كيفية إعداد التحقق من الهوية عند الدفع (Checkout Verification)

يعد التحقق بواسطة رمز المرور لمرة واحدة (OTP) عند صفحة الدفع ميزة أمان قوية للغاية تضمن أن المستخدمين المصرّح لهم فقط هم من يكملون مشترياتهم بنجاح.

من خلال تمكين التحقق من الهوية عند الدفع (Checkout OTP) في إضافة WAWP (إضافة واتساب للوردبريس)، يمكنك منع المعاملات الاحتيالية بنشاط، وتأكيد الهويات الحقيقية للمشترين في العالم الواقعي، وتعزيز موثوقية العمليات التجارية بشكل عام لدى عملائك.

لماذا يجب استخدام ميزة التحقق من الهوية (Checkout OTP)؟

يخدم دمج بوابات التحقق عند إتمام الشراء ضمانات أمان خلفية بالغة الأهمية ومحورية لحماية متجرك:

• يمنع الاحتيال: يؤكد ملكية العميل الفعلية واللحظية للجهاز المحمول المستخدم بشكل متزامن.
• يقلل استرداد المدفوعات (Chargebacks): يجنب المتجر الدخول في نزاعات الدفع الطويلة الناجمة عن المشتريات غير المصرح بها.
• أمان مضاعف: يحقن بوابات تحقق خارجية ضرورية لإثبات الهوية تسبق معالجة عملية الدفع الفعلي.
• يقلل من أخطاء الإدخال: يتفادى الأخطاء الإملائية العفوية التي يكتبها العملاء بالخطأ في أرقام هواتف الاتصال بملفات الشحن الخاصة بهم.

1. طرق التحقق الأساسية ومعرفات الإرسال

قم بتهيئة الطريقة التي يتم بها تسليم رموز التحقق من الهوية (OTP) للعملاء ورقم المرسل المستخدم:

• تمكين التحقق برمز OTP لصفحة الدفع (Enable OTP verification for Checkout): قم بتفعيل هذا الزر لفرض عملية تحقق ثانوية وإلزامية قبل تأكيد وتسجيل طلب الشراء.
• طريقة التحقق (Verification Method): اختر قناة إرسال الكود المناسبة لعملائك:
  • واتساب ويب (WhatsApp Web): يرسل طلبات التحقق وأكواد OTP مباشرة عبر تطبيق واتساب.
  • رسائل Firebase SMS: يوصل رموز التحقق كرسائل نصية SMS قصيرة (يتطلب دمج وإعداد موصل جوجل فايربيس بشكل نشط).
  • رمز التحقق عبر البريد الإلكتروني (Email OTP): يسلم رموز التحقق كرسائل بريد إلكتروني.
• اختيار مرسل الواتساب (Choose WhatsApp Sender): إذا كان لديك عدة أرقام أو جلسات واتساب متصلة بحسابك، فحدد من هذه القائمة المنسدلة بدقة رقم الإرسال النشط الذي ترغب في استخدامه لتسليم أكواد OTP للعملاء عند الدفع.

2. تخصيص قوالب أكواد OTP والبريد الإلكتروني

اضف طابع علامتك التجارية وخصص رسائل التنبيه الصادرة للمشترين:

• قالب رسالة OTP للواتساب (WhatsApp OTP message template): صِغ بنية وتخطيط الرسالة، مع التأكد التام من الحفاظ على متغير النائبة البرمجية {otp} كما هو دون تغيير ليقوم النظام بحقن رمز التحقق بداخل متن الرسالة بنجاح.
• عنوان البريد الإلكتروني (Email Subject): اكتب عنواناً مخصصاً لرسالة البريد الإلكتروني الصادرة للتحقق (على سبيل المثال: رمز التحقق الخاص بك من متجر {{site_name}}).
• قالب البريد الإلكتروني HTML: اختر أحد قوالب البريد الإلكتروني HTML الرائعة والمهيأة مسبقاً من القائمة المنسدلة لتسليم رسائل تحقق احترافية وجذابة بدلاً من النصوص البرمجية المجردة والافتراضية.

3. محرك مصادقة واتساب المتقدم

إذا اخترت واتساب كطريقة أساسية للتحقق من الهوية، فيمكنك تفعيل بنيات وتخطيطات إرسال حديثة وتفاعلية للعميل:

• قناة التحقق المفضلة (Preferred Verification Channel):
  1. رمز التحقق القياسي (Standard OTP): يرسل رمزاً رقمياً آمناً مكوناً من 6 أرقام يقوم العميل بنسخه وإدخاله يدوياً في صفحة الدفع بموقعك.
  2. القائمة التفاعلية بضغطة واحدة (Interactive List - One-Tap Verify): يرسل رسالة قالب تفاعلية ممتازة واحترافية على واتساب. وبدلاً من نسخ ولصق الأكواد يدوياً، يكتفي العميل بالنقر على زر موافقة وتأكيد الطلب (لتوثيق هويته وإتمام الطلب فوراً بلمسة واحدة) أو زر رفض وإبلاغ (لإلغاء العملية بالكامل وحظرها) مباشرة من داخل تطبيق واتساب على هاتفه.

تخصيص القوائم التفاعلية:

تمتلك كامل الصلاحية والمرونة للتحكم في صياغة نصوص وتفاصيل القالب التفاعلي لرسائل واتساب المخصصة:

• عنوان القائمة (List Title): على سبيل المثال: تحقق أمني آمن
• الوصف الرئيسي (Main Description): على سبيل المثال: يرجى تأكيد هويتك الشخصية لإكمال عملية الدفع وأمان شحنتك.
• تسمية زر الاختيار (Selection Button Label): على سبيل المثال: اختر الإجراء
• تذييل الرسالة السفلي (Bottom Footer): على سبيل المثال: توثيق أمني مشفر ومحمي بواسطة Wawp
• عنوان ووصف إجراء الموافقة (Success Action - Item 1): على سبيل المثال: تأكيد الطلب - نعم، هذا أنا
• عنوان ووصف إجراء الرفض (Reject Action - Item 2): على سبيل المثال: رفض وإلغاء - قم بحماية حسابي

إعدادات وتنسيقات الرسائل:

• فرض لغة الرسالة (Force Language): حدد ما إذا كانت رسائل واتساب ستتبع تلقائياً لغة موقع ووردبريس الحالي للعميل أو فرض لغة مخصصة معينة (مثل الإنجليزية أو العربية).
• تمكين تذييل مخصص (Enable Custom Footer): قم بتضمين نص تذييل سفلي مخصص يظهر في نهاية قالب رسالة OTP النصية المرسلة بالواتساب للعميل.

4. تحديد نطاق وفئة العملاء الخاضعين للتحقق

حدد بدقة فئات المتسوقين والعملاء المطالبين بإنهاء خطوة التحقق وتأكيد الهوية أثناء إتمام الدفع بالمتجر:

• جميع المستخدمين (All Users): فرض بوابة التحقق وتأكيد الهوية بشكل إلزامي على كافة عمليات الدفع والطلبات الصادرة من المتجر دون استثناء.
• الزوار غير المسجلين فقط (Guests Only): حصر فحوصات التحقق والـ OTP حصرياً على المشترين الزوار الذين لا يملكون حسابات مسجلة بالموقع.
• المستخدمين المسجلين فقط (Logged-in Users): قصر فحوصات التحقق الصارمة على الأعضاء والعملاء المسجلين والداخلين للموقع فقط.

5. الاستثناءات والإعفاءات الشرطية

اضف مرونة فائقة على تجربة المستخدم الشاملة وتخطى تحدي التحقق لبعض طرق الدفع الآمنة أو خيارات شحن معينة بمتجرك:

• استثناءات بوابات الدفع (Payment Gateway Exclusions): حدد بوابات وطرق الدفع المعفاة تماماً من طلب كود OTP (وهو أمر مفيد وفعال للغاية لتبسيط الدفع عبر البطاقات الائتمانية المؤمنة سلفاً بنظام التحقق البنكي ثلاثي الأبعاد 3D-Secure، وقصر طلب الـ OTP فقط على مشتري الدفع عند الاستلام COD لمكافحة الطلبات الوهمية).

• استثناءات طرق الشحن (Shipping Method Exclusions): حدد طرق وخيارات الشحن المعفاة من فحوصات التحقق (مفيد وممتاز لإعفاء طلبات الاستلام الذاتي من المتجر Local Pickup، أو خيارات الشحن المجاني، أو شحنات تسليم المنتجات الرقمية والتنزيلات المباشرة).

6. تخصيص جماليات وتصميم النافذة المنبثقة

قم بضبط وتنسيق شكل وتصميم النافذة المنبثقة للتحقق من الهوية لتتوافق بسلاسة وانسيابية مع الهوية البصرية وشخصية علامتك التجارية:

• عنوان نافذة OTP للدفع (Checkout OTP Title): صِغ عنواناً مخصصاً وجذاباً يتم عرضه في أعلى النافذة المنبثقة أمام المتسوق (على سبيل المثال: التحقق من الهوية والأمان).
• قوالب الألوان الجاهزة (Color Theme Preset): خصص المظهر العام ولون خلفية النافذة المنبثقة وخلفيات الأزرار من القوالب التفاعلية الجاهزة.
• تخصيص الألوان التفصيلي للنموذج: تحكم يدوياً في تغيير ألوان نصوص وخلفيات الأزرار لكل حالة من حالات النموذج التفاعلي:
  • زر التأكيد والتوثيق (Confirm / Verify Button): زر الإجراء الرئيسي الذي ينقر عليه العميل لاعتماد الرمز وتقديم الطلب نهائياً.
  • زر إعادة الإرسال (Resend Button): الزر المخصص لإعادة إرسال كود OTP جديد لهاتف العميل بمجرد انتهاء فترة الانتظار الآمنة.

7. فترات الانتظار الآمنة وحدود تكرار إرسال الأكواد

قم بحماية وتأمين نماذج الدفع والتسجيل بمتجرك ضد هجمات التخمين والاختراق العشوائي (Brute-Force Attacks):

• فترة الانتظار الأولية (Initial Cooldown): مهلة الانتظار بالثواني التي يجب على المتسوق انتظارها قبل السماح له بطلب إعادة إرسال كود جديد.
• الحد الأقصى للانتظار (Max Cooldown): القيمة القصوى المهيأة لتأخير إرسال الأكواد المتكررة لضمان الأمان.
• فاصل الاستعلام اللحظي (Polling Interval): معدل وحدود تحديث البيانات والاستعلام بالخلفية لضمان سرعة التحقق البرمجي التلقائي.