ومن الممكن أيضًا بطريقة أخرى: الشراء عبر الإنترنت بدون بطاقات الائتمان

قامت شركة PlugWallet الإسرائيلية الناشئة بتطوير نظام دفع يتم إجراؤه مباشرة ضد خوادم الشركة، عندما لا يتلقى البائع معلومات المستخدم.

قضية الهاكر السعودي الذي كشف تفاصيل آلاف بطاقات الائتمان الإسرائيلية عبر الإنترنت أحدثت ضجة كبيرة صاحبها خوف كبير – هل يمكن أن يحدث هذا لأي منا؟ لماذا كان من السهل جدًا على المتسلل الوصول إلى المعلومات، وكيف يمكن للمرء الدفاع ضد مثل هذا الموقف، وكذلك البدائل - كيفية الدفع عبر الإنترنت بدون بطاقة ائتمان.

خلف الكواليس: كيف يعمل الدفع عبر الإنترنت

عالم الائتمان يقوم على الوساطة. في عملية الشراء عبر الإنترنت، تعمل شركات الائتمان كوسيط بين محفظتنا الافتراضية، وهي الحساب البنكي، والمتجر. أثناء عملية الشراء عبر الإنترنت، يمر رقم بطاقة الائتمان الخاصة بنا بعدة تكرارات: بعد كتابته على موقع المتجر، ينتقل إلى البوابة، التي ترسل المعلومات إلى شركات بطاقات الائتمان من أجل التحقق من تفاصيل العميل. بعد تلقي التأكيد، تعود المعلومات عبر نفس السلسلة إلى المتجر، ويمكن تنفيذ المعاملة.

في وقت الدفع، عندما نكتب معلومات بطاقتنا الائتمانية في المتجر عبر الإنترنت، إذا كان صاحب المتجر صادقًا بدرجة كافية، فسوف يتأكد من أن الموقع يتمتع بحماية أمنية (وفقًا لمعايير PCI الصارمة)، كما أنه كذلك ومن المرغوب فيه أن يتأكد من حذف معلوماتنا الائتمانية في نهاية عملية الشراء، وعدم حفظها على الخادم الخاص به إلى الأبد. وعلى شركات الائتمان نفسها واجب أخلاقي يتمثل في التأكد من أن المتاجر الافتراضية التي تعمل معها تحافظ على رموز الأمان.

ويبدو أن ما حدث في قضية الهاكر السعودي، هو عدم استيفاء كل هذه الشروط. على الرغم من أن شركات الائتمان آمنة للغاية، وهناك احتمال ضئيل أن يتمكن شخص ما من اقتحام الخادم الخاص بها مباشرة وسرقة التفاصيل من هناك، ولكن إذا لم تتأكد شركات الائتمان من أن مواقع التسوق تحافظ أيضًا على الأمان، إذن من السهل جدًا على المتسللين أن يسلكوا الطريق الالتفافي، ويصلوا إلى ثقب في الجدار - الأمن المعطل للمحلات التجارية.

ادفع دون الكشف عن بطاقة الائتمان

هناك العديد من طرق الدفع عبر الإنترنت. كما ذكرنا، الطريقة الأكثر شيوعًا هي من خلال بطاقات الائتمان. هناك طريقة أخرى، تعتمد أيضًا على الائتمان، وهي PayPal، والتي بموجبها يقوم العميل بإدخال رقم الائتمان الخاص به مرة واحدة - على منصة شركة PayPal. ثم يتلقى بعد ذلك رقم بطاقة افتراضية يمكنه من خلالها إجراء عمليات شراء على المواقع. في هذه الحالة، يتم إخفاء رقم بطاقة الائتمان خلف "قناع" آمن. الميزة هي أنه ليس من الضروري إعطاء المعلومات الائتمانية لكل متجر افتراضي، ولكن هناك عيوب: لا يمكن تنفيذ الطريقة إلا إذا كان العميل لديه بطاقة ائتمان، وثانيًا، أنها مكلفة نسبيًا، بسبب التسوية الرسوم المدفوعة لجميع الوسطاء على طول الطريق (PayPal وشركات الائتمان والبنك).

هناك طريقة أخرى تسمى COD (الدفع عند الاستلام) ولا تتطلب بطاقة ائتمان. في هذه العملية، يطلب العميل منتجًا من موقع ويب معين، ولا يدفع ثمنه إلا عند استلامه، من خلال رسول يعمل كوسيط في المعاملة. بهذه الطريقة، يجب على البائع في المتجر أن يعتقد أن العميل ينوي الدفع، ثم يرسل رسولًا لتسليم المنتج وإعادة المبلغ بالمال (على غرار طلب البيتزا - يصل الرسول ويأخذ النقود). المشكلة الرئيسية هنا جغرافية، لأن هناك حاجة إلى قرب معين بين العميل والمتجر الفعلي لكي يتحقق ذلك. ثانياً، يجب أن يكون لدى البائع نوع من الثقة في العميل، لأنه لا يستطيع المخاطرة بإرسال سعاة إذا لم يكن متأكداً من أنه سيتلقى أمواله.

تعتمد طريقة eBillme أيضًا على الدفع نقدًا، ولكن ليست هناك حاجة إلى خدمة البريد السريع. وهنا يقوم راكب الأمواج بطلب منتج ما عبر الموقع الإلكتروني، وعند توقيع المعاملة، يحصل على رمز. باستخدام الرمز، يقوم بالدفع في كشك أو بنك، ثم يتلقى المنتج في البريد. هذه الطريقة منتشرة بشكل رئيسي في الولايات المتحدة الأمريكية، في متاجر مثل Seven Eleven وWestern Union. وهي تعمل على نطاق واسع في الهند أيضًا.

الدفع المسبق هو أيضًا طريقة مماثلة، ولكن هنا يتم عكس ترتيب الأحداث - يقوم العميل أولاً بإيداع النقود، ثم يذهب ويقوم بالشراء باستخدام بطاقة محملة (في تشبيه عالم الاتصالات، هذا مشابه لـ Tuckman). الميزة الواضحة هي أنه حتى لو تم اقتحام الأموال وسرقتها، فهي تقتصر على المبلغ الذي أودعه العميل فقط، فلا يمكن السرقة أكثر من ذلك.

تعمل شركة PlugWallet الإسرائيلية الناشئة بهذه الطريقة. وفقًا ليوفال رون، نائب رئيس التكنولوجيا في شركة Flagwalt، "نظرًا لأن الدفع يتم معنا مباشرة على خوادم الشركة، فإن البائع لا يتلقى معلومات المستخدم. كل شيء يحدث مباشرة أمام خوادم فلاجوالت."

يوضح رون: "نظرًا لأنها بطاقة تعتمد على النقد، فلا يوجد تعرض لبطاقة الائتمان هنا، ولا يهم ما إذا كان لديك بطاقة ائتمان أم لا". "يقوم العميل بتحميل حسابه بالمبلغ الذي يريده في محطات الشحن (في المتجر أو في الكشك)، ثم يقوم بالشراء باستخدام الهاتف الذكي أو الكمبيوتر."

وفقًا لرون، "لقد أدركنا سريعًا أن إحدى المشكلات المتعلقة بطرق الدفع الحالية عبر الإنترنت هي أنها تعتمد على بطاقات الائتمان وتتضمن عدة وسطاء. وفي فلافولت، وبما أن الدفع يتم نقدًا مباشرة أمام خوادم الشركة، فإن رسوم المقاصة تأخذ في الاعتبار وسيطًا واحدًا فقط، وهذا يقلل الرسوم بحوالي 70٪ -90٪.

لماذا يجلس فلاجوالت على السحابة؟ أليس الأمر أكثر خطورة؟
"على العكس تماما. يقع خادمنا على منصة خدمة أمازون (AWS)، التي توفر خدمات الأمان. تستثمر أمازون ملايين الدولارات لتأمين خوادمها، ولديها مجموعة من الخبراء الذين تتمثل مهمتهم في التأكد من أمان الخادم. في مثل هذه الحالة، لا يستحق الأمر بالنسبة لي، كشركة، أن أمتلك خادمًا خاصًا بي وأؤمنه، ولكن من الأفضل استئجار خدمات الأمان في السحابة. لدي فقط مسؤولية تأمين طلبي."

وفيما يتعلق بالأمن، يضيف رون: "بالإضافة إلى اسم المستخدم ورقم المرور، هناك مفتاح يعمل فقط من الجهاز الخاص بالعميل، لذلك حتى لو قام أحد المتسللين بالاختراق وكشف اسم المستخدم وكلمة المرور، فيجب عليه أيضًا سرقة الجهاز من خلاله". التي تتم فيها عمليات الشراء، وهو ما يجعل بالطبع من الصعب جدًا على الجميع فكرة الاقتحام".

شركة "فلاغوالت"، التي أسسها يوفال رون ووالده عاموس رون (الرئيس التنفيذي السابق لهيئة الموانئ) في عام 2008، تستهدف بشكل أساسي الأسواق النامية، حيث "يوجد في الواقع عدد أكبر بكثير من الأشخاص الذين لديهم إنترنت مقارنة بأولئك الذين لديهم بطاقات ائتمان". يقول يوفال: "65% من مستخدمي الشبكة المسجلين حول العالم ليس لديهم بطاقات ائتمان". "معظمهم موجود في البلدان النامية، مثل الهند والصين. إنهم يتجولون هناك ومعهم مبالغ نقدية ضخمة في أيديهم".