مكتبة الشروحات

الطلبات الوهمية والاحتيال بيكلّفوا المتاجر المصرية فلوس ووقت. الشرح ده بيوضّح أنواعها وإزاي تقلّلها من غير ما تصعّب الشراء على العملاء الحقيقيين.

التوازن المهم: كل إجراء حماية بتضيفه بيقلّل الاحتيال وبيقلّل المبيعات شوية. الهدف مش صفر احتيال — الهدف أقل خسارة إجمالية.

الأنواع اللي هتقابلك

١. طلبات الدفع عند الاستلام الوهمية

الأشهر في مصر. حد بيطلب ببيانات غلط أو بهزار، والشحنة بترجع وإنت دافع مصاريف الشحن رايح جاي.

الحلول:

• التأكيد التليفوني قبل الشحن — أبسط وأفعل حل، وبيقلل الرفض بشكل كبير.
• تأكيد الرقم برسالة قبل تأكيد الطلب.
• عربون بسيط للطلبات الكبيرة.
• حد أقصى للدفع عند الاستلام — فوقه يبقى دفع إلكتروني بس.
• قايمة حظر بأرقام العملاء اللي رفضوا استلام أكتر من مرة.

٢. الاحتيال ببطاقات مسروقة

حد بيشتري ببطاقة مش بتاعته، وبعدين صاحبها الحقيقي بيعترض والفلوس بترجع منك — وإنت شحنت المنتج.

الحلول:

• فعّل التحقق الإضافي (3D Secure) في بوابة الدفع — بيحوّل مسؤولية الاعتراض للبنك في أغلب الحالات. أهم إجراء واحد ضد الاحتيال بالبطاقات.
• راجع الطلبات المشبوهة يدوي قبل الشحن: عنوان الشحن مختلف عن عنوان الفوترة، أو طلب كبير من عميل جديد، أو محاولات دفع فاشلة متكررة قبل النجاح.
• راجع تنبيهات بوابة الدفع — أغلبها بيقيّم مخاطر كل عملية.

٣. طلبات آلية من بوتات

عشرات الطلبات في دقايق ببيانات عشوائية. بتلخبط مخزونك وبتاكل موارد سيرفرك.

الحلول:

• reCAPTCHA على صفحات التسجيل والدفع.
• حد لعدد الطلبات من نفس العنوان في الساعة.
• حظر العناوين المسيئة.

٤. استغلال أكواد الخصم

كود مسرّب بينتشر على جروبات العروض وبيتستخدم آلاف المرات.

الحلول:

• حط حد أقصى لعدد مرات الاستخدام لكل كود.
• حد استخدام واحد لكل عميل.
• تاريخ انتهاء لكل كود.
• حد أدنى لقيمة الطلب.
• راقب استخدام الأكواد يوميًا في المواسم.

حماية أساسية للمتجر نفسه

• حدّث المنصة والإضافات باستمرار — أغلب الاختراقات بتستغل ثغرة قديمة.
• مصادقة ثنائية على لوحة التحكم لكل المديرين.
• صلاحيات محدودة — موظف خدمة العملاء مش محتاج صلاحية مدير.
• غيّر رابط لوحة الدخول وحطّ حماية ضد التخمين.
• فحص دوري من البرمجيات الضارة.

حاجة مهمة عن بيانات البطاقات

ما تخزّنش أرقام بطاقات على موقعك أبدًا. استخدم بوابة دفع معتمدة تتعامل معاها مباشرة. لو موقعك اتخترق وكان بيخزّن بيانات بطاقات، المسؤولية القانونية والمالية عليك.

راقب المؤشرات دي

• نسبة رفض الاستلام — لو ارتفعت فجأة، فيه مشكلة.
• محاولات الدفع الفاشلة — ارتفاعها مؤشر على محاولات ببطاقات مسروقة.
• الطلبات من نفس العنوان بأسماء مختلفة.
• استخدام أكواد الخصم بشكل غير طبيعي.

ما تبالغش

كل خطوة تحقق بتضيفها بتخسر جزء من العملاء الحقيقيين. متجر بخمس خطوات تحقق آمن جدًا — وبيبيع أقل بكتير. ابدأ بالتأكيد التليفوني والتحقق الإضافي في الدفع، وشوف النتيجة قبل ما تزوّد.

الخطوة الجاية

• بوابات الدفع المصرية لمتجرك: إزاي تختار وتربط.
• تشيك ليست أمان الاستضافة: ١٥ بند كل ٣ شهور.
• تمكين نظام التحقق لعمليات تسجيل الدخول باستخدام reCAPTCHA.

محتاج مساعدة؟

افتح تذكرة وابعتلنا نوع المشكلة اللي بتقابلك، وهنساعدك في الجزء التقني من الحماية.