ელექტრონული გადახდის უსაფრთხოება
ყველა ტრანზაქცია გადის სანდო გადახდის პროვაიდერების მეშვეობით, რომლებიც სერტიფიცირებულნი არიან საერთაშორისო სტანდარტის PCI DSS-ის შესაბამისად. მონაცემების გადაცემა ხორციელდება დაცული კავშირის საშუალებით TLS 1.2-ის გამოყენებით. Joom არ ინახავს ბარათის მონაცემებს — მონაცემების შეყვანა და დამუშავება ხდება მხოლოდ გადახდის პროვაიდერის მხარეს.
რა არის PCI DSS და რატომ არის ეს მნიშვნელოვანი?
PCI DSS (Payment Card Industry Data Security Standard) — ეს არის საერთაშორისო მოთხოვნების ნაკრები, რომელიც მიზნად ისახავს გადახდის ბარათების მონაცემების დაცვას: ნომერი, მოქმედების ვადა, CVV და ა.შ. PCI DSS-ის მოთხოვნებთან შესაბამისობა ონლაინ-ვაჭრობისთვის სავალდებულო პირობაა.
რა არის PSD2 და როგორ მოქმედებს იგი მომხმარებელზე?
PSD2 — ეს არის ევროპული დირექტივა გადახდის სერვისების შესახებ. იგი მოითხოვს:
- მომხმარებელთა გაძლიერებულ ავთენტიფიკაციას (SCA) ონლაინ-გადახდებისას, მათ შორის 2-ფაქტორიან ავტორიზაციას;
- გადახდის შესაძლებლობას არა მხოლოდ საბანკო ბარათით, არამედ სხვა სერვისების საშუალებითაც;
- მესამე მხარეების წვდომის მკაცრ რეგულირებას საბანკო მონაცემებზე.
რა არის 3D Secure და როგორ უკავშირდება ის SCA-ს?
3D Secure — ტექნოლოგია, რომელიც უზრუნველყოფს დამატებით დაცვას (PSD2/SCA-ის ფარგლებში). გადახდის პროცესში შესაძლოა გადაგამისამართონ ბანკის დაცულ გვერდზე დასადასტურებლად:
- SMS-კოდით;
- Push-შეტყობინებით;
- ბიომეტრიის საშუალებით.
თუ ეს ეტაპები გამოჩნდა — თქვენი გადახდა გადის დამოწმებულ უსაფრთხოების მექანიზმს.
რას მივაქციოთ ყურადღება გადახდის მონაცემების შეყვანამდე?
დარწმუნდით, რომ:
- მისამართის ველში არის ხატულა „🔒“ და მისამართი იწყება https://-ით — ეს ნიშნავს, რომ კავშირი დაცულია;
- დომენში არ არის ბეჭდვითი შეცდომები (მაგალითად, joom.com და არა „j0om.com“ ან „jooom.com“);
- გადახდისთვის არ ხართ გადამისამართებული მესამე მხარის საიტზე — ყველა ოპერაცია უნდა ხორციელდებოდეს Joom-ის შიგნით.
რა უნდა გააკეთოთ, თუ რამე არასწორად წავიდა?
თუ შეხვდით საეჭვო გვერდს, მოულოდნელ OTP მოთხოვნას ან შენიშნეთ შეცდომები/ფიშინგის მცდელობები — დაუყოვნებლივ შეატყობინეთ Joom-ის მხარდაჭერის სამსახურს. ეს დაგეხმარებათ თაღლითობის თავიდან აცილებაში და სხვა ანგარიშების დაცვაში.