افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
با توجه به اینکه این روزهای کاربران بیشترین وقت خودشون رو در فضای مجازی هستند و باید این واقیت رو پذیرفت که فضای مجازی بخش جدایی ناپذیری از زندگی ما شده که با این شرایط بازار کسب و کارهای واقعی و مجازی در این با استقبال چشمگیری رو به رو شده و روزانه تراکنش های زیادی از طریق درگاهایپرداخت اینترنتی صورت میگیره.
در این بین هستند افراد سودجویی که با ساخت صفحات پرداخت جعلی ( Fake Page ) اقدام به فریب برخی از کاربران کرده و اطلاعاتحساب بانکی افراد رو سرقت میکنند, که همین امر باعث میشه زمان پرداخت از طریق درگاهای پرداخت به صورت آنلاین این سوال در ذهن پرداخت کننده باشه آیا صفحه ای که در حال پرداخت از طریق اون هستم یک صفحه واقعی و معتبر هست یا یک صفحه جعلی.
چندین راه برای تشخیص صفحات پرداخت واقعی از صفحات جعلی وجود داره, اما امروز قصد دارم این راه رو بسیار ساده تر کنم برای شما کاربران گرامی.
برای این کار یک افزونه ( Extension ) نوشتم که روی مرورگر گوگل کروم نصب میشه و تنها با یک کلیک واقعی یا فیک بودن صفحه پرداخت رو مشخص میکنه, البته این نسخه اولیه این افزونه هست و انشالا به زودی آپدیت جدیدی برای افزونه منتشر خواهم کرد که امکانات بیشتر و جالب توجهی رو در خصوص صفحات پرداخت در اختیار شما عزیزان قرار میده.
آموزش نصب و استفاده :
سپس در مرورگر کوکل کروم از طری این لینک : chrome://extensions بشید, در صورتی که لینک باز نشد کافیه وارد تنظیمات مرورگر گوگل کروم شده و وارد منوی Extentions بشید.
حالا کافیه فایل payment_page_validation.zip رو بکشید و در مرورگر, در صفحه افزونه ها رها کنید تا افزونه نصب بشه.
آموزش استفاده :
بعد از نصب یک آیکن علامت سوال در کنار Address bar مرورگر افزوده میشه
برای تشخیص واقعی یا جعلی بودن صفحه پرداخت کافیه وقتی وارد صفحه پرداخت شدید قبل از وارد کردن اطلاعات بانکی کافیه روی این آیکن کلیک کرده و در نهایت روی دکمه سبز رنگ با متن " برسی اعتبار صفحه پرداخت " کلیک کنید
در صورتی که صفحه پرداخت امن و معتبر باشه اون آیکن علامت سوال به رنگ سبز در میاد و پیغامی مبنی بر معتبر بودن صفحه دریافت خواهید کرد
در صورتی که صفحه پرداخت نامعتبر و جعلی باشه آیکن قرمز میشه و پیغامی مبنی بر نامعتبر ( Fake ) بودن صفحه پرداخت دریافت خواهید کرد که در این صورت از وارد کردن اطلاعات بانکی خودداری کنید و صفحه رو ببندید.
همچنین پیشنهاد میشه در صورتی که با صفحه پرداخت جعلی رو به رو شدید آدرس اون صفحه رو از طریق این لینک در سایت پلیس فتا گزارش کنید تا سایت مذکور مورد پیگرد قرار بگیره و از دسترس خارج بشه تا دیگران در دام اون صفحه گرفتار نشن.
دانلود افزونه برسی صحت و اعتبار صفحات پرداخت بانکی
انتشار این افزونه و مطلب با ذکر منبع مجاز است[ منبع : https://vrl.ir/yteTy8 ]
نسخه 1.1 افزونه منتشر شد
نقل قول:
تغییرات نسخه 1.1 :
افزوده شدن قابلیت نمایش نام شرکت عامل پرداخت ( شرکت PSP )
افزوده شدن قابلیت نمایش لوگوی شرکت عامل پرداخت ( شرکت PSP )
افزوده شدن امکان برسی دقیق صفحه پرداخت از طریق برسی شرکت های PSP مجاز ( دارای مجوز شاپرک )
لیست شرکت های PSP مجاز که توسط این افزونه قابل شناسایی هستند :
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
جهت شفاف نمودن برای تمامی اعضاء ، لطفا بفرمایید افزونه شما بر اساس چه معیار هایی صحت یا تقلبی بودن صفحه پرداخت مربوطه را بررسی میکند ؟
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
شما فایلشو بگیر و کد کاملاً واضح و اوپن سورس هستش و بر مبنای چک کردن آدرس اصلی شاپرک دات آی آر.
1 فایل پیوست
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
سلام.
دوست عزیز از زحمتی که کشیدید سپاسگزاریم ولی الگورتیمی که برای تشخیص در نظر گرفتید واقعا پیش پا افتاده و سادهاست.
شما فقط وجود عبارت shaparak.ir رو بررسی میکنید. در صورتی که باید اصالت دامنه رو بررسی میکردید.
فایل پیوست 38353
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
نقل قول:
نوشته اصلی توسط
mr.te0
جهت شفاف نمودن برای تمامی اعضاء ، لطفا بفرمایید افزونه شما بر اساس چه معیار هایی صحت یا تقلبی بودن صفحه پرداخت مربوطه را بررسی میکند ؟
درود
نسخه اولیه مبنای تشخیصش دامنه شاپرک هست
نقل قول:
نوشته اصلی توسط
hamid.soltani92
سلام.
دوست عزیز از زحمتی که کشیدید سپاسگزاریم ولی الگورتیمی که برای تشخیص در نظر گرفتید واقعا پیش پا افتاده و سادهاست.
شما فقط وجود عبارت shaparak.ir رو بررسی میکنید. در صورتی که باید اصالت دامنه رو بررسی میکردید.
فایل پیوست 38353
درود
بله, درسته, البته این افزونه رو دیشب کامل تر کردم و مواردی بهش افزوده شده, از جمله برسی کامل دامنه و پرتوکل که با این روش افزونه خطایی نخواهد داشت
اما به ذهنم رسید که خوبه که موارد دیگه ای رو هم برسی کنه و نمایش بده مثلاً اینکه درگاه عامل مربوط به کدوم بانک هست
همچنین صحت و اعتبار کواهی ssl رو هم برسی کنه و همراه با تاریخ و نوع گواهی با رنگ هایی مختلف نمایش بده
دامنه های اصلی بانک ها رو هم قصد دارم اضاف کنم, برای افرادی که اینترنت بانک و ... استفاده میکنند
در این صورت حتی کاربران عادی هم میتونند با استفاده از افزونه نوع گواهی ssl و میزان اعتبار اون رو متوجه بشن, ضمن اینکه با برسی کامل دامنه فکر نمیکنم افزونه جای خطا داشته باشه, انشالا بعد از تکمیل شدن نسخه جدید رو + افزونه فایرفاکس رو اضاف میکنم
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
برای کاربران مبتدی بسیار کاربردی و مناسبه
همچنین مورد مهمی که آقای سلطانی گفتند کاملاتایید میشه چون هیچ درگاه فیکی نیست که توی لینکش شاپرک دات آی آر نداشته باشه بهرحال نسخه نهایی میتونه به موفقیت مدنظر برسه
موفق باشید
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
نقل قول:
نوشته اصلی توسط
geniune
برای کاربران مبتدی بسیار کاربردی و مناسبه
همچنین مورد مهمی که آقای سلطانی گفتند کاملاتایید میشه چون هیچ درگاه فیکی نیست که توی لینکش شاپرک دات آی آر نداشته باشه بهرحال نسخه نهایی میتونه به موفقیت مدنظر برسه
موفق باشید
درود
تشکر از نظر شما, انشالا به زودی نسخه جدید منتشر میشه
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
افزونه خوبیه خسته نباشید داره
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
برای چی لینک دانلود ارائه دادید و در extension store خود کـروم موجود نیست؟!
پاسخ : افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم
نقل قول:
نوشته اصلی توسط
behnamy01
برای چی لینک دانلود ارائه دادید و در extension store خود کـروم موجود نیست؟!
با اکانت های معمولی امکان ارسال افزونه در مارکت نیست و باید یک مبلغ مشخص توسط اکانت مربوطه در گوگل واریز بشه، اما با توجه به ملاحظات پولی که گوگل داره، شرکت های معتبر پرداخت داخلی از جمله پیمنت ۲۴ امکان پرداخت رو ندارند، واسه همین فعلا امکان ارسال افزونه در مارگت نیست، تا واسه پرداخت راه حلی پیدا کنم