امان المتجر الالكتروني: كلمات السر والنسخ الاحتياطي ومن يرى بيانات زبائنك

ما الذي تحميه فعلاً؟

متجرك يحوي ثلاثة أصول: حسابك (لوحة التحكم ومحافظ الدفع)، وبيانات زبائنك (أسماء وأرقام وعناوين)، وبياناتك التجارية (منتجات، أسعار، طلبات، أرباح). والتهديد الأكثر شيوعاً ليس «قراصنة محترفين» بل أشياء عادية: كلمة سر ضعيفة تتكرر في عدة مواقع، رسالة احتيال تسرق كلمة السر، جوال يضيع بلا قفل، أو موظف سابق ما زال حسابه مفتوحاً.

ما الذي تتكفل به المنصة وما الذي عليك؟

كلمات السر: ثلاث قواعد

أولاً: كلمة سر فريدة لحساب المتجر، لا تستعملها في موقع آخر. ثانياً: طويلة: عبارة من أربع كلمات عشوائية أقوى من كلمة قصيرة معقدة. ثالثاً: لا تشاركها ولا ترسلها في رسالة. استعمل مدير كلمات سر في جوالك إن أمكن. وغيّرها إن شككت بتسرّبها. ولا تستعمل تاريخ ميلادك أو رقم هاتفك.

البريد والواتساب: الحلقة الأضعف

من يملك بريدك يستطيع استعادة كلمة سر متجرك. فاحمِ بريدك بكلمة سر قوية وتحقق بخطوتين إن توفر. وكذلك واتساب: فعّل التحقق بخطوتين ولا تعطِ رمز التحقق لأحد مهما بدا الطلب عاجلاً. من أكثر الاحتيالات انتشاراً رسالة تقول «أرسلتُ لك رمزاً بالخطأ، أعطني إياه». لا تفعل. وراجع مصدر أي رسالة تطلب بياناتك.

النسخ الاحتياطي: عادة شهرية

حتى مع منصة تحفظ البيانات، احتفظ بنسختك أنت: صدّر المنتجات والطلبات والزبائن إلى إكسل. وبحسب أخبار متجري صار بإمكانك تنزيل نسخة كاملة من بيانات متجرك بملف إكسل واحد. احفظ الملف في مكانين (جوالك وحساب تخزين سحابي) واسمِه بالتاريخ. وقبل أي تعديل جماعي كبير (أسعار، حذف، استيراد) خذ نسخة جديدة. راجع رفع منتجات من إكسل.

بيانات الزبائن: من يراها؟

اجعل الاطلاع على بيانات الزبائن بقدر الحاجة فقط. موظف التوصيل لا يحتاج سجل مشتريات زبون. ولا تنشر لقطات فيها أرقام ولا عناوين. وإن شاركت بيانات مع شركة شحن فبالقدر اللازم للتوصيل. اكتب هذا في صفحة الخصوصية. وراجع صلاحيات الموظفين لتقسيم الاطلاع.

الاحتيال: تحقق من الدفع

أكثر الخسائر الشائعة للمتجر الصغير في سوريا من إيصالات مزورة أو رقم عملية خاطئ. قاعدة ثابتة: لا تشحن قبل أن ترى المبلغ داخل تطبيق محفظتك أنت وتطابق الرقم والوقت والمبلغ. وإن كان الطلب كبيراً أو الزبون جديداً فاطلب عربوناً واتصل لتأكيد الطلب. وبحسب أخبار متجري لا يُقبل رقم عملية شام كاش في طلبين.

إن ضاع جوالك أو اختُرق حسابك

1. غيّر كلمة سر البريد أولاً من جهاز آخر.
2. غيّر كلمة سر المتجر وكلمات سر المحافظ.
3. أوقف أي مفاتيح ربط (مثل مفتاح الذكاء الاصطناعي) وأنشئ جديداً.
4. راجع الطلبات والمنتجات لتتأكد أن لا تعديلات غريبة.
5. أخبر فريقك وزبائنك إن لزم، وبلّغ مزوّد الاتصالات لإيقاف الشريحة.
6. استرجع من نسختك الاحتياطية ما فُقد.

قائمة الأمان العشرة

• كلمة سر فريدة وطويلة.
• حماية البريد والواتساب بخطوتين.
• قفل شاشة للجوال والكمبيوتر.
• نسخة إكسل شهرية.
• صلاحيات أقل للفريق.
• التحقق من الدفع داخل المحفظة.
• عدم نشر بيانات الزبائن.
• تحديث التطبيقات والنظام.
• حذف حسابات الموظفين السابقين.
• خطة طوارئ مكتوبة.

الأجهزة والشبكات

حدّث نظام جوالك وتطبيقاتك لأن التحديثات تسدّ ثغرات. وتجنّب إدخال كلمة سر متجرك على شبكات واي فاي عامة لا تثق بها، واستعمل بيانات الجوال بدلاً منها عند الحاجة. ولا تثبّت تطبيقات من مصادر مجهولة، ونزّل تطبيق التاجر من المتجر الرسمي أو من صفحة التحميل الرسمية للمنصة. وإن استعملت كمبيوتراً مشتركاً في محل فاخرج من الحساب بعد كل استعمال وامسح بيانات المتصفح.

روابط وصفحات مزيفة

احذر الرسائل التي تقول «حسابك سيُغلق» أو «ادفع رسوماً للتفعيل» وتأتي برابط غريب. تأكد دائماً أن العنوان هو mtjry.online أو نطاقك الخاص، وأن عليه قفل HTTPS. ولا تدخل بياناتك من رابط جاءك في رسالة؛ افتح الموقع بنفسك من المتصفح. وإن تلقيت رسالة مشبوهة تدّعي أنها من المنصة فتواصل مع الدعم عبر القنوات الرسمية المنشورة في الموقع: واتساب +963968542609 والبريد [email protected].

الأمان في نقطة البيع

إن استعملت الكاشير في المحل فاحرص على خروج الموظف من حسابه عند نهاية الوردية، وراجع تقارير الوردية يومياً. ونقطة البيع على متجري تعمل بلا إنترنت وتتزامن لاحقاً، فاحرص على أن يبقى الجهاز بيد الموظف المخوّل. وخذ نسخة من تقارير المبيعات في آخر كل شهر، وتأكد من تطابق النقد في الصندوق مع التقرير.

مراجعة أمان فصلية

كل ثلاثة أشهر خصص نصف ساعة: غيّر كلمات السر الرئيسية، راجع قائمة الفريق وصلاحياتهم، تأكد من وجود نسخة احتياطية حديثة، اقرأ سجل الطلبات بحثاً عن شيء غريب، وحدّث الأجهزة. ثم اكتب تاريخ المراجعة التالية. هذه العادة الصغيرة هي أرخص تأمين لمشروعك.

أخطاء شائعة

• نفس كلمة السر لكل شيء.
• مشاركة الحساب بين الجميع.
• شحن طلب بناءً على صورة إيصال فقط.
• الاحتفاظ بملفات الزبائن في مجموعات واتساب عامة.
• التأجيل حتى تقع المشكلة.

مثال افتراضي: متجر عطور

تخيّل متجر عطور يعمل من الجوال. يجد صاحبه رسالة «تم إيقاف حسابك، أدخل رمز التحقق». لا يعطي الرمز. يتصل بالدعم الرسمي عبر الموقع، ويغيّر كلمة سر البريد، ويراجع الطلبات. وهكذا يتجنب خسارة الحساب لأن لديه عادات بسيطة: تحقق بخطوتين، ونسخة احتياطية، ومعرفة بأساليب الاحتيال.