أصبح التبرع عبر الإنترنت أسهل من أي وقت مضى. ترى مشروعًا إنسانيًا، تختار مبلغ التبرع، ثم تنتقل إلى الدفع خلال دقائق.
لكن قبل كتابة بيانات بطاقتك، من الطبيعي أن تسأل:
هل التبرع الإلكتروني آمن؟ وكيف أعرف أن صفحة التبرع التي أمامي يمكن الوثوق بها؟
لا تحتاج إلى أن تكون خبيرًا في الأمن السيبراني. هناك علامات واختبارات بسيطة يمكنك القيام بها بنفسك قبل الدفع، تساعدك على التمييز بين أمان الاتصال، وأمان عملية الدفع، وموثوقية الجهة التي تتبرع لها.
إليك سبعة أمور يمكنك فحصها بنفسك.
1. افحص عنوان الموقع قبل أي شيء
قبل أن تنظر إلى التصميم أو الصور أو حتى اسم المؤسسة، انظر إلى عنوان الموقع (URL) في المتصفح.
فالمواقع المزيفة قد تحاول استخدام عنوان قريب جدًا من اسم موقع حقيقي، مع تغيير حرف أو إضافة كلمة أو استخدام نطاق مختلف.
إذا وصلتك الحملة عبر رسالة أو منشور على وسائل التواصل الاجتماعي، فلا تجعل استعجال الرسالة يمنعك من التحقق من الرابط.
اختبار سريع: اقرأ اسم النطاق نفسه، وليس فقط اسم المؤسسة المكتوب داخل الصفحة.
فاللوجو يمكن نسخه. أما عنوان الموقع فهو من الأشياء التي تستحق أن تفحصها بنفسك.
2. ابحث عن HTTPS... لكن اعرف ماذا يعني فعلًا
هذه واحدة من أبسط الأدوات التقنية التي يمكنك استخدامها.
انظر إلى عنوان الصفحة وتحقق من أن الاتصال يستخدم:
HTTPS
وليس:
HTTP
وجود HTTPS يعني أن الاتصال بين متصفحك والموقع مشفّر أثناء انتقال البيانات، وهو أمر مهم خصوصًا عند التعامل مع معلومات حساسة.
لكن هنا المعلومة التي تستحق التذكر:
HTTPS لا يعني وحده أن المؤسسة موثوقة.
حتى المواقع الاحتيالية قد تستخدم HTTPS. وجوده يخبرك بأن الاتصال بالموقع مشفّر، وليس بأن كل ما يقوله الموقع صحيح.
إذن لديك الآن سؤالان منفصلان:
هل اتصالي بالموقع آمن؟
وهل الجهة التي أتواصل معها موثوقة؟
ولا ينبغي الخلط بينهما.
3. تحقق ممن يقف خلف الحملة
قبل السؤال: هل بطاقتي آمنة؟
اسأل:
لمن سأرسل المال أصلًا؟
ابحث عن اسم الجهة المسؤولة، ومعلومات التواصل، وتفاصيل الحملة أو المشروع، وأي معلومات تساعدك على فهم من يدير عملية جمع التبرعات.
وانتبه خصوصًا عندما تصل إلى حملة من رابط متداول أو حساب على وسائل التواصل الاجتماعي.
وجود صور مؤثرة وآلاف المشاركات لا يكفي وحده للتحقق من الجهة.
4. راقب ماذا يحدث عندما تصل إلى الدفع
هنا تبدأ المرحلة الأكثر تقنية قليلًا، لكنها ليست معقدة.
انتبه إلى صفحة الدفع التي يُطلب منك إدخال بيانات بطاقتك فيها.
قد تستخدم منصات التبرع بوابات دفع متخصصة لمعالجة المدفوعات بدل معالجة بيانات البطاقة مباشرة داخل أنظمتها.
ومن المصطلحات التي قد تراها عند الحديث عن أمان المدفوعات معيار أمن بيانات صناعة بطاقات الدفع (PCI DSS)، وهو معيار أمني يتعلق بحماية بيانات بطاقات الدفع لدى الجهات التي تخزنها أو تعالجها أو تنقلها.
لا تحتاج إلى حفظ الاختصار.
المهم أن تعرف أن طريقة معالجة بيانات بطاقتك جزء أساسي من تقييم أمان عملية الدفع.
وفي إنساني، تنص المعلومات المنشورة على صفحات التبرع على استخدام بوابات دفع مشفرة ومتوافقة مع معايير أمان البطاقات، وأن بيانات البطاقة لا تُخزن على خوادم المنصة.
5. إذا طلب منك أحد إرسال بيانات بطاقتك في رسالة... توقف
هذه من أسهل العلامات التي يمكنك تذكرها.
لا ترسل رقم بطاقتك أو رمز الأمان أو معلوماتك المصرفية الحساسة عبر:
WhatsApp، أو الرسائل الخاصة، أو البريد الإلكتروني، أو أي وسيلة غير معتادة يطلبها منك شخص بشكل مباشر.
الجهات المعنية بحماية المتبرعين تحذر من تقديم معلومات البطاقة أو الحساب المصرفي لجهات غير معروفة أو عبر وسائل غير موثوقة.
وإذا كنت قد دخلت إلى صفحة التبرع من رابط أرسله شخص ما، يمكنك العودة إلى الموقع الرسمي والوصول إلى الحملة من داخله بدل الاعتماد على الرابط وحده.
6. اقرأ الحملة قبل أن تقرأ زر «تبرع الآن»
قد تكون عملية الدفع آمنة تقنيًا، لكن هذا لا يجيب عن سؤال آخر:
ما الذي أتبرع له؟
قبل الدفع، حاول أن تعرف:
ما هدف الحملة؟
من الجهة القائمة عليها؟
ما الحاجة التي تحاول الحملة الاستجابة لها؟
وما المعلومات المنشورة عن المشروع أو المستفيدين منه؟
وهنا تظهر قاعدة مهمة:
أمان الدفع وموثوقية الحملة شيئان مختلفان.
قد تكون صفحة الدفع مشفرة تقنيًا، لكنك ما زلت بحاجة إلى فهم الحملة والجهة التي ستستقبل تبرعك.
لذلك لا تجعل الصورة المؤثرة أو عبارة الاستعجال تختصر عليك مرحلة التحقق.
7. بعد الدفع، ابحث عن التأكيد واحتفظ به
انتهت عملية الدفع؟ لا تغلق الصفحة مباشرة.
تحقق من ظهور تأكيد نجاح العملية، وابحث عن رسالة بريد إلكتروني أو إيصال أو رقم مرجعي إذا كان متاحًا.
ثم احتفظ به.
هذا يمنحك سجلًا يوضح قيمة التبرع وتاريخه ومرجع العملية، ويساعدك إذا احتجت لاحقًا إلى التواصل بشأن التبرع.
وتوضح إنساني في المعلومات المنشورة على صفحات التبرع أن إيصال التبرع يُرسل إلى البريد الإلكتروني بعد نجاح الدفع.
اختبار الـ30 ثانية قبل أي تبرع إلكتروني
قبل أن تضغط على زر الدفع، يمكنك إجراء هذا الفحص السريع:
هل عنوان الموقع صحيح؟
هل الاتصال يستخدم HTTPS؟
هل أعرف الجهة التي تقف خلف الحملة؟
هل فهمت هدف الحملة؟
هل أدخل بياناتي في صفحة دفع مناسبة وليس عبر رسالة؟
هل توجد معلومات واضحة عن عملية الدفع؟
هل سأحصل على تأكيد للعملية؟
إذا اعتدت إجراء هذه الاختبارات، فلن تكون مجرد شخص يضغط على زر «تبرع».
ستصبح متبرعًا يعرف ماذا يفحص، ولماذا يفحصه، وما الفرق بين موقع يبدو موثوقًا وعملية تبرع تمتلك مؤشرات يمكنك التحقق منها بنفسك.
وهذه المعرفة لا تحتاج إلى خلفية تقنية؛ أحيانًا تبدأ فقط بالنظر إلى شريط العنوان قبل إدخال رقم بطاقتك.
