Testportal

Testlar

Milliy sertifikat

Blog

Biz haqimizda

Xavfsiz to‘lov va firibgarlikka qarshi choralar

Tahrir sanasi: 5-noyabr 2026-yil

Testportal bank kartalari bilan to‘lovlarni to‘lov tizimlari va ekvayer bank orqali qabul qiladi. Firibgarlik xususiyatiga ega operatsiyalar xavfini cheklash va nazorat qilish uchun biz Bankning firibgarlikka qarshi kurashish imkoniyatlaridan foydalanamiz va internet-ekvayring shartnomasida belgilangan cheklovlarni qo‘llaymiz.

1. Karta ma’lumotlari himoyasi

  • Karta raqami, amal qilish muddati va SMS kodlar faqat to‘lov tizimi yoki Bankning himoyalangan sahifasida kiritiladi.
  • Testportal karta ma’lumotlarini olmaydi, qayta ishlamaydi va saqlamaydi. Bizda faqat to‘lov identifikatori, summa va holat saqlanadi.
  • Sayt bilan barcha aloqa HTTPS (TLS) orqali shifrlanadi, HSTS yoqilgan.

2. Bankning firibgarlikka qarshi tizimi

  • Har bir karta to‘lovi karta egasining telefoniga yuborilgan bir martalik SMS kod bilan tasdiqlanadi.
  • Barcha to‘lovlar Bank va to‘lov tizimining firibgarlikka qarshi monitoring tizimidan o‘tadi. Bank shubhali deb topgan operatsiya rad etiladi yoki to‘xtatiladi, biz bu qarorni o‘zgartirmaymiz va chetlab o‘tishga urinmaymiz.
  • Bank so‘roviga ko‘ra biz operatsiya bo‘yicha ma’lumotlarni (akkaunt, vaqt, IP manzil, xizmat) 1 ish kuni ichida taqdim etamiz.
  • Firibgarlik yoki noqonuniy operatsiya aniqlansa, biz bu haqida Bankka darhol xabar beramiz.

3. Shartnomada belgilangan cheklovlar

  • Bir martalik to‘lov: 1 000 so‘mdan 500 000 so‘mgacha. Bu limit saytda va serverda tekshiriladi.
  • Kunlik va oylik umumiy aylanma limitlari Bank bilan tuzilgan internet-ekvayring shartnomasida belgilangan va Bank tomonida qo‘llaniladi.
  • To‘lov faqat so‘mda, faqat O‘zbekistonda chiqarilgan Uzcard va Humo kartalari bilan qabul qilinadi.
  • Faqat raqamli xizmat (testlarga kirish) sotiladi. Jismoniy tovar, yetkazib berish va uchinchi shaxslar foydasiga to‘lov yo‘q.

4. Balansni naqdlashtirib bo‘lmaydi

  • Balansdagi mablag‘ faqat Testportal obunalariga ishlatiladi.
  • Balansni yechib olish, kartaga chiqarish yoki boshqa foydalanuvchiga o‘tkazish imkoniyati yo‘q.
  • Pul faqat to‘lov qilingan kartaga, o‘sha to‘lov tizimi orqali qaytariladi (qarang: To‘lov va qaytarish). Bu o‘g‘irlangan kartalardan pulni «yuvish» sxemalarini istisno qiladi.

5. To‘lovlarni server tomonda tasdiqlash

  • Balans faqat to‘lov tizimidan serverga keladigan tasdiqdan keyin to‘ldiriladi. Brauzerdan kelgan «to‘lov qilindi» degan ma’lumot hisobga olinmaydi.
  • Har bir tasdiq to‘lov tizimining maxfiy kaliti yoki imzosi bilan tekshiriladi. Imzosi noto‘g‘ri so‘rov rad etiladi.
  • Summa ruxsat etilgan chegaraga mosligi tekshiriladi. Har bir tranzaksiya faqat bir marta hisobga olinadi: takroriy xabar balansni ikkinchi marta to‘ldirmaydi.
  • Balansning har bir o‘zgarishi jurnalga yoziladi va to‘lov tizimi hisobotlari bilan solishtirish mumkin.

6. Akkaunt himoyasi

  • Kirish faqat telefon raqami va SMS kod orqali. Parol yo‘q, shuning uchun parol o‘g‘irlash xavfi yo‘q.
  • SMS kod yuborish cheklangan: bitta raqamga 10 daqiqada 3 ta va kuniga 10 ta, bitta IP manzildan 10 daqiqada 15 ta.
  • Kod 5 marta noto‘g‘ri kiritilsa, raqam 15 daqiqaga bloklanadi.
  • Ma’lumotlar bazasi va ichki xizmatlar internetdan yopiq, server firewall bilan himoyalangan.

7. Monitoring va javob choralari

Biz quyidagi belgilarni kuzatamiz:

  • bitta akkauntdan qisqa vaqtda ko‘p to‘lov yoki ko‘p rad etilgan to‘lov;
  • bitta IP manzildan ko‘p akkaunt ochilishi;
  • to‘lovdan keyin darhol qaytarish so‘rash va chargeback (bank orqali bahslash) holatlari.

Shubhali faoliyat aniqlansa, akkaunt tekshiruv tugaguncha vaqtincha cheklanadi, to‘lovlar va qaytarishlar to‘xtatib turiladi va Bankka xabar beriladi. Firibgarlik tasdiqlansa, akkaunt bloklanadi va ma’lumotlar qonunda belgilangan tartibda vakolatli organlarga beriladi.

8. Foydalanuvchiga maslahatlar

  • SMS kodni hech kimga bermang. Testportal xodimlari hech qachon karta ma’lumotlari yoki SMS kod so‘ramaydi.
  • To‘lov faqat testportal.uz manzilidan boshlanganiga va to‘lov tizimi sahifasi manzili to‘g‘riligiga ishonch hosil qiling.
  • Kartangizdan siz qilmagan to‘lov yechilgan bo‘lsa, darhol bankingizga va bizga xabar bering.

9. Shubhali operatsiya haqida xabar berish

Shuningdek qarang: Ommaviy oferta, To‘lov va qaytarish.

Безопасность платежей и меры против мошенничества

Редакция от: 5 ноября 2026 г.

Testportal принимает оплату банковскими картами через платёжные системы и банк-эквайер. Для ограничения и контроля рисков мошеннических операций мы используем возможности Банка по борьбе с мошенническими операциями и применяем ограничения, предусмотренные договором интернет-эквайринга.

1. Защита данных карты

  • Номер карты, срок действия и SMS-коды вводятся только на защищённой странице платёжной системы или Банка.
  • Testportal не получает, не обрабатывает и не хранит данные карт. У нас хранятся только идентификатор платежа, сумма и статус.
  • Всё соединение с сайтом шифруется по HTTPS (TLS), включён HSTS.

2. Антифрод-система Банка

  • Каждый платёж по карте подтверждается одноразовым SMS-кодом, отправленным на телефон держателя карты.
  • Все платежи проходят антифрод-мониторинг Банка и платёжной системы. Операция, признанная Банком подозрительной, отклоняется или приостанавливается. Мы не изменяем это решение и не пытаемся его обойти.
  • По запросу Банка мы предоставляем данные по операции (аккаунт, время, IP-адрес, услуга) в течение 1 рабочего дня.
  • При выявлении мошеннической или незаконной операции мы незамедлительно сообщаем об этом Банку.

3. Ограничения, предусмотренные договором

  • Один платёж: от 1 000 до 500 000 сум. Лимит проверяется на сайте и на сервере.
  • Дневной и месячный лимиты оборота установлены договором интернет-эквайринга с Банком и применяются на стороне Банка.
  • Оплата принимается только в сумах, только картами Uzcard и Humo, выпущенными в Узбекистане.
  • Продаётся только цифровая услуга (доступ к тестам). Нет физических товаров, доставки и платежей в пользу третьих лиц.

4. Баланс нельзя обналичить

  • Средства на балансе используются только для оплаты подписок Testportal.
  • Вывести баланс, перевести его на карту или другому пользователю невозможно.
  • Возврат производится только на карту, с которой была оплата, через ту же платёжную систему (см. «Оплата и возврат»). Это исключает схемы обналичивания украденных карт.

5. Подтверждение платежей на сервере

  • Баланс пополняется только после серверного подтверждения от платёжной системы. Сообщение «оплачено» из браузера не учитывается.
  • Каждое подтверждение проверяется секретным ключом или подписью платёжной системы. Запрос с неверной подписью отклоняется.
  • Сумма проверяется на соответствие установленным лимитам. Каждая транзакция учитывается один раз: повторное уведомление не пополняет баланс повторно.
  • Каждое изменение баланса записывается в журнал, что позволяет сверку с отчётами платёжных систем.

6. Защита аккаунта

  • Вход только по номеру телефона и SMS-коду. Паролей нет, поэтому нет риска их кражи.
  • Отправка SMS-кодов ограничена: на один номер 3 за 10 минут и 10 в сутки, с одного IP-адреса 15 за 10 минут.
  • После 5 неверных вводов кода номер блокируется на 15 минут.
  • База данных и внутренние сервисы закрыты от интернета, сервер защищён межсетевым экраном.

7. Мониторинг и меры реагирования

Мы отслеживаем признаки:

  • много платежей или много отклонённых платежей с одного аккаунта за короткое время;
  • регистрация многих аккаунтов с одного IP-адреса;
  • запрос возврата сразу после оплаты и случаи chargeback (оспаривания через банк).

При выявлении подозрительной активности аккаунт временно ограничивается до завершения проверки, платежи и возвраты приостанавливаются, Банк уведомляется. При подтверждении мошенничества аккаунт блокируется, а данные передаются уполномоченным органам в установленном законом порядке.

8. Рекомендации пользователям

  • Никому не сообщайте SMS-код. Сотрудники Testportal никогда не запрашивают данные карты или SMS-коды.
  • Убедитесь, что оплата начата на testportal.uz и адрес страницы платёжной системы правильный.
  • Если с вашей карты списан платёж, который вы не совершали, немедленно сообщите в свой банк и нам.

9. Сообщить о подозрительной операции

См. также: Публичная оферта, Оплата и возврат.