ملاحظة الأمان

كيف نتعامل مع الأمان

نظرة موجزة وصادقة. إن بدا شيء غريباً، أخبرنا: support@topupnolcard.org.

تشفير النقل

كل من topupnolcard.org وpay.topupnolcard.org يعملان عبر HTTPS مع TLS. القفل في المتصفح حقيقي — تحقق منه قبل إدخال أي بيانات على صفحة الدفع.

الدفع بالبطاقة

أرقام البطاقات تُدخل على صفحة الفوترة الآمنة المستضافة على النطاق الفرعي pay.topupnolcard.org. تمرّ المدفوعات عبر 3-D Secure عندما يدعمها بنكك، مما يضيف تأكيداً لمرة واحدة من تطبيق البنك أو عبر SMS.

ماذا نخزّن

نخزّن رقم الطلب، المبلغ، رقم بطاقة نول والبريد. لا نخزّن أرقام البطاقات أو رموز الأمان لدينا. راجع إشعار الخصوصية للاحتفاظ.

أنماط تصيّد شائعة

رسالة SMS أو واتساب تطلب النقر على رابط "لتفعيل" رصيد نول. لا نرسل ذلك أبداً.
بريد يظهر كإيصال لكنه يطلب رقم بطاقة. الإيصالات الحقيقية لا تطلب بطاقة.
نطاقات تشبه topupnolcard.org لكنها بحروف زائدة أو لاحقة نطاق مختلفة.

الإبلاغ عن رسالة مشبوهة

إن وصلتك رسالة تدّعي أنها منا وبدت غريبة، أعد توجيهها (مع الترويسات إن أمكن) إلى support@topupnolcard.org. سنؤكد أصلها ونساعد في إزالتها إن لم تكن منّا.

كشف الثغرات

يمكن للباحثين الأمنيين المراسلة عبر العنوان في /.well-known/security.txt. لا تختبر على طلبات فعلية — أنشئ طلبك الاختباري. لا نقدّم مكافآت مالية، لكن الاعتراف الكتابي مقبول للتقارير الجادة.