PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم



lizard.tiny
July 27th, 2018, 15:45
https://miladworkshop.ir/uploads/posts/2018-07/1532689201_4a4sd4cs4d4sa5d54weskj.jpg


با توجه به اینکه این روزهای کاربران بیشترین وقت خودشون رو در فضای مجازی هستند و باید این واقیت رو پذیرفت که فضای مجازی بخش جدایی ناپذیری از زندگی ما شده که با این شرایط بازار کسب و کارهای واقعی و مجازی در این با استقبال چشمگیری رو به رو شده و روزانه تراکنش های زیادی از طریق درگاهایپرداخت اینترنتی صورت میگیره.


در این بین هستند افراد سودجویی که با ساخت صفحات پرداخت جعلی ( Fake Page ) اقدام به فریب برخی از کاربران کرده و اطلاعاتحساب بانکی افراد رو سرقت میکنند, که همین امر باعث میشه زمان پرداخت از طریق درگاهای پرداخت به صورت آنلاین این سوال در ذهن پرداخت کننده باشه آیا صفحه ای که در حال پرداخت از طریق اون هستم یک صفحه واقعی و معتبر هست یا یک صفحه جعلی.


چندین راه برای تشخیص صفحات پرداخت واقعی از صفحات جعلی وجود داره, اما امروز قصد دارم این راه رو بسیار ساده تر کنم برای شما کاربران گرامی.


برای این کار یک افزونه ( Extension ) نوشتم که روی مرورگر گوگل کروم نصب میشه و تنها با یک کلیک واقعی یا فیک بودن صفحه پرداخت رو مشخص میکنه, البته این نسخه اولیه این افزونه هست و انشالا به زودی آپدیت جدیدی برای افزونه منتشر خواهم کرد که امکانات بیشتر و جالب توجهی رو در خصوص صفحات پرداخت در اختیار شما عزیزان قرار میده.


آموزش نصب و استفاده :


ابتدا افزونه رو دانلود (https://vrl.ir/yteTy8)کنید



سپس در مرورگر کوکل کروم از طری این لینک : chrome://extensions بشید, در صورتی که لینک باز نشد کافیه وارد تنظیمات مرورگر گوگل کروم شده و وارد منوی Extentions بشید.


حالا کافیه فایل payment_page_validation.zip رو بکشید و در مرورگر, در صفحه افزونه ها رها کنید تا افزونه نصب بشه.




آموزش استفاده :


بعد از نصب یک آیکن علامت سوال در کنار Address bar مرورگر افزوده میشه



برای تشخیص واقعی یا جعلی بودن صفحه پرداخت کافیه وقتی وارد صفحه پرداخت شدید قبل از وارد کردن اطلاعات بانکی کافیه روی این آیکن کلیک کرده و در نهایت روی دکمه سبز رنگ با متن " برسی اعتبار صفحه پرداخت " کلیک کنید



در صورتی که صفحه پرداخت امن و معتبر باشه اون آیکن علامت سوال به رنگ سبز در میاد و پیغامی مبنی بر معتبر بودن صفحه دریافت خواهید کرد



در صورتی که صفحه پرداخت نامعتبر و جعلی باشه آیکن قرمز میشه و پیغامی مبنی بر نامعتبر ( Fake ) بودن صفحه پرداخت دریافت خواهید کرد که در این صورت از وارد کردن اطلاعات بانکی خودداری کنید و صفحه رو ببندید.



همچنین پیشنهاد میشه در صورتی که با صفحه پرداخت جعلی رو به رو شدید آدرس اون صفحه رو از طریق این لینک (https://www.cyberpolice.ir/forms/general-report) در سایت پلیس فتا گزارش کنید تا سایت مذکور مورد پیگرد قرار بگیره و از دسترس خارج بشه تا دیگران در دام اون صفحه گرفتار نشن.


دانلود افزونه برسی صحت و اعتبار صفحات پرداخت بانکی (https://vrl.ir/yteTy8)


انتشار این افزونه و مطلب با ذکر منبع مجاز است[ منبع : (https://vrl.ir/yteTy8)https://vrl.ir/yteTy8 ]




تصویر نمونه برسی صفحه پرداخت واقعی

https://miladworkshop.ir/file/static/post/payment-page-ok-min.png



تصویر نمونه برسی صفحه جعلی ( Fake Page )


https://miladworkshop.ir/file/static/post/payment-page-fake-min.png




نسخه 1.1 افزونه منتشر شد


تغییرات نسخه 1.1 :

افزوده شدن قابلیت نمایش نام شرکت عامل پرداخت ( شرکت PSP )

افزوده شدن قابلیت نمایش لوگوی شرکت عامل پرداخت ( شرکت PSP )

افزوده شدن امکان برسی دقیق صفحه پرداخت از طریق برسی شرکت های PSP مجاز ( دارای مجوز شاپرک )



لیست شرکت های PSP مجاز که توسط این افزونه قابل شناسایی هستند :


شرکت آسان پرداخت پرشین (https://vrl.ir/psp)

شرکت الکترونیک کارت دماوند (https://vrl.ir/psp)

شرکت به پرداخت ملت (https://vrl.ir/psp)

شرکت پرداخت الکترونیک پاسارگاد (https://vrl.ir/psp)

شرکت پرداخت الکترونیک سامان (https://vrl.ir/psp)

شرکت پرداخت نوین آرین (https://vrl.ir/psp)

شرکت تجارت الکترونیک پارسیان (https://vrl.ir/psp)

شرکت پرداخت الکترونیک سداد (https://vrl.ir/psp)

شرکت سایان کارت (https://vrl.ir/psp)

شرکت فن آوا کارت (https://vrl.ir/psp)

شرکت کارت اعتباری ایران کیش (https://vrl.ir/psp)

شرکت مبنا کارت آریا (https://vrl.ir/psp)

Mr.Te0
July 28th, 2018, 03:01
جهت شفاف نمودن برای تمامی اعضاء ، لطفا بفرمایید افزونه شما بر اساس چه معیار هایی صحت یا تقلبی بودن صفحه پرداخت مربوطه را بررسی میکند ؟

ipsat
July 28th, 2018, 03:22
شما فایلشو بگیر و کد کاملاً واضح و اوپن سورس هستش و بر مبنای چک کردن آدرس اصلی شاپرک دات آی آر.

hamid.soltani92
July 28th, 2018, 08:25
سلام.
دوست عزیز از زحمتی که کشیدید سپاسگزاریم ولی الگورتیمی که برای تشخیص در نظر گرفتید واقعا پیش پا افتاده و ساده‌است.
شما فقط وجود عبارت shaparak.ir رو بررسی میکنید. در صورتی که باید اصالت دامنه رو بررسی میکردید.
38353

lizard.tiny
July 28th, 2018, 15:17
جهت شفاف نمودن برای تمامی اعضاء ، لطفا بفرمایید افزونه شما بر اساس چه معیار هایی صحت یا تقلبی بودن صفحه پرداخت مربوطه را بررسی میکند ؟

درود

نسخه اولیه مبنای تشخیصش دامنه شاپرک هست


سلام.
دوست عزیز از زحمتی که کشیدید سپاسگزاریم ولی الگورتیمی که برای تشخیص در نظر گرفتید واقعا پیش پا افتاده و ساده‌است.
شما فقط وجود عبارت shaparak.ir رو بررسی میکنید. در صورتی که باید اصالت دامنه رو بررسی میکردید.
38353

درود

بله, درسته, البته این افزونه رو دیشب کامل تر کردم و مواردی بهش افزوده شده, از جمله برسی کامل دامنه و پرتوکل که با این روش افزونه خطایی نخواهد داشت

اما به ذهنم رسید که خوبه که موارد دیگه ای رو هم برسی کنه و نمایش بده مثلاً اینکه درگاه عامل مربوط به کدوم بانک هست

همچنین صحت و اعتبار کواهی ssl رو هم برسی کنه و همراه با تاریخ و نوع گواهی با رنگ هایی مختلف نمایش بده

دامنه های اصلی بانک ها رو هم قصد دارم اضاف کنم, برای افرادی که اینترنت بانک و ... استفاده میکنند

در این صورت حتی کاربران عادی هم میتونند با استفاده از افزونه نوع گواهی ssl و میزان اعتبار اون رو متوجه بشن, ضمن اینکه با برسی کامل دامنه فکر نمیکنم افزونه جای خطا داشته باشه, انشالا بعد از تکمیل شدن نسخه جدید رو + افزونه فایرفاکس رو اضاف میکنم

geniune
July 28th, 2018, 17:14
برای کاربران مبتدی بسیار کاربردی و مناسبه

همچنین مورد مهمی که آقای سلطانی گفتند کاملاتایید میشه چون هیچ درگاه فیکی نیست که توی لینکش شاپرک دات آی آر نداشته باشه بهرحال نسخه نهایی میتونه به موفقیت مدنظر برسه

موفق باشید

lizard.tiny
July 28th, 2018, 17:15
برای کاربران مبتدی بسیار کاربردی و مناسبه

همچنین مورد مهمی که آقای سلطانی گفتند کاملاتایید میشه چون هیچ درگاه فیکی نیست که توی لینکش شاپرک دات آی آر نداشته باشه بهرحال نسخه نهایی میتونه به موفقیت مدنظر برسه

موفق باشید

درود

تشکر از نظر شما, انشالا به زودی نسخه جدید منتشر میشه

gdfire
July 28th, 2018, 17:21
افزونه خوبیه خسته نباشید داره

behnamy01
July 29th, 2018, 23:31
برای چی لینک دانلود ارائه دادید و در extension store خود کـروم موجود نیست؟!

lizard.tiny
July 30th, 2018, 00:57
برای چی لینک دانلود ارائه دادید و در extension store خود کـروم موجود نیست؟!
با اکانت های معمولی امکان ارسال افزونه در مارکت نیست و باید یک مبلغ مشخص توسط اکانت مربوطه در گوگل واریز بشه، اما با توجه به ملاحظات پولی که گوگل داره، شرکت های معتبر پرداخت داخلی از جمله پیمنت ۲۴ امکان پرداخت رو ندارند، واسه همین فعلا امکان ارسال افزونه در مارگت نیست، تا واسه پرداخت راه حلی پیدا کنم

ایران نشر
July 30th, 2018, 09:22
با تشكر از شما
جا داره نسخه اي براي فايرفاكس هم ايجاد بشه

lizard.tiny
July 30th, 2018, 13:24
نسخه 1.1 افزونه منتشر شد


تغییرات نسخه 1.1 :


افزوده شدن قابلیت نمایش نام شرکت عامل پرداخت ( شرکت PSP )

افزوده شدن قابلیت نمایش لوگوی شرکت عامل پرداخت ( شرکت PSP )

افزوده شدن امکان برسی دقیق صفحه پرداخت از طریق برسی شرکت های PSP مجاز ( دارای مجوز شاپرک )



لیست شرکت های PSP مجاز که توسط این افزونه قابل شناسایی هستند :


شرکت آسان پرداخت پرشین (https://vrl.ir/psp)

شرکت الکترونیک کارت دماوند (https://vrl.ir/psp)

شرکت به پرداخت ملت (https://vrl.ir/psp)

شرکت پرداخت الکترونیک پاسارگاد (https://vrl.ir/psp)

شرکت پرداخت الکترونیک سامان (https://vrl.ir/psp)

شرکت پرداخت نوین آرین (https://vrl.ir/psp)

شرکت تجارت الکترونیک پارسیان (https://vrl.ir/psp)

شرکت پرداخت الکترونیک سداد (https://vrl.ir/psp)

شرکت سایان کارت (https://vrl.ir/psp)

شرکت فن آوا کارت (https://vrl.ir/psp)

شرکت کارت اعتباری ایران کیش (https://vrl.ir/psp)

شرکت مبنا کارت آریا (https://vrl.ir/psp)



دریافت نسخه جدید (https://vrl.ir/yteTy8)





تصویر مربوط به درگاه برسی شده به پرداخت ملت در نسخه جدید :



https://miladworkshop.ir/file/public-upload/payment-page-ok-min-20180730.png