حماية حساب دفتر كاش وبيانات محفظتك من الاختراق

لحماية حساب دفتر كاش وبيانات محفظتك من الاختراق اتبع خمس عادات: كلمة مرور قوية لا تتكرر، ومراجعة الأجهزة المرتبطة بحسابك، وعدم مشاركة بيانات الدخول مع الموظفين، ومراقبة النشاط غير المعتاد، والتأكد من سياسة حفظ البيانات. هذه عادات بسيطة، لكنها تغلق أغلب الثغرات التي تأتي من الإهمال لا من التقنية.

بيانات محفظتك من أكثر بيانات تجارتك حساسية. والنظام يخزّن بياناتك مشفّرة، لكن الأمان مسؤولية مشتركة، وما يفعله صاحب الحساب يوميًا يصنع الفرق. نشرح هنا كل عادة بخطوات واضحة.

1. اختر كلمة مرور قوية وغير مكررة

لا تستخدم كلمة المرور نفسها في أكثر من حساب، خصوصًا حساب دفتر كاش وحسابات المحافظ والبريد. اختر كلمة طويلة يصعب تخمينها، وتجنب تواريخ الميلاد وأرقام الهاتف.

• غيّر كلمة المرور فورًا إذا عرفها موظف ترك العمل.
• لا ترسلها في رسالة نصية أو واتساب.
• لا تحفظها في ورقة معلقة قرب الدرج.

2. راجع الأجهزة المرتبطة بحسابك

يظهر كل هاتف سجّل الدخول بتطبيق الالتقاط في قائمة «الأجهزة المرتبطة بالاشتراك» في صفحة الإعدادات، مع آخر ظهور له. إذا وجدت جهازًا لا تعرفه أو هاتفًا لم يعد مستخدمًا، فاضغط «إلغاء التفعيل» ليتوقف عن إرسال أي بيانات فورًا.

اجعل هذه المراجعة عادة شهرية ثابتة. وإذا فقدت هاتف أحد الفروع، فأول ما تفعله إلغاء تفعيله من هذه القائمة ثم تغيير كلمة مرور حسابك.

3. لا تشارك بيانات دخولك مع الموظفين

يحتاج هاتف كل فرع إلى تسجيل الدخول مرة واحدة فقط عند ربطه. لذلك سجّل الدخول عليه بنفسك بدل إعطاء كلمة المرور للكاشير. وعند تغيير الموظف أو الهاتف ألغِ تفعيل الهاتف القديم من قائمة الأجهزة.

هذه النقطة تحمي أيضًا من التلاعب الداخلي: فالموظف الذي لا يملك كلمة المرور لا يستطيع الدخول إلى لوحة الأرباح أو تعديل إعداداتك.

4. راقب النشاط غير المعتاد بانتظام

سجل المعاملات وتقارير الفترات من أفضل أدوات كشف النشاط الغريب، مثل عملية بمبلغ غير معتاد أو تكرار غير طبيعي في وقت بعينه. وراجع كذلك سجل الإغلاقات اليومية لرصد أي فرق متكرر. وتفاصيل الإغلاق مشروحة في إغلاق درج محل المحافظ يوميًا.

الفرق المتكرر لا يعني دائمًا اختراقًا، لكنه إنذار يستحق التحقق. وفي أنظمة تقفل اليوم قفلًا نهائيًا لا يُعدَّل بعده، يصعب إخفاء الخطأ أو تغييره بأثر رجعي.

5. تحقّق من سياسة حفظ بياناتك

تأكد أن مزوّد الخدمة يخزّن بياناتك مشفّرة ولا يشاركها أو يبيعها لأي طرف ثالث، وأنه يتيح لك طلب حذف حسابك وبياناته بالكامل. في دفتر كاش تُخزَّن عمليات محفظتك مشفّرة، ويُحذف نص الرسائل الخام تلقائيًا بعد ٩٠ يومًا، وهذا موضح في سياسة الخصوصية على الموقع.

حماية مفاتيح بوابة الدفع

إذا كنت تستخدم بوابة الدفع فهناك مفاتيح إضافية تحتاج إلى حماية. ضعها في متغيرات بيئة على الخادم لا في الكود ولا في واجهة الموقع، وإذا تسرّب مفتاح فجدّده فورًا لأن القديم يتوقف عن العمل مباشرة. وللتحقق من أن الإشعارات قادمة من البوابة فعلًا اقرأ التحقق من توقيع Webhook.

قائمة مراجعة شهرية سريعة

ماذا تفعل عند الشك في اختراق حسابك؟

إذا لاحظت عملية لا تعرفها أو جهازًا غريبًا في القائمة، فتصرف بهدوء وبهذا الترتيب:

1. ألغِ تفعيل أي جهاز لا تعرفه من قائمة الأجهزة المرتبطة.
2. غيّر كلمة مرور حسابك فورًا، وغيّر كلمة مرور بريدك أيضًا إن كانت متشابهة.
3. راجع سجل المعاملات وسجل الإغلاقات لتحديد وقت أول نشاط غريب.
4. إن كنت تستخدم بوابة الدفع فجدّد المفاتيح من لوحتها، فالمفتاح القديم يتوقف فورًا.
5. تواصل مع الدعم الفني عبر support@daftarcash.com مع تفاصيل ما لاحظته.

لا تنتظر حتى تتأكد تمامًا؛ فإلغاء تفعيل جهاز والتغيير السريع لكلمة المرور خطوتان بسيطتان لا ضرر منهما إن كان الشك في غير محله.

عادات تقلل الخطر مسبقًا

اجعل هاتف المحل للمحل فقط، ولا تثبّت عليه تطبيقات مجهولة المصدر، وحدّث نظام الهاتف عند توفر التحديثات، وتجنب تسجيل الدخول من أجهزة عامة. هذه عادات عامة للأمان الرقمي، وتكمّل ما يوفره النظام من تشفير وقوائم للأجهزة.

أسئلة شائعة