قبل موسم التسوق، افحص صفحة الدفع

أكثر أسابيع التسوق ازدحامًا في العام هي أيضًا الأكثر لسرقة البطاقات. مجموعات تُعرف باسم Magecart تحقن JavaScript في صفحات الدفع، غالبًا عبر إضافة مخترقة أو سكربت خارجي، وتنسخ بيانات البطاقة أثناء كتابة العميل لها.

المتجر يستمر في العمل، والعملاء يكتشفون الأمر بعد أسابيع من بنوكهم.

لكل من يدير متجرًا إلكترونيًا:

• حدّث المنصة والإضافات، واحذف الإضافات التي لا تستخدمها.
• تحقق ثنائي على لوحة إدارة المتجر وحسابات الاستضافة.
• أبقِ صفحة الدفع خفيفة: سكربتات خارجية أقل تعني طرق دخول أقل.
• استخدم Content-Security-Policy تحدد من أين تُحمَّل السكربتات وإلى أين تُرسل البيانات.
• استخدم الحقول المستضافة لدى مزوّد الدفع أو التحويل إليه، فلا تلمس بيانات البطاقة صفحتك أبدًا.
• راقب صفحة الدفع بحثًا عن تغييرات في سكربتاتها.