الأمن السيبراني للمدفوعات: حماية عالمية لـ
شركات التكنولوجيا المالية, المتاجر الإلكترونية, المنصات, SaaS والتطبيقات, العملات المستقرة, البنوك وBaaS, PayFac وMoR
في الوقت الفعلي.
طبقة الحماية على شاشة من يدفع. يتم التحقق من طلب الدفع في اللحظة نفسها، ويُحظر أي هجوم أو تعديل دون التأثير على معاملاتك.
المشكلة في وسائل الإعلام
النقطة العمياء
بنيتك التحتية آمنة. أما الشاشة التي يدفع عليها عميلك، فليست كذلك.
لا يخترق الهجوم خادمك ولا يمر عبر نظام مكافحة الاحتيال لديك. بل يغيّر الدفع بعد وصول الصفحة إلى متصفح المشتري: يستبدل رمز QR وينسخ بيانات البطاقة ويغيّر تفاصيل الدفع. بالنسبة لك ولعميلك، تبدو الشاشة مطابقة تمامًا.
بطاقة ائتمان · 219.00 درهم
- الحقول
- الرقم وتاريخ الانتهاء وCVV
- وجهة البيانات
- pay.yourgateway.com
- النصوص البرمجية في الصفحة
- 4 مصرّح بها
- المبلغ
- 219.00 درهم
Proteside يتحقق
تم الحظر:
أُرسلت بيانات البطاقة إلى نطاق غير مصرّح به.
الدفع المشروع يكتمل كالمعتاد
بطاقة ائتمان · 219.00 درهم
- الحقول
- الرقم وتاريخ الانتهاء وCVV
- وجهة البيانات
- + cdn-metrics.app
- النصوص البرمجية في الصفحة
- 5، أحدها مجهول
- المبلغ
- 219.00 درهم
خادمك سليم، ونظام مكافحة الاحتيال يوافق، وبوابة الدفع تعالج كالمعتاد. يحدث التحويل بين ما أصدرته وما يؤكده العميل، وهو المقطع الوحيد الذي لا يراه أي منها. وهناك تحديدًا يعمل Proteside.
اطّلع على كيفية عمل التحققكيف يعمل
أربع طبقات تفصل بين المحتال وعملية الدفع
تثبيت واحد في صفحة الدفع. دون تغيير مزود الدفع، ودون أي عائق أمام من يشتري بحسن نية.
- 1
يسجّل
يتعرّف Proteside على ما هو مشروع في صفحتك: رمز QR ومفتاح الدفع الصادران، وحقول النموذج، والشيفرات المصرّح بها، ووجهة البيانات.
- 2
يتحقق
في متصفح الدافع، ومع كل عملية دفع، يقارن ما يظهر على الشاشة، وما يتم نسخه، بما أصدرته أنت.
- 3
يمنع
إذا وُجد اختلاف، يُمنع الاستبدال قبل تأكيد الدفع. أما الدفع المشروع فيمر بشكل طبيعي.
- 4
يوثّق
تتحول كل محاولة إلى تنبيه وسجل قابل للتدقيق، وهو السجل نفسه الذي يثبت استيفاء المتطلبين 6.4.3 و11.6.1 من PCI DSS.
حالات الاستخدام
لحظة الدفع واحدة. لكن نشاطك مختلف.
اختر ما يصف نشاطك وشاهد كيف يعمل Proteside في واقعك، مع طريقة التعاقد الأنسب لعملك.
- لديّ متجر إلكترونيالمتاجر الإلكترونيةاحمِ صفحة الدفع في متجرك خلال دقائق، مع تجربة مجانية.اطّلع على الحل
- أدير نشاطًا كبيرًاالمؤسسات الكبرىعلامات تجارية ونطاقات ودول متعددة تحت حماية واحدة.اطّلع على الحل
- أدير منصة تجارة إلكترونيةمنصات التجارة الإلكترونيةتكامل واحد يحمي صفحات الدفع لجميع متاجرك.اطّلع على الحل
- أنا مزود دفع أو بوابة دفع أو مجمّعمزودو خدمات الدفعاحمِ شاشة الدفع لجميع التجار لديك.اطّلع على الحل
- نحن Merchant of RecordMerchant of Recordاحمِ صفحة الدفع التي تديرها نيابةً عن كل بائع.اطّلع على الحل
- أدير شركة تقنية ماليةشركات التقنية الماليةحصّن الشاشة التي تنتقل فيها الأموال من يد إلى يد.اطّلع على الحل
- نحن بنك أو منصة BaaSالبنوك ومنصات BaaSطبقة واحدة لبنكك ولكل عميل على بنيتك التحتية.اطّلع على الحل
- لديّ منتج SaaS يتضمن مدفوعاتالبرمجيات المتخصصة (SaaS)احمِ الدفع الذي يجري داخل منتجك.اطّلع على الحل
- أحتاج إلى الامتثال لمعيار PCI DSSالامتثال لمعيار PCI DSSاستوفِ 6.4.3 و11.6.1 بأدلة تلقائية.اطّلع على الحل
دراسة حالة
من يحمون لحظة الدفع بالفعل
نخدم أكثر من 270 تاجرًا في 69 دولة. أي هجوم على شاشة الدفع لدى أيٍّ منهم يصبح مشكلة الجميع. يوقف Proteside هذه الهجمات قبل أن يُحوَّل الدفع، ويشعر عملاؤنا بهذا الأمان. في صناعة المدفوعات، الثقة هي كل شيء.
Thomas RileyCISO ·Tokeflow.com 
- منسّق مدفوعات
أكثر من 50 وسيلة دفع محمية
طبقة واحدة لجميع وسائل الدفع في العالم، داخل صفحتك
لكل وسيلة دفع أسلوب احتيال معتاد: رمز QR مُستبدَل، أو نموذج مزيّف، أو رقم سداد مُعدَّل، أو عنوان محفظة مُستبدَل. والتحقق واحد في جميعها، من متجر الحي إلى الدفع الفوري في قارة أخرى.
- Boleto
BTC (Bitcoin)
USDT (Tether USDT)
ETH (Ethereum)
USDC (USD Coin)
SOL (Solana)
PYUSD (PayPal USD)
BNB
USDS (Sky USDS)
XRP
DAI
TRX (TRON)
USDe (Ethena USDe)
POL (Polygon)
FDUSD (First Digital USD)
LTC (Litecoin)
EURC (Circle EURC)
ADA (Cardano)
USDG (Global Dollar)
AVAX (Avalanche)
GRAM (Gram)
DOGE (Dogecoin)
مقارنة
حماية السكربتات مجرد نقطة البداية.
يذهب Proteside أبعد ويحمي الدفع.
تهتم أدوات أمان صفحة الدفع بالسكربتات وبمعيار PCI DSS. يقوم Proteside بذلك ويذهب أبعد: يقارن رمز QR ورمز الدفع وعنوان المحفظة الظاهرة على الشاشة بما أصدره خادمك.
| Proteside | Feroot | c/side | Jscrambler | |
|---|---|---|---|---|
| جرد السكربتات واعتمادها (PCI DSS 6.4.3) | متوفر | متوفر | متوفر | متوفر |
| يكتشف التعديلات (PCI DSS 11.6.1) | متوفر | متوفر | متوفر | متوفر |
| يحظر السكربتات الخبيثة في المتصفح | متوفر | متوفر | متوفر | متوفر |
| يتحقق من أن رمز QR ورمز Pix على الشاشة هما ما أصدره خادمك | متوفر | غير مذكور في المعلومات العامة | غير مذكور في المعلومات العامة | غير مذكور في المعلومات العامة |
| يتحقق من سطر البوليتو (قسيمة الدفع البرازيلية) قبل الدفع | متوفر | غير مذكور في المعلومات العامة | غير مذكور في المعلومات العامة | غير مذكور في المعلومات العامة |
| يتحقق من رموز QR للمدفوعات الفورية حول العالم (UPI, PromptPay, DuitNow, PayNow, QR Ph, FPS, CoDi) | متوفر | غير مذكور في المعلومات العامة | غير مذكور في المعلومات العامة | غير مذكور في المعلومات العامة |
| يتحقق من عنوان محفظة العملات المشفرة الذي يراه العميل وينسخه | متوفر | غير مذكور في المعلومات العامة | متوفر جزئيًا | غير مذكور في المعلومات العامة |
- متوفر
- متوفر جزئيًا
- غير مذكور في المعلومات العامة
تستند المقارنة إلى الموقع والوثائق العامة لكل مزوّد، وقد رُوجعت في أكتوبر 2026. العلامات المذكورة مملوكة لأصحابها.
الامتثال
الطبقة نفسها التي تصد الهجوم توفّر الأدلة التي يطلبها المدقق
منذ 31 مارس 2025، يشترط معيار PCI DSS جرد كل شيفرة في صفحة الدفع والتصريح بها (6.4.3)، ورصد أي تعديلات غير مصرّح بها (11.6.1). ويقدّم Proteside الأمرين ثمرةً طبيعية للحماية.
6.4.3: شيفرات تحت السيطرة
جرد تلقائي، وتصريح مع مبرّر، وسجل تغييرات لكل شيفرة.
11.6.1: رصد التلاعب
مراقبة مستمرة لصفحة الدفع مع تنبيه فوري، بما يتجاوز بكثير الحد الأدنى الأسبوعي.
أدلة جاهزة
تقرير قابل للتصدير للمقيّم المعتمد (QSA) والبنك المستحوذ والشركاء الماليين، دون جداول بيانات أو لقطات شاشة.
الأسئلة الشائعة
ما هو Proteside؟
Proteside طبقة أمن سيبراني تحمي لحظة الدفع عبر الإنترنت. يتحقق في متصفح الدافع من أن بيانات الدفع المعروضة (رمز QR ومفتاح Pix، ونموذج البطاقة، ورقم سداد Boleto، وعنوان المحفظة، ورموز QR للدفع الفوري) هي بالضبط ما أصدره التاجر، ويمنع أي استبدال قبل تأكيد الدفع.
ما وسائل الدفع التي يحميها Proteside؟
يحمي Proteside بطاقات الائتمان، وبطاقات الخصم، وPix وBoleto في البرازيل، والعملات المستقرة وسائر العملات المشفرة، والمحافظ الرقمية، وروابط الدفع، إضافة إلى أنظمة الدفع الفوري في دول أخرى: UPI (الهند)، وPayNow/SGQR (سنغافورة)، وDuitNow (ماليزيا)، وPromptPay (تايلاند)، وQR Ph (الفلبين)، وFPS (هونغ كونغ)، وCoDi (المكسيك)، وTransferencias 3.0 (الأرجنتين). تثبيت واحد يغطي جميع الوسائل المعروضة في الصفحة.
هل Proteside نظام لمكافحة الاحتيال؟
لا. نظام مكافحة الاحتيال يقيّم مدى موثوقية المشتري، أما Proteside فيضمن أن صفحة الدفع لم يُتلاعب بها وأن أموال المشتري الحقيقي تذهب إلى الوجهة الصحيحة. الطبقتان تكمّل إحداهما الأخرى.
هل أحتاج إلى تغيير بوابة الدفع أو مزود الدفع أو المنصة؟
لا. يعمل Proteside فوق ما تستخدمه حاليًا، على أي منصة تجارة إلكترونية، أو صفحة دفع خاصة بك، أو رابط دفع، أو تطبيق ويب.
هل يبطئ Proteside صفحة الدفع أو يمنع عمليات بيع مشروعة؟
لا. يجري التحقق في الخلفية، ولا يتدخل إلا عند وجود اختلاف بين ما صدر وما يظهر على الشاشة. ومن يشتري بحسن نية لا يلاحظ أي فرق.
هل يساعد Proteside في الامتثال لمعيار PCI DSS؟
نعم. يوفّر تلقائيًا أدلة استيفاء المتطلب 6.4.3 (جرد شيفرات صفحة الدفع والتصريح بها) والمتطلب 11.6.1 (رصد التعديلات غير المصرّح بها)، بصيغة جاهزة للمقيّم المعتمد (QSA) والبنك المستحوذ.
كم تبلغ التكلفة؟
لباقتي Store وBusiness أسعار معلنة تُحدَّد حسب حجم مشاهدات صفحة الدفع، مع 14 يومًا مجانًا، وتجدها في صفحة الأسعار. أما المؤسسات الكبرى والمنصات ومزودو الدفع والشركاء فيتعاقدون حسب الحجم أو عدد المتاجر النشطة، بعرض مخصّص.
هل يجمع Proteside بيانات شخصية عن المشترين؟
لا، فالتحقق من السلامة لا يتطلب ذلك. يقارن الفحص بيانات الدفع المعروضة بالبيانات الصادرة دون تخزين أرقام البطاقات أو أي بيانات حساسة للمشتري. وتتم معالجة البيانات وفق قانون حماية البيانات البرازيلي (LGPD)، مع اعتماد مبدأ الخصوصية منذ التصميم.
قبل عملية الدفع القادمة، تأكّد من أن هناك من يحمي شاشة عميلك
اختر المسار المناسب لنشاطك: ابدأ التجربة المجانية لمتجرك، أو احجز عرضًا توضيحيًا مبنيًّا على مسار الدفع الفعلي في نشاطك.