افزونه تشخصی واقعی یا جعلی بودن صفحات درگاه پرداخت بانکی در گوگل کروم

[hamid.soltani92]

سلام.
دوست عزیز از زحمتی که کشیدید سپاسگزاریم ولی الگورتیمی که برای تشخیص در نظر گرفتید واقعا پیش پا افتاده و ساده‌است.
شما فقط وجود عبارت shaparak.ir رو بررسی میکنید. در صورتی که باید اصالت دامنه رو بررسی میکردید.
Screenshot from 2018-07-28 08-24-19.png

[lizard.tiny]

جهت شفاف نمودن برای تمامی اعضاء ، لطفا بفرمایید افزونه شما بر اساس چه معیار هایی صحت یا تقلبی بودن صفحه پرداخت مربوطه را بررسی میکند ؟

درود

نسخه اولیه مبنای تشخیصش دامنه شاپرک هست

سلام.
دوست عزیز از زحمتی که کشیدید سپاسگزاریم ولی الگورتیمی که برای تشخیص در نظر گرفتید واقعا پیش پا افتاده و ساده‌است.
شما فقط وجود عبارت shaparak.ir رو بررسی میکنید. در صورتی که باید اصالت دامنه رو بررسی میکردید.
Screenshot from 2018-07-28 08-24-19.png

درود

بله, درسته, البته این افزونه رو دیشب کامل تر کردم و مواردی بهش افزوده شده, از جمله برسی کامل دامنه و پرتوکل که با این روش افزونه خطایی نخواهد داشت

اما به ذهنم رسید که خوبه که موارد دیگه ای رو هم برسی کنه و نمایش بده مثلاً اینکه درگاه عامل مربوط به کدوم بانک هست

همچنین صحت و اعتبار کواهی ssl رو هم برسی کنه و همراه با تاریخ و نوع گواهی با رنگ هایی مختلف نمایش بده

دامنه های اصلی بانک ها رو هم قصد دارم اضاف کنم, برای افرادی که اینترنت بانک و ... استفاده میکنند

در این صورت حتی کاربران عادی هم میتونند با استفاده از افزونه نوع گواهی ssl و میزان اعتبار اون رو متوجه بشن, ضمن اینکه با برسی کامل دامنه فکر نمیکنم افزونه جای خطا داشته باشه, انشالا بعد از تکمیل شدن نسخه جدید رو + افزونه فایرفاکس رو اضاف میکنم