عندما تستقبل الأموال عبر الإنترنت تصبح هدفاً للمحتالين. والخبر الجيد أن بضع عادات بسيطة تمنع معظم الهجمات الشائعة. راجع هذه القائمة مرة، وكرّرها كل بضعة أشهر.
احمِ حسابك
- فعّل المصادقة الثنائية. كلمة المرور وحدها لا تكفي. افتح الأمان وفعّلها بتطبيق مصادقة.
- استخدم كلمة مرور طويلة وفريدة لا تستخدمها في أي مكان آخر، واحفظها في مدير كلمات المرور.
- تحقق من شريط العنوان. موقعنا هو
inzopay.com. احذر العناوين المشابهة والرسائل التي تطلب منك تسجيل الدخول عبر رابط. - لا نطلب أبداً كلمة مرورك ولا رمز المصادقة الثنائية ولا أي عبارة استرجاع. من يطلبها ليس نحن.
احمِ مفاتيح API
- احتفظ بالمفتاح السري على خادمك فقط. لا تضعه في صفحة ويب أو تطبيق جوال أو مستودع عام.
- قيّد كل مفتاح بالصلاحيات التي يحتاجها وبعناوين خوادمك (قائمة عناوين IP المسموحة).
- بدّل المفتاح فوراً إذا ظننت أنه انكشف، واحذف المفاتيح التي لم تعد تستخدمها.
احمِ عمليات الدمج
- تحقق من توقيع كل webhook قبل أن تثق به، وارفض الطلبات القديمة.
احمِ عمليات السحب
- راجع الوجهة مرتين قبل حفظ عنوان السحب، وتأكد من مطابقته للشبكة.
- راجع معاملاتك بانتظام وأبلغ عن أي شيء لا تعرفه.
إذا بدا شيء غير طبيعي
غيّر كلمة المرور وبدّل مفاتيحك وتواصل مع الدعم فوراً. وكلما عرفنا أسرع زادت قدرتنا على المساعدة.