نکات امنیتی در استفاده از وب مانی
برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.
حساب های وب مانی معمولا هک نمی شوند. از دست می روند.
این تفاوت مهمی است. تقریبا هیچ وقت کسی سرورهای وب مانی را نمی شکند؛ اتفاقی که واقعا می افتد این است که کلید دسترسی روی کامپیوتر کاربر لو می رود، یا کاربر خودش اطلاعاتش را در یک صفحه جعلی وارد می کند، یا حسابی می خرد که از اول مال خودش نبوده. هر سه اینها راه حل دارند و هیچ کدامشان «آنتی ویروس نصب کنید» نیست.
وب مانی برخلاف ووچرها یک کیف پول است، نه یک کد. برای هر واحد یک کیف جداگانه دارید: WMZ برای دلار، WME برای یورو، WMT معادل تتر و چند تای دیگر. و بالای سر همه اینها یک چیز نشسته که تعیین می کند چقدر می توانید کار کنید و چقدر محافظت شده اید: سطح پاسپورت.
سه سطح اصلی وجود دارد که از الیاس شروع می شود و به فرمال و بعد پرسونال می رسد. هر چه بالاتر بروید، سقف تراکنش و دامنه خدمات بیشتر می شود.
حرف اصلی این بخش یک جمله است: ماندن روی پاسپورت الیاس بزرگ ترین ریسکی است که اکثر کاربران ایرانی بدون اینکه بدانند پذیرفته اند. حسابی که هویتی پشتش ثبت نشده، در صورت بروز اختلاف یا تلاش برای بازیابی، عملا چیزی برای اثبات مالکیت ندارد. ارتقا به فرمال رایگان است و همان جایی است که باید وقت بگذارید، نه روی نصب افزونه های امنیتی.
اگر قرار باشد از این مطلب فقط یک کار انجام دهید، این است.
E-num یک سیستم احراز هویت است و ایده اش ساده و هوشمندانه: مستندات خود وب مانی توضیح می دهد که کلید مخفی دسترسی روی کامپیوتر ذخیره نمی شود، بلکه روی گوشی یا تبلت شما می ماند. نتیجه اش دو چیز است: می توانید از هر کامپیوتری وارد شوید، و بدافزاری که روی ویندوز شما نشسته چیزی برای دزدیدن پیدا نمی کند.
این دقیقا همان حفره ای را می بندد که بیشتر حساب ها از آن می روند. یک تروجان معمولی روی کامپیوتر، فایل کلید را برمی دارد و کار تمام است؛ با E-num چیزی برای برداشتن وجود ندارد.
از آن برای ورود به کیپر استفاده می شود و برای تایید کارهای حساس تر: انتقال وجه، تغییر تنظیمات امنیتی و تغییر اطلاعات شخصی. یعنی حتی اگر کسی به حسابتان دسترسی پیدا کند، بدون گوشی شما نمی تواند پول را بیرون ببرد.
وب مانی اجازه می دهد ورود به حساب را به فهرست مشخصی از آی پی ها محدود کنید، و همین طور تعیین کنید از کدام WMIDها تراکنش بپذیرید.
اما اینجا باید یک هشدار بدهم که کمتر جایی نوشته می شود. اگر با آی پی متغیر کار می کنید و هر بار از یک مسیر متفاوت وصل می شوید، قفل کردن حساب روی یک فهرست آی پی می تواند خودتان را بیرون بگذارد. این قابلیت برای کسی خوب است که اتصال ثابتی دارد. اگر اتصالتان هر روز عوض می شود، E-num محافظت بهتری به شما می دهد بدون اینکه خطر قفل شدن بسازد.
بخش هایی که تا اینجا خواندید در هر راهنمای خارجی هم پیدا می شود. این بخش نه.
حساب آماده نخرید. بازار پرسروصدایی برای «حساب وب مانی وریفای شده» وجود دارد و وسوسه اش قابل درک است، چون مرحله احراز هویت را رد می کنید. ولی حسابی که با مدارک یک نفر دیگر ساخته شده، حساب شما نیست. فروشنده اطلاعات بازیابی را دارد و هر وقت بخواهد پسش می گیرد، و شما هیچ جا نمی توانید ادعای مالکیت کنید. این پرتکرارترین شکل از دست رفتن پول در این حوزه است، نه هک.
مراقب صفحه های فارسی جعلی باشید. صفحه های تقلبی ورود که با تبلیغات فارسی بالا می آیند، دقیقا شبیه صفحه اصلی طراحی می شوند. عادت درست این است که آدرس را دستی وارد کنید یا از بوکمارک خودتان بروید، نه از نتیجه جستجو و نه از لینکی که کسی برایتان فرستاده.
و اختلال اینترنت را در برنامه تان حساب کنید. وقتی دسترسی بین المللی محدود می شود، ممکن است نتوانید به موقع وارد حساب شوید یا تاییدیه ای را انجام دهید. اگر پرداختی مهلت دار دارید، به روز آخر موکولش نکنید. بر اساس سفارش های ثبت شده در پلتفرم دیجی دلار، تقاضای تسویه فوری دقیقا در همین بازه ها بالا می رود و همان موقع است که مردم تصمیم های عجولانه می گیرند.
به عنوان یک سیستم، بله. وب مانی از سال ۱۹۹۸ کار می کند، سطوح احراز هویت جدی دارد و ابزارهای امنیتی اش از خیلی از رقبا کامل تر است.
ولی هیچ سیستمی امنیت مطلق نمی دهد و بیشتر ریسک شما اصلا سمت وب مانی نیست، سمت خودتان است. حسابی با پاسپورت الیاس، بدون E-num، که از یک کامپیوتر مشترک به آن وارد می شوید، هر چقدر هم سیستم قوی باشد در معرض است.
یک نکته دیگر هم هست که ربطی به امنیت فنی ندارد ولی روی تصمیم شما اثر می گذارد: وب مانی برای کاربر ایرانی همیشه گزینه ای با اصطکاک بوده. اگر مقصد پرداختتان درگاه وب مانی ندارد، اصرار بر استفاده از آن معنی ندارد و انتخاب ووچر متناسب با مقصد کار ساده تری است. مزایا و معایبش را جداگانه در بررسی نقاط قوت و ضعف وب مانی نوشته ایم.
اول اینکه کار مهم را از قبل انجام دهید: گزینه های بازیابی را همین حالا تنظیم کنید، نه وقتی که لازم شد.
و اگر اتفاق افتاد، فقط از کانال های رسمی خود وب مانی اقدام کنید. هر کسی که در پیام رسان ها پیشنهاد «بازگرداندن حساب» می دهد، در بهترین حالت پولتان را می گیرد و کاری نمی کند و در بدترین حالت باقی اطلاعاتتان را هم می برد. همان معیارهایی که برای تشخیص یک سرویس دهنده قابل اعتماد به کار می برید، اینجا هم صدق می کند.
مهم ترین کاری که برای امنیت حساب وب مانی باید انجام داد چیست؟
فعال کردن E-num و ارتقای پاسپورت به سطح فرمال. این دو با هم بیشتر از هر اقدام دیگری ریسک شما را پایین می آورند، چون یکی کلید دسترسی را از کامپیوتر بیرون می برد و دیگری مالکیت حساب را قابل اثبات می کند.
E-num دقیقا چه کار می کند؟
یک سیستم احراز هویت که کلید مخفی را روی گوشی شما نگه می دارد نه روی کامپیوتر. برای ورود به کیپر و برای تایید عملیات حساس مثل انتقال وجه و تغییر تنظیمات امنیتی استفاده می شود. مزیت اصلی اش این است که بدافزار روی کامپیوتر چیزی برای سرقت پیدا نمی کند.
خرید حساب وب مانی احراز هویت شده کار درستی است؟
نه، و این را با قاطعیت می گوییم. حسابی که با مدارک شخص دیگری ساخته شده هیچ وقت واقعا مال شما نمی شود؛ فروشنده مسیر بازیابی را در اختیار دارد و شما هیچ سندی برای اثبات مالکیت ندارید. صرفه جویی در وقت احراز هویت، ارزش این ریسک را ندارد.
تفاوت WMZ و WMT در چیست؟
WMZ کیف دلاری است و WMT معادل تتر. انتخابتان باید بر اساس چیزی باشد که مقصد پرداخت می پذیرد، نه بر اساس عادت. فهرست کامل واحدها در سایت رسمی وب مانی و شرایط خرید و فروششان در صفحه خرید و فروش وب مانی است.
