و شواهد پیام را بدون انتشار اطلاعات کامل کارت و رمز نگه دارید.
- تراکنش‌ها را بررسی و گزارش را از مسیر رسمی بانک و مرجع رسیدگی مربوط پیگیری کنید.
- اگر برنامه ناشناس نصب یا دسترسی دستگاه داده‌اید، از دستگاه سالم با سرویس رسمی تماس بگیرید و بررسی امنیت دستگاه را انجام دهید.
نکته نهایی
هیچ نشانه منفردی تضمین قطعی نیست. این چک‌لیست برای کاهش ریسک است و جای بررسی رسمی بانک در رخداد واقعی را نمی‌گیرد. برای خرید سرویس میزبانی نیز صورتحساب و وضعیت سفارش را در حساب رسمی خود کنترل کنید، نه فقط رسیدی که شخص دیگری فرستاده است.
مطالعه مرتبط
منابع و مستندات
بازبینی محتوا و منابع: ۲۶ مهر ۱۴۰۵.
