راهنمای انجام تراکنش اینترنتی امن

پرداخت اینترنتی معمولاً آخرین و کوتاه‌ترین مرحله یک خرید است، اما همان چند دقیقه‌ای که اطلاعات کارت را وارد می‌کنید و منتظر نتیجه تراکنش می‌مانید، می‌تواند تعیین کند خرید بدون دردسر تمام می‌شود یا با یک درگاه جعلی، پرداخت ناموفق یا کسر وجهی روبه‌رو می‌شوید که وضعیت آن مشخص نیست.

پرداخت امن به‌همین دلیل صرفاً به این محدود نمی‌شود که شماره کارت، CVV2 و رمز پویا را درست وارد کنید. باید بتوانید قبل از پرداخت، اعتبار صفحه درگاه را تشخیص دهید، هنگام تراکنش به اطلاعات نمایش‌داده‌شده توجه کنید و بعد از پرداخت هم مطمئن شوید نتیجه تراکنش به‌درستی ثبت شده است.

در این راهنما، مسیر یک تراکنش اینترنتی امن را قدم‌به‌قدم دنبال می‌کنیم، از اطلاعات موردنیاز و بررسی اصالت درگاه پرداخت گرفته تا دریافت نتیجه تراکنش و اقدام‌هایی که در صورت کسر وجه و تأییدنشدن پرداخت باید انجام دهید.

برای پرداخت اینترنتی به چه اطلاعاتی نیاز داریم؟

برای انجام‌دادن پرداخت اینترنتی با کارت بانکی باید اطلاعاتی را وارد کنید که امکان شناسایی کارت و تأیید تراکنش را فراهم می‌کنند. این اطلاعات معمولاً شامل شماره کارت، CVV2، تاریخ انقضا و رمز دوم پویا هستند و در صفحه درگاه پرداخت از شما خواسته می‌شوند.

هر یک از این موارد نقش مشخصی در فرایند پرداخت دارند؛ بعضی برای شناسایی کارت استفاده می‌شوند و بعضی برای تأیید اینکه تراکنش با اطلاع دارنده کارت انجام می‌شود؛ به‌همین دلیل، بهتر است پیش از شروع پرداخت این اطلاعات را در دسترس داشته باشید تا فرایند تراکنش بدون توقف یا خطای غیرضروری انجام شود.

درعین‌حال محل واردکردن این اطلاعات اهمیت زیادی دارد. شماره کارت، CVV2، تاریخ انقضا و رمز پویا باید فقط در صفحه معتبر درگاه پرداخت وارد شوند، نه در پیام‌رسان، تماس تلفنی یا فرمی که خارج از درگاه برای شما ارسال شده است.

برای پرداخت اینترنتی معمولاً این اطلاعات لازم است:

اطلاعات موردنیاز	توضیح
شماره کارت	شماره ۱۶ رقمی درج‌شده روی کارت بانکی
CVV2	کد امنیتی درج‌شده روی کارت
تاریخ انقضا	ماه و سال انقضای کارت
رمز دوم پویا	رمز یک‌بارمصرف موردنیاز برای تأیید پرداخت اینترنتی

در صفحه پرداخت ممکن است علاوه بر این موارد، یک کد امنیتی تصویری نیز نمایش داده شود که باید همان‌جا وارد شود.

اطلاعات کارت را کجا وارد کنیم؟

اطلاعات موردنیاز برای پرداخت باید مستقیماً در صفحه معتبر درگاه پرداخت وارد شوند. فروشنده یا پشتیبان یک کسب‌وکار برای دریافت وجه نیازی به دریافت رمز دوم پویا، CVV2 یا تاریخ انقضای کارت ازطریق پیام‌رسان، تماس تلفنی یا فرم جداگانه ندارد.

رمز پویا نیز مانند دیگر اطلاعات حساس کارت نباید در اختیار شخص دیگری قرار بگیرد. اگر قرار است مبلغی به حساب شما واریز شود، فرستنده نیز به رمز کارت، CVV2 یا تاریخ انقضای آن نیازی ندارد.

مراحل انجام‌شدن تراکنش اینترنتی

فرایند خرید در سایت‌ها و اپلیکیشن‌های مختلف ممکن است جزئیات متفاوتی داشته باشد، اما مراحل اصلی پرداخت اینترنتی معمولاً به‌این شکل است:

۱. مبلغ سفارش را بررسی کنید

پیش از ورود به صفحه پرداخت مبلغ نهایی سفارش را بررسی کنید. تخفیف، هزینه ارسال یا هزینه‌های دیگر ممکن است مبلغ نهایی را نسبت به قیمت اولیه تغییر داده باشند.

در صفحه درگاه نیز مبلغ پرداخت را با مبلغ سفارش تطبیق دهید. اگر عدد نمایش‌داده‌شده با مبلغ موردانتظار شما تفاوت دارد، پیش از ادامه پرداخت وضعیت سفارش را بررسی کنید.

۲. آدرس درگاه پرداخت را بررسی کنید

قبل از واردکردن شماره کارت یا هر اطلاعات بانکی دیگری، به آدرس صفحه در مرورگر توجه کنید.

درگاه‌های پرداخت اینترنتی معتبر شبکه پرداخت ایران روی زیردامنه‌های دامنه shaparak.ir قرار دارند؛ بنابراین صرف شباهت ظاهری صفحه به یک درگاه بانکی کافی نیست و باید دامنه واقعی صفحه را نیز بررسی کنید. توصیه‌های امنیتی منتشرشده درباره پرداخت‌های الکترونیکی نیز بر قرارداشتن درگاه معتبر روی زیردامنه shaparak.ir تأکید دارند.

۳. اطلاعات کارت را وارد کنید

شماره ۱۶ رقمی کارت، CVV2 و تاریخ انقضا را در قسمت‌های مربوط وارد کنید. اشتباه در هرکدام از این اطلاعات می‌تواند باعث ردشدن درخواست پرداخت شود.

۴. رمز دوم پویا را دریافت کنید

برای تأیید تراکنش، رمز دوم پویا یا یک‌بارمصرف کارت را دریافت و در قسمت مشخص‌شده وارد کنید. روش دریافت رمز پویا به بانک صادرکننده کارت بستگی دارد و می‌تواند ازطریق اپلیکیشن بانک یا امکان درخواست رمز در صفحه پرداخت انجام شود. رمز پویا برای مدت محدودی معتبر است.

۵. پرداخت را ثبت کنید

بعد از بررسی مبلغ و اطلاعات واردشده، گزینه پرداخت را انتخاب کنید. پس از ارسال درخواست، صفحه را نبندید و تا مشخص‌شدن نتیجه تراکنش منتظر بمانید.

۶. نتیجه پرداخت و وضعیت سفارش را بررسی کنید

پس از پردازش تراکنش، نتیجه پرداخت نمایش داده می‌شود و معمولاً به سایت یا اپلیکیشن پذیرنده بازمی‌گردید.

فقط دریافت پیامک کسر وجه از بانک را به معنی تکمیل موفق خرید در نظر نگیرید. وضعیت نهایی سفارش را نیز بررسی کنید و در صورت نمایش شماره پیگیری یا شماره مرجع تراکنش، آن را تا نهایی‌شدن سفارش نگه دارید.

چگونه درگاه پرداخت معتبر را از درگاه جعلی تشخیص دهیم؟

صفحات فیشینگ می‌توانند از نظر طراحی بسیار شبیه یک درگاه پرداخت واقعی باشند. لوگوی شرکت پرداخت، فرم ورود شماره کارت، رنگ‌بندی صفحه و سایر اجزای ظاهری قابل کپی هستند؛ بنابراین ظاهر صفحه معیار قابل اتکایی برای تشخیص اصالت درگاه نیست.

مهم‌ترین بررسی را باید از نوار آدرس مرورگر شروع کرد.

دامنه صفحه پرداخت باید shaparak.ir باشد

درگاه‌های پرداخت معتبر ایران روی زیردامنه‌های shaparak.ir قرار دارند. منابع امنیتی پرداخت نیز بررسی دقیق همین دامنه را یکی از اصلی‌ترین روش‌های شناسایی صفحات جعلی معرفی می‌کنند؛ برای مثال، این ساختار یک زیردامنه از شاپرک است: example.shaparak.ir، اما در آدرسی مانند shaparak.ir.example.com دامنه اصلی example.com است؛ قرارگرفتن عبارت shaparak.ir در ابتدای آدرس، آن را به درگاه شاپرک تبدیل نمی‌کند.

همچنین باید به تغییرات کوچک در نام دامنه توجه کنید. آدرس‌هایی مانند این‌ها دامنه شاپرک نیستند:

• shaparaak.ir
• shaparack.ir
• shaparak-ir.com

به‌جای اینکه فقط دنبال کلمه «شاپرک» در آدرس بگردید، مطمئن شوید دامنه واقعی صفحه shaparak.ir است.

صفحه پرداخت باید از اتصال امن HTTPS استفاده کند

صفحه درگاه باید از اتصال HTTPS استفاده کند. این اتصال باعث می‌شود اطلاعاتی که میان مرورگر و سایت جابه‌جا می‌شوند به‌صورت رمزنگاری‌شده منتقل شوند.

در این میان یک نکته مهم وجود دارد: HTTPS به‌تنهایی اصالت درگاه را ثابت نمی‌کند. یک سایت جعلی نیز می‌تواند برای دامنه خود گواهی امنیتی داشته باشد. به همین دلیل، وجود اتصال امن باید در کنار بررسی دامنه در نظر گرفته شود، نه به‌جای آن.

برای بررسی صفحه پرداخت، هر دو مورد اهمیت دارند: دامنه معتبر shaparak.ir، بعلاوه اتصال امن HTTPS.

به ظاهر صفحه یا لوگوها اکتفا نکنید

صفحه فیشینگ می‌تواند از نظر ظاهری تفاوت محسوسی با درگاه اصلی نداشته باشد. وجود لوگوی بانک، شاپرک یا یک شرکت پرداخت نیز به‌تنهایی دلیلی بر اعتبار صفحه نیست. اگر آدرس درگاه معتبر نیست، شباهت طراحی صفحه نباید باعث شود اطلاعات کارت را در آن وارد کنید.

چک‌لیست پرداخت اینترنتی امن

پیش از ثبت یک پرداخت اینترنتی، چند بررسی کوتاه می‌تواند بسیاری از ریسک‌های قابل پیشگیری را کاهش دهد:

• مبلغ نمایش‌داده‌شده در صفحه پرداخت را با مبلغ سفارش تطبیق دهید.
• قبل از واردکردن اطلاعات کارت، دامنه صفحه را بررسی کنید.
• مطمئن شوید درگاه روی دامنه معتبر shaparak.ir قرار دارد.
• اتصال صفحه باید HTTPS باشد.
• به دامنه‌هایی که فقط از نام یا املای مشابه «شاپرک» استفاده کرده‌اند اعتماد نکنید.
• رمز پویا و سایر اطلاعات حساس کارت را در اختیار فروشنده یا شخص دیگری قرار ندهید.
• بعد از ثبت پرداخت، تا مشخص‌شدن نتیجه تراکنش صفحه را نبندید.
• شماره پیگیری یا اطلاعات تراکنش را تا نهایی‌شدن سفارش نگه دارید.

اگر مبلغ از حساب کسر شد اما پرداخت تأیید نشد، چه کنیم؟

گاهی پس از پرداخت، مبلغ از کارت کسر می‌شود اما سایت فروشنده تراکنش را ناموفق نشان می‌دهد یا وضعیت سفارش تغییری نمی‌کند.

در چنین شرایطی، کسر وجه به‌تنهایی به معنی موفق‌بودن پرداخت نیست.

ممکن است بخشی از فرایند تراکنش انجام شده باشد، اما تأیید نهایی پرداخت به‌دلیل اختلال ارتباطی یا بانکی کامل نشده باشد. در این وضعیت، ممکن است یک مغایرت تراکنش ایجاد شود.

ابتدا وضعیت سفارش را بررسی کنید

قبل از انجام دوباره پرداخت، وضعیت سفارش را در سایت یا اپلیکیشن فروشنده بررسی کنید. ممکن است تراکنش با موفقیت ثبت شده باشد اما بازگشت نتیجه به صفحه سفارش با تأخیر انجام شده باشد. 

اگر سفارش نیز پرداخت را ناموفق نشان می‌دهد، اطلاعات تراکنش را نگه دارید و از تکرار فوری همان پرداخت خودداری کنید تا وضعیت تراکنش اول مشخص شود.

اطلاعات تراکنش را نگه دارید

برای پیگیری احتمالی، بهتر است این اطلاعات را در دسترس داشته باشید:

• مبلغ تراکنش
• تاریخ و ساعت تقریبی پرداخت
• شماره کارت مبدأ
• شماره پیگیری یا شماره مرجع، در صورت نمایش
• شماره یا اطلاعات سفارش

برای پیگیری تراکنش نباید رمز پویا یا CVV2 کارت را در اختیار فروشنده قرار دهید.

وجه تراکنش ناموفق چه زمانی بازمی‌گردد؟

اگر تراکنش ناموفق باشد اما وجه از حساب کسر شده باشد، در بسیاری از موارد مغایرت به‌صورت خودکار شناسایی و مبلغ به حساب مبدأ بازگردانده می‌شود.

در راهنماهای پرداخت، بازه تا ۷۲ ساعت برای بازگشت خودکار وجه تراکنش ناموفق به‌طور گسترده اعلام می‌شود. بااین‌حال، رویه اعلام‌شده از سوی بعضی بانک‌ها برای مغایرت‌های شتابی «حداکثر سه روز کاری» است؛ بنابراین تعطیلات نیز ممکن است بر زمان نهایی بازگشت وجه اثر بگذارند. 

درنتیجه، اگر تراکنش ناموفق شده و وجه کسر شده است، ابتدا فرصت بازگشت خودکار مبلغ را در نظر بگیرید و گردش حساب را نیز بررسی کنید؛ صرفاً به دریافت یا دریافت‌نشدن پیامک بانکی اکتفا نکنید.

اگر وجه بعد از ۷۲ ساعت بازنگشت، چگونه پیگیری کنیم؟

اگر پرداخت از نظر پذیرنده ناموفق است اما وجه پس از این بازه به حساب مبدأ بازنگشته، تراکنش را پیگیری کنید. در گام اول می‌توانید با بانک صادرکننده کارت تماس بگیرید و با ارائه زمان، مبلغ و اطلاعات تراکنش وضعیت مغایرت را بررسی کنید.

برای مغایرت‌های شبکه شتاب و شاپرک، «میز امداد شتاب» نیز به‌عنوان مسیر ثبت و پیگیری مغایرت معرفی شده است.

هم‌زمان، اگر وضعیت سفارش مشخص نیست، می‌توانید از پشتیبانی کسب‌وکاری که از آن خرید کرده‌اید نیز بخواهید نتیجه تراکنش را در سمت پذیرنده بررسی کند.

نکته مهم این است که مغایرت تراکنش با برداشت غیرمجاز تفاوت دارد. اگر خودتان پرداخت را انجام داده‌اید اما تراکنش کامل نشده و مبلغ کسر شده است، معمولاً با یک مغایرت روبه‌رو هستید. اما اگر تراکنشی در حساب مشاهده می‌کنید که اصلاً آن را انجام نداده‌اید، باید موضوع را به‌عنوان برداشت مشکوک یا غیرمجاز پیگیری کنید.

اگر به جعلی‌بودن درگاه پرداخت مشکوک شدیم چه کنیم؟

اقدام مناسب به این بستگی دارد که هنوز اطلاعات کارت را وارد نکرده‌اید یا اطلاعات در اختیار صفحه مشکوک قرار گرفته است:

اگر هنوز اطلاعات کارت را وارد نکرده‌اید

پرداخت را ادامه ندهید و صفحه را ببندید. اگر ازطریق یک لینک وارد صفحه شده‌اید، دوباره از سایت یا اپلیکیشن رسمی کسب‌وکار مسیر خرید را شروع کنید و قبل از واردکردن اطلاعات کارت، آدرس درگاه را بررسی کنید.

اگر اطلاعات کارت را در صفحه مشکوک وارد کرده‌اید

اگر شماره کارت و اطلاعات حساس آن، به‌خصوص CVV2، تاریخ انقضا یا رمز پویا را در صفحه‌ای وارد کرده‌اید که احتمال می‌دهید جعلی بوده است، موضوع را جدی بگیرید.

از امکانات بانک برای انجام اقدامات امنیتی لازم یا مسدودکردن کارت استفاده کنید و اگر برداشت مشکوکی نیز رخ داده است، موضوع را سریعاً با بانک و پلیس فتا پیگیری کنید.

مرکز امداد و فوریت‌های سایبری پلیس فتا ازطریق شماره ۰۹۶۳۸۰ به‌صورت شبانه‌روزی گزارش جرایم سایبری را دریافت و در این زمینه مشاوره ارائه می‌کند.

پرداخت اینترنتی امن با چند بررسی ساده شروع می‌شود

برای انجام یک تراکنش اینترنتی امن، لازم نیست کاربر با جزئیات فنی شبکه پرداخت آشنا باشد. چند بررسی ساده کافی است: مبلغ تراکنش را کنترل کنید، پیش از واردکردن اطلاعات کارت دامنه صفحه را ببینید، از قرارداشتن درگاه روی shaparak.ir و استفاده از HTTPS مطمئن شوید و اطلاعات حساس کارت را فقط در همان صفحه وارد کنید.

بعد از پرداخت نیز تا نمایش نتیجه تراکنش منتظر بمانید و کسر وجه را به‌تنهایی نشانه موفقیت خرید ندانید. اگر تراکنش ناموفق شد و وجه از حساب کسر شد، ابتدا وضعیت سفارش و گردش حساب را بررسی کنید؛ مبلغ مغایرت در بسیاری از موارد به‌صورت خودکار بازمی‌گردد و در صورت بازنگشتن آن، می‌توان تراکنش را از مسیر بانک و سامانه‌های مرتبط با مغایرت پیگیری کرد.

در نهایت، یکی از مهم‌ترین عادت‌ها هنگام خرید اینترنتی همین است: قبل از واردکردن اطلاعات کارت، چند ثانیه برای بررسی آدرس صفحه وقت بگذارید.