چگونه پیش از ثبت‌نام بفهمیم سایتی معتبر است

ظاهر قانع‌کننده ساده‌ترین چیزی است که می‌شود جعل کرد. کپی کردن یک لوگو، رنگ‌ها و چیدمان چند دقیقه بیشتر وقت نمی‌برد؛ پس نخستین کار بررسی نشانی در نوار مرورگر است. نام دامنه را حرف‌به‌حرف بخوانید و با نامی که انتظار دارید مقایسه کنید. ترفندهای رایج شامل حرف‌های جابه‌جا یا تکراری، کلمه‌ای اضافه مانند login، secure یا support که با خط تیره به نام چسبیده، پسوندی متفاوت مثل کد یک کشور و نویسه‌هایی از الفبای دیگر است که درست شبیه حروف لاتین‌اند.

به این توجه کنید که کدام بخش نشانی دامنه واقعی است. آنچه اهمیت دارد نامی است که درست پیش از پسوند، مثل com یا کد یک کشور، و پیش از نخستین اسلش تکی قرار دارد. نشانی‌ای که با یک برند شناخته‌شده شروع می‌شود، بعد نقطه و سپس نامی ناآشنا می‌آید، متعلق به همان نام ناآشناست. برند ابتدای نشانی فقط یک زیردامنه است که صاحب آن نام می‌تواند هر چیزی برایش بگذارد.

امن‌ترین عادت این است که به سایت‌های مهم با تایپ کردن نشانی یا نشانک برسید، نه با پیوندهای ایمیل، پیام یا تبلیغات جست‌وجو. کلاهبرداران در عمل هم تبلیغاتی می‌خرند که بالای نتایج اصلی جست‌وجو نمایش داده می‌شود؛ پس پیوندی که بالای صفحه نتایج است به‌تنهایی چیزی را ثابت نمی‌کند.

HTTPS یعنی ارتباط میان مرورگر و سایت رمزگذاری شده و گواهی برای همان دامنه صادر شده است. این از خوانده شدن آنچه تایپ می‌کنید در مسیر جلوگیری می‌کند و در هر صفحه‌ای که رمز عبور یا اطلاعات پرداخت می‌خواهد ضروری است. سایتی که HTTPS ندارد هرگز نباید هیچ‌یک از این دو را دریافت کند.

آنچه HTTPS نمی‌گوید این است که افراد پشت دامنه درستکارند یا نه. گرفتن گواهی آسان است و می‌تواند خودکار صادر شود؛ به همین دلیل سایت‌های فیشینگ هم مثل سایت‌های قانونی معمولاً از آن استفاده می‌کنند و برخی مرورگرها به همین خاطر شیوه نمایش قفل را تغییر داده‌اند. HTTPS را حداقل لازم بدانید، نه نشانه قابل‌اعتماد بودن.

هشدارهای مرورگر را جدی بگیرید. هشدار تمام‌صفحه درباره خطای گواهی یا سایتی که به‌عنوان فیشینگ یا بدافزار گزارش شده بی‌دلیل نمایش داده نمی‌شود؛ پس به‌جای رد شدن از آن، زبانه را ببندید. همچنین می‌توانید جزئیات گواهی را از نوار نشانی باز کنید و ببینید کدام دامنه را پوشش می‌دهد و چه کسی آن را صادر کرده است.

کسب‌وکار قابل‌اعتماد می‌گوید کیست. دنبال صفحه درباره ما، راه‌های تماس فعال و صفحه‌های حقوقی بگردید: شرایط استفاده، سیاست حریم خصوصی و توضیحی روشن درباره بازگشت وجه یا رسیدگی به اختلاف. آن‌ها را بخوانید و فقط به وجودشان اکتفا نکنید. شرایط واقعی نام اداره‌کننده را می‌آورند، شیوه کار سرویس را توضیح می‌دهند و با آنچه در بخش‌های دیگر سایت آمده می‌خوانند. متنی کلیشه‌ای که از شرکتی دیگر کپی شده، گاهی با نام همان شرکت که هنوز در آن مانده، نشانه هشدار جدی است.

بررسی کنید راه‌های تماس با نوع کسب‌وکار جور باشد. فرم پشتیبانی، ایمیلی روی دامنه خود سایت و مرکز راهنما عادی‌اند. سایتی که فقط از راه حسابی ناشناس در یک پیام‌رسان در دسترس است یا صفحه تماسش خالی است، وقتی مشکلی پیش بیاید جایی برای مراجعه باقی نمی‌گذارد.

همچنین می‌توانید با ابزار عمومی جست‌وجوی WHOIS یا RDAP ببینید دامنه چه زمانی ثبت شده است. پنهان بودن مشخصات مالک رایج است و به‌تنهایی مشکوک نیست، چون بسیاری از ثبت‌کنندگان دامنه آن را به‌طور پیش‌فرض پنهان می‌کنند؛ اما دامنه‌ای که تازه ثبت شده و پشتش سایتی است که سابقه‌ای طولانی ادعا می‌کند، ناهمخوانی‌ای است که باید به آن توجه کرد.

نام سایت را همراه واژه‌هایی مثل نظرها، شکایت یا کلاهبرداری جست‌وجو کنید و آنچه در پلتفرم‌های مستقل نقد، انجمن‌ها و جامعه‌های آنلاین می‌آید بخوانید. توصیه‌نامه‌ها و نظرهایی که روی خود سایت آمده را خود سایت انتخاب کرده است، پس ارزش کمی دارند.

دنبال الگوها باشید، نه ستاره‌ها. نظرهای واقعی از نظر طول و لحن متفاوت‌اند، به جزئیات مشخص اشاره می‌کنند و چند شکایت هم دارند، ترجیحاً همراه با پاسخی که نشان می‌دهد شکایت چگونه رسیدگی شده است. نشانه‌های هشدار عبارت‌اند از موجی از نظرهای کوتاه و بسیار مثبت که تقریباً هم‌زمان منتشر شده‌اند، نظردهندگانی که هیچ سابقه دیگری ندارند و گزارش‌های فراوان از یک مشکل واحد، مثل سفارش‌هایی که هرگز نرسیده‌اند.

سایتی کاملاً تازه شاید فقط هنوز نظری نداشته باشد. این اثبات کلاهبرداری نیست، اما یعنی باید با یک خرید کوچک شروع کنید و بیشتر به بررسی‌های دیگر این راهنما تکیه کنید.

روش‌های پرداخت چیزهای زیادی نشان می‌دهند. پرداخت با کارت و سرویس‌های پرداخت شناخته‌شده معمولاً نوعی فرایند اختلاف دارند. انتقال بانکی به حساب شخصی، کارت هدیه و انتقال مستقیم ارز دیجیتال عموماً برگشت‌ناپذیرند و وقتی پول رفت، پس گرفتنش بسیار دشوار است. سایتی که شما را به روش‌های برگشت‌ناپذیر سوق می‌دهد یا برای پرداخت بیرون از صندوق معمول خودش تخفیف پیشنهاد می‌کند، همه خطر را به دوش شما می‌اندازد.

وقتی پلتفرمی روش برگشت‌ناپذیر را می‌پذیرد، مهم این است که با مشکل‌ها چگونه برخورد می‌کند. بفهمید پس از پرداخت پول شما به کجا می‌رود، فروشنده دقیقاً چه زمانی آن را دریافت می‌کند و اگر سفارش اشتباه بود چه می‌شود. پلتفرم قابل‌اعتماد پیش از ثبت‌نام، پاسخ این پرسش‌ها را در صفحه‌های راهنما یا شرایط خود می‌آورد و اگر پاسخ‌ها را پیدا نکردید، همین خودش یک هشدار است.

هرگز اطلاعات کارت را در صفحه‌ای که از راه پیوندی غیرمنتظره به آن رسیده‌اید وارد نکنید و نسبت به هر صندوقی که چیزی می‌خواهد که پرداخت به آن نیاز ندارد، مثل رمز ایمیل شما یا عکس کارت، بدگمان باشید.

در یک بازار، پلتفرم و فروشنده دو طرف متفاوت‌اند؛ پس باید هر دو را بسنجید. ببینید آیا فروشندگان پیش از فروش بررسی می‌شوند، آیا آگهی‌ها بازبینی می‌شوند، پروفایل فروشنده چه نشان می‌دهد و مشکل‌ها چگونه حل می‌شوند. بازاری که اجازه می‌دهد معامله‌ها از سیستم خودش بیرون بروند، وقتی چیزی خراب شود کسی را برای مراجعه در اختیارتان نمی‌گذارد.

برای نمونه‌ای از آنچه باید دنبالش بگردید، ببینید rStock این نکته‌ها را چگونه مدیریت می‌کند. rStock بازاری است که در آن فروشگاه‌های مستقل کالاهای دیجیتال مثل حساب‌ها را می‌فروشند؛ پلتفرم فروشگاه‌ها را پیش از فروش تأیید می‌کند و هر آگهی را پیش از انتشار بازبینی می‌کند. خریداران از موجودی حساب rStock خود پرداخت می‌کنند که با ارز دیجیتال از طریق درگاه پرداخت Cryptomus افزایش می‌یابد و پول نگه داشته می‌شود و بی‌درنگ به فروشگاه آزاد نمی‌شود. چون انتقال ارز دیجیتال پس از ارسال عموماً برگشت‌ناپذیر است، پیش از افزایش موجودی این قواعد را بخوانید. پس از تحویل، مهلتی محدود برای باز کردن اختلاف هست، ابتدا فروشگاه پاسخ می‌دهد و اگر توافقی حاصل نشود می‌توان ناظر را فراخواند. پروفایل فروشگاه‌ها تعداد فروش، امتیاز و موجودی بیمه را نشان می‌دهد که پولی است که فروشگاه نزد پلتفرم نگه می‌دارد و جایگاه‌های حمایت‌شده برچسب دارند.

در هر بازاری که استفاده می‌کنید، قواعد آن را پیش از نخستین سفارش بخوانید، نه پس از بروز مشکل، و از شرایط استفاده هر برندی که حساب یا سرویسش را می‌خرید پیروی کنید.

برخی نشانه‌ها به‌قدری جدی‌اند که به‌تنهایی بررسی را پایان می‌دهند. اگر سایتی رمزهای عبور، کدهای احراز هویت دومرحله‌ای یا عبارت بازیابی کیف پول ارز دیجیتال شما را می‌خواهد، از شما می‌خواهد برای ادامه نرم‌افزار دسترسی از راه دور یا افزونه مرورگر نصب کنید، یا می‌کوشد گفت‌وگو و پرداخت را به یک پیام‌رسان خصوصی ببرد، کنار بکشید.

نشانه‌های هشدار دیگر عبارت‌اند از شمارنده معکوس و فشار برای تصمیم‌گیری در همان لحظه، قیمت‌هایی بسیار پایین‌تر از آنچه دیگران می‌گیرند، وعده‌هایی که زیادی خوب به نظر می‌رسند، فرم‌های ثبت‌نامی که بی‌دلیل روشن مدارک هویتی می‌خواهند و پیوندهای خراب فراوان، غلط‌های املایی یا صفحه‌هایی که به جایی نمی‌رسند. یک ایراد کوچک اثبات تقلب نیست، اما چند ایراد در کنار هم نشانه‌ای روشن است.

گذشتن از این بررسی‌ها خطر را کم می‌کند، اما از بین نمی‌برد. از رمز عبور منحصربه‌فردی استفاده کنید که مدیر رمز عبور تولید کرده است. مزیت دیگر این است که مدیر رمز عبور معمولاً پیشنهاد نمی‌دهد نام کاربری و رمز ذخیره‌شده را در دامنه‌ای شبیه دامنه اصلی پر کند، که نشانه‌ای مفید است بر اینکه چیزی درست نیست.

اگر سایت احراز هویت دومرحله‌ای دارد آن را روشن کنید، فقط اطلاعاتی بدهید که سرویس واقعاً به آن نیاز دارد و برای خرید و ثبت‌نام‌ها یک نشانی ایمیل جداگانه یا ایمیل مستعار در نظر بگیرید. پس از ثبت‌نام، بررسی کنید ایمیل تأییدیه از همان دامنه‌ای بیاید که در آن ثبت‌نام کرده‌اید و رسیدها و تأییدیه سفارش را نگه دارید تا مطمئن شوید همه‌چیز درست کار کرده است.