آموزش جامع تقلب در پرداخت، حل اختلافات و استاندارد PCI-DSS [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مسترکلاس: مقدمه Masterclass: Intro

• مقدمه مسترکلاس Masterclass Intro

تقلب: معرفی Fraud: Introduction

• معرفی Introduction

تقلب: مفاهیم بنیادی Fraud: Fundamentals

• مبانی تقلب Fraud Fundamentals

تقلب: رویکردها Fraud: Approaches

• مقدمه ماژول Module Intro

• استراتژی‌های عمومی: مقدمه General Strategies: Intro

• استراتژی‌های عمومی: راحتی و سهولت General Strategies: Convenience

• استراتژی‌های عمومی: مهندسی اجتماعی General Strategies: Social Engineering

• استراتژی‌های عمومی: تقلب داخلی General Strategies: Internal Fraud

• استراتژی‌های عمومی: سرقت هویت General Strategies: Identity Theft

• اجراهای خاص: مقدمه Specific Executions: Intro

• اجراهای خاص: تقلب مصرف‌کننده Specific Executions: Consumer Fraud

• اجراهای خاص: تقلب مسدود کردن کارت Specific Executions: Card Block Fraud

• اجراهای خاص: تقلب تک‌بار مصرف Specific Executions: Single-Use Fraud

• اجراهای خاص: تقلب در بازگشت وجه Specific Executions: Cash Return Fraud

• اجراهای خاص: تقلب تبانی/وابستگان Specific Executions: Collusive/Affiliate Fraud

• اجراهای خاص: تقلب پویا/تست شده Specific Executions: Dynamic/Tested Fraud

• عاملان تقلب: مقدمه Perpetrators: Intro

• عاملان تقلب: مصرف‌کنندگان Perpetrators: Consumers

• عاملان تقلب: هکرها و کرکرها Perpetrators: Hackers and Crackers

• عاملان تقلب: مجرمان یقه سفید Perpetrators: White-Collar Criminals

• عاملان تقلب: باندهای جنایت سازمان‌یافته Perpetrators: Organized Crime Rings

• جمع‌بندی ماژول Module Conclusion

تقلب: تکنیک‌های پیشگیری Fraud: Prevention Techniques

• مقدمه ماژول Module Intro

• تأیید داده‌ها: مقدمه Data Verification: Intro

• تأیید داده‌ها: بررسی‌های سرعت تراکنش (Velocity Checks) Data Verification: Velocity Checks

• تأیید داده‌ها: تأیید کارت Data Verification: Card Verification

• تأیید داده‌ها: تأیید شارژ/سپرده Data Verification: Charge/Deposit Verifications

• تأیید هویت: مقدمه Identity Verification: Intro

• تأیید هویت: لیست‌های سیاه و سفید Identity Verification: Lists

• تأیید هویت: تأیید فیلدهای ساده Identity Verification: Simple Field Verification

• تأیید هویت: تأیید آدرس Identity Verification: Address Verifications

• تأیید هویت: احراز هویت دستی Identity Verification: Manual Authentication

• تأیید هویت: جستجوهای خودکار Identity Verification: Automated Lookups

• تأیید تکنولوژیک: مقدمه Technological Verification: Intro

• تأیید تکنولوژیک: احراز هویت دستگاه/توکن Technological Verification: Device/Token Authentication

• تأیید تکنولوژیک: امضاهای دیجیتال Technological Verification: Digital Signatures

• تأیید تکنولوژیک: مکان مصرف‌کننده Technological Verification: Consumer Location

• امتیازات و قوانین (Scores and Rules) Scores and Rules

• فرآیندها: مقدمه Processes: Intro

• فرآیندها: بیمه و ضمانت‌ها Processes: Insurance and Guarantees

• فرآیندها: بررسی‌ها/ارائه مجدد Processes: Reviews/Representment

• بخش پایانی ماژول Module Outro

تقلب: استراتژی پیشگیری Fraud: Prevention Strategy

• مقدمه ماژول Module Intro

• مراحل استراتژی Strategy Stages

• ملاحظات مربوط به تکنیک‌ها Technique Considerations

• ملاحظات مربوط به استفاده از داده‌ها Data Usage Considerations

• ملاحظات مربوط به پردازش داده‌ها Data Processing Considerations

• بخش پایانی ماژول Module Outro

تقلب: جمع‌بندی Fraud: Conclusion

• جمع‌بندی Conclusion

حل اختلاف: معرفی Dispute Resolution: Introduction

• معرفی Introduction

حل اختلاف: ملاحظات Dispute Resolution: Considerations

• ملاحظات مربوط به اختلافات Dispute Considerations

حل اختلاف: ADR (حل اختلاف جایگزین) Dispute Resolution: ADR

• مقدمه Intro

• مذاکره Negotiation

• میانجی‌گری Mediation

• داوری Arbitration

• بخش پایانی Outro

حل اختلاف: ODR (حل اختلاف آنلاین) Dispute Resolution: ODR

• مقدمه Intro

• زمینه و اصول Context and Principles

• مراحل و دسته‌بندی‌ها Steps and Categories

• پیاده‌سازی و مطالعات موردی Implementation and Case Studies

• بخش پایانی Outro

حل اختلاف: در بانکداری پذیرنده Dispute Resolution: In Merchant Banking

• مقدمه Intro

• دستورالعمل‌های کلی General Guidelines

• اختلافات بر اساس سیستم پرداخت Disputes by Payment System

• چرخه حیات اختلاف Dispute Lifecycle

• مشارکت سازمان‌های طرح پرداخت (Scheme) Scheme Involvement

• بخش پایانی Outro

حل اختلاف: کدهای دلیل (Reason Codes) Dispute Resolution: Reason Codes

• مقدمه Intro

• تقلب: معرفی Fraud: Introduction

• تقلب: عدم مجوز/عدم شناسایی Fraud: Not Authorized/Recognised

• تقلب: پردازش متقلبانه Fraud: Fraudulent Processing

• تقلب: کارت یا پذیرنده تحت نظارت Fraud: Monitored Merchant or Card

• تقلب: انتقال مسئولیت EMV Fraud: EMV Liability Shift

• مجوز (Authorization): مقدمه Authorization: Introduction

• مجوز: مجوز مفقود/رد شده Authorization: Missing/Declined Authorization

• مجوز: کارت در حال بازیابی/گم شده/سرقتی Authorization: Card in Recovery/Lost/Stolen

• مجوز: اطلاعات نامعتبر Authorization: Invalid Information

• خطاهای پردازش: مقدمه Processing Errors: Introduction

• خطاهای پردازش: کد یا داده نامعتبر Processing Errors: Invalid Code or Data

• خطاهای پردازش: مبلغ/حساب نامعتبر Processing Errors: Invalid Amount/Account

• خطاهای پردازش: پرداخت تکراری/سایر پرداخت‌ها Processing Errors: Duplicate/Other Payment

• خطاهای پردازش: عدم تطبیق ارز Processing Errors: Currency Mismatches

• خطاهای پردازش: ارائه دیرهنگام Processing Errors: Late Presentment

• اختلافات مصرف‌کننده: مقدمه Consumer Disputes: Introduction

• اختلافات مصرف‌کننده: عدم تطبیق کالا Consumer Disputes: Mismatch of Goods

• اختلافات مصرف‌کننده: لغو شده/تکمیل نشده Consumer Disputes: Cancelled/Not Completed

• اختلافات مصرف‌کننده: اعتبار پردازش نشده Consumer Disputes: Credit Not Processed

• بخش پایانی Outro

حل اختلاف: بخش پایانی Dispute Resolution: Outro

• جمع‌بندی دوره Course Outro

PCI DSS v4: معرفی PCI DSS v4: Introduction

• معرفی دوره Course Intro

PCI DSS v4: مفاهیم بنیادی PCI DSS v4: Fundamentals

• مقدمه ماژول Module Intro

• شفاف‌سازی اصطلاحات Terminology Clarifications

• مبانی PCI DSS Fundamentals of the PCI DSS

• مبانی پرداخت‌ها Fundamentals of Payments

• تاریخچه PCI DSS History of the PCI DSS

• زمان‌بندی پیاده‌سازی Implementation Timeline

• محدوده (Scope) PCI DSS The PCI DSS Scope

• مرور کلی الزامات Requirement Overview

• مرور کلی اهداف Goal Overview

• تغییرات نسبت به نسخه v3.2.1 Changes from v3.2.1

• بخش پایانی ماژول Module Outro

PCI DSS v4: ارزیابی PCI DSS v4: Assessment

• مقدمه ماژول Module Intro

• دسته‌های ارزیابی Assessment Categories

• دستورالعمل‌های انتخاب SAQ SAQ Selection Guidelines

• بخش پایانی ماژول Module Outro

PCI DSS v4: ۱۲ الزام اصلی PCI DSS v4: The 12 Requirements

• مقدمه ماژول Module Intro

• فایل اکسل الزامات Requirement Excel Sheet

• الزام ۱: حفظ فایروال Requirement #1: Keep a Firewall

• الزام ۲: حذف تنظیمات پیش‌فرض Requirement #2: No Defaults

• الزام ۳: محافظت از داده‌های ذخیره‌شده Requirement #3: Protect Stored Data

• الزام ۴: محافظت از داده‌های در حال انتقال Requirement #4: Protect Transmitted Data

• الزام ۵: پیشگیری از بدافزارها Requirement #5: Prevent Malware

• الزام ۶: توسعه امن نرم‌افزار Requirement #6: Develop Securely

• الزام ۷: دسترسی بر اساس نیاز (Need to Know) Requirement #7: Need-to-Know Access

• الزام ۸: شناسایی دسترسی‌ها Requirement #8: Identify Access

• الزام ۹: محدود کردن دسترسی فیزیکی Requirement #9: Restrict Physical Access

• الزام ۱۰: ثبت (Log) همه موارد Requirement #10: Log Everything

• الزام ۱۱: تست‌های منظم Requirement #11: Test Regularly

• الزام ۱۲: داشتن سیاست امنیت اطلاعات Requirement #12: Have an InfoSec Policy

• بخش پایانی ماژول Module Outro

PCI DSS v4: پیاده‌سازی PCI DSS v4: Implementation

• مقدمه ماژول Module Intro

• مرور الزامات Requirement Recap

• چک‌لیست‌های ساده شده Simplified Checklists

• مرور زمان‌بندی پیاده‌سازی Implementation Timeline Recap

• بهترین تجربیات (Best Practices) Best Practices

• نقاط ضعف رایج Common Weak Points

• مدیریت تغییرات Dealing with Changes

• بخش پایانی ماژول Module Outro

PCI DSS v4: جمع‌بندی دوره PCI DSS v4: Course Outro

• جمع‌بندی دوره Course Outro