آموزش جامع مقابله با کلاهبرداری‌های پرداخت، حل اختلافات و استاندارد PCI-DSS - آخرین آپدیت

سرفصل ها و درس ها

مسترکلاس: مقدمه Masterclass: Intro

• مقدمه مسترکلاس Masterclass Intro

کلاهبرداری: مقدمه Fraud: Introduction

• مقدمه Introduction

کلاهبرداری: مفاهیم بنیادی Fraud: Fundamentals

• مبانی کلاهبرداری Fraud Fundamentals

کلاهبرداری: رویکردها Fraud: Approaches

• مقدمه ماژول Module Intro

• استراتژی‌های عمومی: مقدمه General Strategies: Intro

• استراتژی‌های عمومی: سهولت و راحتی General Strategies: Convenience

• استراتژی‌های عمومی: مهندسی اجتماعی General Strategies: Social Engineering

• استراتژی‌های عمومی: کلاهبرداری داخلی General Strategies: Internal Fraud

• استراتژی‌های عمومی: سرقت هویت General Strategies: Identity Theft

• اجراهای خاص: مقدمه Specific Executions: Intro

• اجراهای خاص: کلاهبرداری مصرف‌کننده Specific Executions: Consumer Fraud

• اجراهای خاص: کلاهبرداری مسدودسازی کارت Specific Executions: Card Block Fraud

• اجراهای خاص: کلاهبرداری تک‌بار مصرف Specific Executions: Single-Use Fraud

• اجراهای خاص: کلاهبرداری بازگشت وجه Specific Executions: Cash Return Fraud

• اجراهای خاص: کلاهبرداری تبانی/وابستگان Specific Executions: Collusive/Affiliate Fraud

• اجراهای خاص: کلاهبرداری پویا/تست شده Specific Executions: Dynamic/Tested Fraud

• عواملe کلاهبرداری: مقدمه Perpetrators: Intro

• عواملe کلاهبرداری: مصرف‌کنندگان Perpetrators: Consumers

• عواملe کلاهبرداری: هکرها و کرکرها Perpetrators: Hackers and Crackers

• عواملe کلاهبرداری: مجرمان یقه سفید Perpetrators: White-Collar Criminals

• عواملe کلاهبرداری: باندهای سازمان‌یافته Perpetrators: Organized Crime Rings

• جمع‌بندی ماژول Module Conclusion

کلاهبرداری: تکنیک‌های پیشگیری Fraud: Prevention Techniques

• مقدمه ماژول Module Intro

• تأیید داده‌ها: مقدمه Data Verification: Intro

• تأیید داده‌ها: بررسی‌های سرعت تراکنش (Velocity Checks) Data Verification: Velocity Checks

• تأیید داده‌ها: تأیید کارت Data Verification: Card Verification

• تأیید داده‌ها: تأیید شارژ/سپرده Data Verification: Charge/Deposit Verifications

• تأیید هویت: مقدمه Identity Verification: Intro

• تأیید هویت: لیست‌ها Identity Verification: Lists

• تأیید هویت: تأیید فیلدهای ساده Identity Verification: Simple Field Verification

• تأیید هویت: تأیید آدرس Identity Verification: Address Verifications

• تأیید هویت: احراز هویت دستی Identity Verification: Manual Authentication

• تأیید هویت: جستجوهای خودکار Identity Verification: Automated Lookups

• تأیید تکنولوژیک: مقدمه Technological Verification: Intro

• تأیید تکنولوژیک: احراز هویت دستگاه/توکن Technological Verification: Device/Token Authentication

• تأیید تکنولوژیک: امضاهای دیجیتال Technological Verification: Digital Signatures

• تأیید تکنولوژیک: مکان مصرف‌کننده Technological Verification: Consumer Location

• امتیازات و قوانین (Scores and Rules) Scores and Rules

• فرآیندها: مقدمه Processes: Intro

• فرآیندها: بیمه و ضمانت‌نامه‌ها Processes: Insurance and Guarantees

• فرآیندها: بررسی‌ها/ارائه مجدد Processes: Reviews/Representment

• بخش پایانی ماژول Module Outro

کلاهبرداری: استراتژی پیشگیری Fraud: Prevention Strategy

• مقدمه ماژول Module Intro

• مراحل استراتژی Strategy Stages

• ملاحظات تکنیکی Technique Considerations

• ملاحظات استفاده از داده‌ها Data Usage Considerations

• ملاحظات پردازش داده‌ها Data Processing Considerations

• بخش پایانی ماژول Module Outro

کلاهبرداری: جمع‌بندی Fraud: Conclusion

• جمع‌بندی Conclusion

حل اختلاف: مقدمه Dispute Resolution: Introduction

• مقدمه Introduction

حل اختلاف: ملاحظات Dispute Resolution: Considerations

• ملاحظات مربوط به اختلافات Dispute Considerations

حل اختلاف: ADR (روش‌های جایگزین) Dispute Resolution: ADR

• مقدمه Intro

• مذاکره Negotiation

• میانجی‌گری Mediation

• داوری Arbitration

• بخش پایانی Outro

حل اختلاف: ODR (روش‌های آنلاین) Dispute Resolution: ODR

• مقدمه Intro

• زمینه و اصول Context and Principles

• مراحل و دسته‌بندی‌ها Steps and Categories

• پیاده‌سازی و مطالعات موردی Implementation and Case Studies

• بخش پایانی Outro

حل اختلاف: در بانکداری پذیرنده Dispute Resolution: In Merchant Banking

• مقدمه Intro

• دستورالعمل‌های کلی General Guidelines

• اختلافات بر اساس سیستم پرداخت Disputes by Payment System

• چرخه حیات اختلاف Dispute Lifecycle

• مشارکت طرح‌های پرداخت (Scheme) Scheme Involvement

• بخش پایانی Outro

حل اختلاف: کدهای دلیل (Reason Codes) Dispute Resolution: Reason Codes

• مقدمه Intro

• کلاهبرداری: مقدمه Fraud: Introduction

• کلاهبرداری: عدم مجوز/شناخته نشده Fraud: Not Authorized/Recognised

• کلاهبرداری: پردازش متقلبانه Fraud: Fraudulent Processing

• کلاهبرداری: پذیرنده یا کارت تحت نظارت Fraud: Monitored Merchant or Card

• کلاهبرداری: جابجایی مسئولیت EMV Fraud: EMV Liability Shift

• تأییدیه (Authorization): مقدمه Authorization: Introduction

• تأییدیه: فقدان/رد شدن تأییدیه Authorization: Missing/Declined Authorization

• تأییدیه: کارت در حال بازیابی/گم شده/سرقتی Authorization: Card in Recovery/Lost/Stolen

• تأییدیه: اطلاعات نامعتبر Authorization: Invalid Information

• خطاهای پردازشی: مقدمه Processing Errors: Introduction

• خطاهای پردازشی: کد یا داده نامعتبر Processing Errors: Invalid Code or Data

• خطاهای پردازشی: مبلغ/حساب نامعتبر Processing Errors: Invalid Amount/Account

• خطاهای پردازشی: پرداخت تکراری یا سایر موارد Processing Errors: Duplicate/Other Payment

• خطاهای پردازشی: عدم تطبیق ارز Processing Errors: Currency Mismatches

• خطاهای پردازشی: ارائه دیرهنگام Processing Errors: Late Presentment

• اختلافات مصرف‌کننده: مقدمه Consumer Disputes: Introduction

• اختلافات مصرف‌کننده: عدم تطبیق کالا Consumer Disputes: Mismatch of Goods

• اختلافات مصرف‌کننده: لغو شده/تکمیل نشده Consumer Disputes: Cancelled/Not Completed

• اختلافات مصرف‌کننده: اعتبار پردازش نشده Consumer Disputes: Credit Not Processed

• بخش پایانی Outro

حل اختلاف: بخش پایانی Dispute Resolution: Outro

• جمع‌بندی نهایی دوره Course Outro

PCI DSS v4: مقدمه PCI DSS v4: Introduction

• مقدمه دوره Course Intro

PCI DSS v4: مفاهیم بنیادی PCI DSS v4: Fundamentals

• مقدمه ماژول Module Intro

• شفاف‌سازی اصطلاحات Terminology Clarifications

• مبانی PCI DSS Fundamentals of the PCI DSS

• مبانی پرداخت‌ها Fundamentals of Payments

• تاریخچه PCI DSS History of the PCI DSS

• جدول زمانی پیاده‌سازی Implementation Timeline

• دامنه (Scope) PCI DSS The PCI DSS Scope

• مرور الزامات Requirement Overview

• مرور اهداف Goal Overview

• تغییرات نسبت به نسخه 3.2.1 Changes from v3.2.1

• بخش پایانی ماژول Module Outro

PCI DSS v4: ارزیابی PCI DSS v4: Assessment

• مقدمه ماژول Module Intro

• دسته‌بندی‌های ارزیابی Assessment Categories

• دستورالعمل‌های انتخاب SAQ SAQ Selection Guidelines

• بخش پایانی ماژول Module Outro

PCI DSS v4: ۱۲ الزام اصلی PCI DSS v4: The 12 Requirements

• مقدمه ماژول Module Intro

• فایل اکسل الزامات Requirement Excel Sheet

• الزام ۱: حفظ فایروال Requirement #1: Keep a Firewall

• الزام ۲: حذف تنظیمات پیش‌فرض Requirement #2: No Defaults

• الزام ۳: محافظت از داده‌های ذخیره‌شده Requirement #3: Protect Stored Data

• الزام ۴: محافظت از داده‌های در حال انتقال Requirement #4: Protect Transmitted Data

• الزام ۵: پیشگیری از بدافزارها Requirement #5: Prevent Malware

• الزام ۶: توسعه امن نرم‌افزار Requirement #6: Develop Securely

• الزام ۷: دسترسی بر اساس نیاز Requirement #7: Need-to-Know Access

• الزام ۸: شناسایی دسترسی‌ها Requirement #8: Identify Access

• الزام ۹: محدود کردن دسترسی فیزیکی Requirement #9: Restrict Physical Access

• الزام ۱۰: ثبت لاگ تمامی موارد Requirement #10: Log Everything

• الزام ۱۱: تست‌های منظم Requirement #11: Test Regularly

• الزام ۱۲: داشتن سیاست امنیت اطلاعات Requirement #12: Have an InfoSec Policy

• بخش پایانی ماژول Module Outro

PCI DSS v4: پیاده‌سازی PCI DSS v4: Implementation

• مقدمه ماژول Module Intro

• مرور الزامات Requirement Recap

• چک‌لیست‌های ساده شده Simplified Checklists

• مرور جدول زمانی پیاده‌سازی Implementation Timeline Recap

• بهترین روش‌ها (Best Practices) Best Practices

• نقاط ضعف رایج Common Weak Points

• مدیریت تغییرات Dealing with Changes

• بخش پایانی ماژول Module Outro

PCI DSS v4: جمع‌بندی دوره PCI DSS v4: Course Outro

• جمع‌بندی نهایی دوره Course Outro