أمان بوابة دفع دفتر كاش: كيف تحميك من النصب والتحويلات الوهمية

هل بوابة دفع دفتر كاش آمنة؟ نعم من ناحية آلية العمل: كل دفعة تُطابَق بمبلغها ورقم عمليتها الحقيقي من رسالة التأكيد قبل أن يُؤكَّد الطلب، وإشعارات Webhook تصل موقّعة بتوقيع HMAC، والمفتاح السري يُخزَّن مشفّرًا.

يشرح هذا المقال أين يمكن أن يخدعك الدفع اليدوي، وكيف تسد البوابة هذه الثغرات، وما الذي يبقى مسؤوليتك أنت كتاجر.

أين يتعرض التاجر للنصب في الدفع اليدوي؟

عندما يحوّل العميل إلى محفظتك ثم يرسل لك صورة أو رسالة، فأنت تعتمد على ما يُعرض عليك لا على ما وصل فعلًا. وهذه أشهر المواقف التي تسبب خسائر لأصحاب المتاجر:

• لقطة شاشة معدّلة تُظهر تحويلًا لم يحدث.
• تحويل بمبلغ أقل من سعر الطلب مع ادعاء أنه كامل.
• رقم عملية خاطئ أو مكرر لا يطابق أي تحويل حقيقي.
• خطأ بشري عند مراجعة عشرات التحويلات في يوم مزدحم.

كل نقطة من هذه تعتمد على المراجعة اليدوية، والبوابة تنقل هذه المراجعة إلى النظام.

كيف تتحقق بوابة دفع دفتر كاش من كل عملية دفع؟

مطابقة التحويل الحقيقي برقم العملية

لا يكفي أن يقول العميل إنه دفع. يكتب العميل رقم العملية من رسالة التأكيد، بينما يقرأ هاتف محفظتك رسالة التحويل نفسها. يطابق النظام الرقمين، وبعدها فقط يؤكد الطلب. ولا يهم أيهما وصل أولًا.

التحقق من اكتمال المبلغ

إذا حوّل العميل أقل من المطلوب، يتعرف النظام على النقص ويُبلغ العميل بوضوح ويطلب منه إكمال الباقي حتى تكتمل العملية. فلا يتأكد طلب ناقص السداد.

مراجعة لقطة الشاشة عند الشك

عند تأخر التأكيد أو خطأ الرقم تطلب الصفحة لقطة شاشة، وتظهر لك بجانب المبلغ ورقم العملية. لا تُؤكَّد الحالة إلا بقرارك أنت، فتؤكدها أو ترفضها بضغطة.

حماية الاتصال بين البوابة وموقعك

بعد تأكيد الدفع تُبلغ البوابة متجرك عبر Webhook. يُرسَل كل طلب موقّعًا بتوقيع HMAC، ليتأكد متجرك أنه جاء من البوابة فعلًا لا من طرف ينتحل صفتها. ويحتفظ سجل الإشعارات بكل إشعار مع إمكان إعادة إرساله يدويًا. وطريقة فحص التوقيع في الكود موضحة في مقال التحقق من توقيع Webhook.

أما المفتاح السري فيُخزَّن مشفّرًا، ولا تُطلب منك بيانات بطاقة لبدء التجربة.

لا تحتفظ البوابة بأموال عملائك

يحوّل العميل المبلغ مباشرة إلى محفظتك كأي تحويل بين المحافظ. ودور البوابة يقتصر على صفحة الدفع وتأكيد الطلب. وهذا يعني أنه لا توجد أموال معلقة عند وسيط ولا فترة تسوية. التفاصيل في مقال لماذا تطلب بوابات الدفع سجلًا تجاريًا.

سجل كامل يسهّل المراجعة والتتبع

الأمان لا يعني المنع فقط، بل القدرة على التتبع لاحقًا. تعرض لوحة التحكم سجل كل طلب برقم عمليته، مع المحصَّل ونسبة النجاح. وإذا ظهر خلاف مع عميل، ترجع إلى الطلب نفسه وتعرف حالته ومبلغه ورقم تحويله بدل الاعتماد على الذاكرة أو على محادثات متفرقة.

وكذلك يظهر لك سجل إشعارات Webhook، فتعرف هل وصل الإشعار إلى متجرك أم تحتاج إلى إعادة إرساله. هذه الشفافية تقلل النزاعات وتوفر وقت فريقك في الرد على العملاء.

ما الذي يبقى مسؤوليتك؟

1. أبقِ المفتاح السري خاصًا: لا ترسله بالبريد أو الدردشة ولا تضعه في كود يراه الزوار.
2. تحقق من توقيع كل Webhook: ولا تسلّم الطلب إلا بعد حالة التأكيد.
3. اترك هاتف المحفظة شغّالًا: فهو الذي يقرأ إشعارات التحويل ليتم التأكيد التلقائي.
4. احمِ حسابك: بكلمة مرور قوية وإجراءات واضحة، كما في حماية حساب دفتر كاش.

تعرّف على بقية المزايا في صفحة بوابة دفع دفتر كاش، ولمعرفة ما تقدمه الخدمة الكاملة اقرأ الدليل الشامل لبوابة دفع دفتر كاش. وإذا كان عندك محل محافظ، فنظام إدارة المحافظ يحمي كاش الدرج بمطابقة يومية.

أسئلة شائعة