كيف أقوم بمنع هجمات اختبار البطاقات والتعامل معها؟

اختبار البطاقات (Card testing) هو نوع من الاحتيال يحصل فيه شخص ما على كمية كبيرة من بيانات بطاقات الائتمان المسروقة، ثم يحاول تحديد أي من تلك البطاقات صالح للاستخدام. عادةً ما تتضمن هذه المحاولات الاحتيالية إجراء عمليات شراء متعددة ومنخفضة القيمة، باستخدام بطاقة مختلفة في كل مرة، لتجنب اكتشافها من قبل حاملي البطاقات أو البنوك. إذا نجحت عملية الشراء، يعلم المهاجم أن البطاقة صالحة، مما يتيح له بيع بيانات البطاقة كبيانات "متحقق منها" بأسعار أعلى، أو استخدامها في عمليات شراء احتيالية أكبر.

تتضمن المصطلحات الأخرى لهذا النشاط "carding" أو "card checking". قد تؤدي هذه الأنواع من الهجمات إلى زيادة رسوم المعاملات، أو نزاعات واسترداد مبالغ (chargebacks) عندما يرى حاملو البطاقات الشرعيون هذا النشاط غير المصرح به على حساباتهم، ويمكن أن تلحق الضرر بسمعة المتجر.

على الرغم من ندرتها، إلا أن احتمال التعرض لهجوم اختبار البطاقات هو جزء لا يُجنب منه عند إدارة عمل تجاري عبر الإنترنت. يحتوي حل المدفوعات الخاص بنا، WooPayments، على بعض التدابير المدمجة لمنع أو الحد من تأثير مثل هذه الهجمات، ولكن في نهاية المطاف، يتحمل التجار مسؤولية تقنيات منع الاحتيال الخاصة بهم.

لحسن الحظ، هناك طرق يمكنك من خلالها منع هجمات اختبار البطاقات من إلحاق الضرر بموقعك.

مراقبة المعاملات

من العلامات الشائعة لاختبار البطاقات حدوث زيادة كبيرة في عدد الطلبات التي يُحَدد لها حالة فاشلة (Failed). قد تحتوي هذه الطلبات على ملاحظات متعددة حول رفض البطاقات. يعود السبب في ذلك إلى أنه من الشائع أن يهاجم مختبرو البطاقات موقعاً بمئات (أو حتى آلاف!) من أرقام البطاقات المسروقة في فترة زمنية قصيرة.

من المهم ملاحظة أن هذه الطلبات لا تمثل مبيعات فائتة، كما أنها لا تنتج عن مشكلات في صفحة إتمام الدفع لديك قد تمنع المشترين الشرعيين من تقديم الطلبات. ومع ذلك، قد يتسبب اختبار البطاقات في مشكلات أخرى لعملك، مثل زيادة النزاعات (disputes) ومعدلات الرفض (decline)، مما يؤثر سلباً على سمعتك ويتطلب وقتاً وجهداً لحله.

تعرض موقعي لهجوم اختبار بطاقات. ماذا أفعل؟

إذا كنت تستخدم WooPayments، فلدينا إرشادات محددة هنا تتضمن نصائح حول كيفية التعامل مع هذه الحالات.

إذا كنت تستخدم بوابة دفع أخرى:

• الأهم من ذلك: مراجعة جميع المعاملات واسترداد الأموال (refund) لأي معاملات تعتقد أنها احتيالية. هذا أمر بالغ الأهمية لمنع النزاعات ويجب القيام به بشكل عاجل.
• فكر في تثبيت بعض الإضافات التي يمكن أن تساعد في منع اختبار البطاقات. هذه الإضافات مدرجة في قسم منع اختبار البطاقات أدناه.
• إذا كان هناك منتجات منخفضة التكلفة محددة قد تكون أكثر عرضة لمثل هذه الاختبارات، مثل منتجات "التبرع" أو "حدد سعرك (name your price)"، ففكر في جعل هذه المنتجات خاصة (private) وغير متاحة للشراء مؤقتاً.
• قد ترغب في منع الدفع للضيوف (guest checkout) على موقعك.
• تواصل مع مزود الدفع الخاص بك لزيادة الأمان على حسابهم، على سبيل المثال، تحديث أو مراجعة تدابير مكافحة الاحتيال المعمول بها لديهم.

إبعد عن الاستجابة لهجوم اختبار البطاقات بالإجراءات الواردة أعلاه، هناك بعض الإضافات والخطوات المفيدة التي يمكنك اتخاذها لمنع استمرار اختبار البطاقات ومدرجة أدناه.

منع اختبار البطاقات

على الرغم من أننا نعمل مع المجتمع وشركاء المدفوعات لتطوير استراتيجيات جديدة لمنع هجمات اختبار البطاقات، من المهم ملاحظة أنه لا يوجد نظام لمنع الاحتيال مثالي. إليك بعض الأشياء الإضافية التي يمكنك القيام بها لحماية متجرك من هجمات اختبار البطاقات.

• تنفيذ نظام CAPTCHA، وتعد الإضافات مثل reCaptcha للووكومرس أو Google reCaptcha للووكومرس طرقاً سريعة وسهلة لتحقيق ذلك. ستدرج أي من هاتين الإضافتين آلية إلزامية للكشف عن الروبوتات في عملية إتمام الدفع، مما يمكن أن يساعد في منع الاحتيال الآلي. إضافة مجانية تدعم فقط reCaptcha v2 (مربع الاختيار) من Google

  متوفرة على WordPress.org

  (ملاحظة: الرابط موجه لـ WordPress.org).
• Cloudflare Turnstile هو بديل أحدث لإضافات CAPTCHA يوفر حلّاً خفيف الوزن ومركزاً على الخصوصية للكشف عن الروبوتات. من خلال دمج Turnstile في عملية إتمام الدفع، يمكنك إضافة طبقة أمان إضافية دون المساس بتجربة المستخدم، مما يساعد في حماية متجراً ضد محاولات الاحتيال الآلي. Turnstile مجاني للاستخدام مع إضافة Simple Cloudflare Turnstile من WordPress.org. ويتوفر أيضاً

  خيار مدفوع

  على سوق WooCommerce.com.
• ووكومرس لمكافحة الاحتيال (WooCommerce Anti-Fraud) هي إضافة تتيح لك إعداد قواعد معقدة، والتي عند تشغيلها، ستقوم بحظر المعاملات المخالفة. توفر هذه الإضافة قوة ومرونة أكبر من القواعد المدمجة في WooPayments.
• درع مكافحة الاحتيال للووكومرس (Anti-Fraud Shield for WooCommerce) يوفر تقنيات كشف ومنع احتيال قابلة للتخصيص بشكل كبير. فهو يساعدك على تقليل أنشطة اختبار البطاقات وحظر الطلبات الاحتيالية يدوياً أو تلقائياً.
• حماية مكافحة الاحتيال (Anti-Fraud Protection) تتيح لك حظر الطلبات عند إتمام الدفع عن طريق البريد الإلكتروني، أو IP، أو البلد، أو استخدام VPN، وإضافة reCAPTCHA إلى إتمام الدفع، ووضع علامة على الطلبات المحفوفة بالمخاطر للمراجعة باستخدام قواعد احتيال قابلة للتخصيص.

إذا قمت بتثبيت إحدى الإضافات المذكورة أعلاه، فتأكد من قراءة التوثيق (Documentation) بدقة. إذا لم يتم تهيئة الإضافات بشكل صحيح، فلن توفر سوى القليل من الحماية أو لن توفر أي حماية على الإطلاق!

إليك بعض النصائح الإضافية والمتنوعة التي قد تساعد:

• تجنب منتجات ادفع ما تشاء (pay-what-you-want) أو التبرعات بدون الحد الأدنى. غالباً ما يستخدمها المحتالون لإجراء معاملات صغيرة قد لا يلاحظها حامل البطاقة.
• إذا كان موقعك تحت الهجوم ولكنك لا ترَى عدداً كبيراً من الطلبات ذات الحالة الفاشلة (Failed)، فقد يكون من المفيد تعطيل إعداد تفعيل المدفوعات عبر البطاقات المحفوظة (Enable payments via saved cards) لطرق الدفع الخاصة بك (إذا كان مدعوماً). يكون هذا فعالاً أحياناً إذا كان المحتالون يحاولون التحقق من صلاحية البطاقات عن طريق إضافتها إلى حساب على موقعك.

من خلال مراقبة المعاملات بعناية، وتنفيذ تدابير الأمان المناسبة، والاستجابة بسرعة للنشاط المشبوه، يمكنك المساعدة في حماية متجرك من هجمات اختبار البطاقات والحفاظ على ثقة عملائك واطمئنانهم.