حماية من احتيال استبدال رمز QR في Pix
احتيال استبدال رمز QR هو أكثر الهجمات مباشرة: يدفع العميل المبلغ الدقيق للطلب، لكن إلى حساب وسيط يديره المحتال. لا يصل المال إلى المتجر، ولا يعود العميل. يتحقق Proteside من بيانات Pix على الشاشة قبل الدفع.
العميل على وشك الدفع، وكل شيء يبدو طبيعيًا.
رسم متحرك توضيحي
Pix · البرازيل
Pix هو نظام الدفع الفوري في البرازيل. تعرض صفحتك رمز QR أو رمزًا للنسخ واللصق يحمل الحساب المستلم والمبلغ، ويدفع بنك المشتري ما في الرمز بالضبط. ومن يتحكم فيما يظهر على الشاشة يتحكم في وجهة الأموال.
كيف يحدث الاحتيال دون أن يلاحظه أحد
استبدال رمز QR على الشاشة
تستبدل شيفرة خبيثة رمز QR المشروع بآخر بالمبلغ نفسه تمامًا، يشير إلى حساب وسيط. يتحقق العميل من المبلغ ويدفع، ولا يصل المال إلى المتجر أبدًا.
التلاعب برمز النسخ واللصق
ينقر العميل على «نسخ رمز Pix» فيستبدل المحتال المحتوى المنسوخ. يعرض تطبيق البنك اسمًا مشابهًا والمبلغ الصحيح، لكن الحساب خاطئ.
تعديل المفتاح أو المبلغ
صيغ أخرى من الاحتيال تستبدل المفتاح المعروض أو ترفع مبلغ المطالبة، فيُحوَّل الفرق دون أن يلاحظ أحد في حينه.
كيف يعمل
أربع طبقات تفصل بين المحتال وعملية الدفع
- 1
تسجيل ما هو مشروع
يسجّل Proteside رمز QR ومفتاح Pix والمبلغ المشروعة لكل مطالبة دفع عبر Pix تُنشئها صفحتك.
- 2
التحقق على الشاشة
في متصفح المشتري، يتحقق من أن رمز QR المعروض والرمز المنسوخ هما بالضبط ما صدر.
- 3
المنع قبل التأكيد
عند اختلاف رمز QR أو المفتاح أو المبلغ، يُمنع الدفع قبل أن يؤكده المشتري في تطبيق البنك.
- 4
التنبيه والأدلة
يصلك تنبيه مع سجل المحاولة، ويبقى السجل الكامل متاحًا في لوحة التحكم.
التفاصيل التقنية للرصد والمنع ملكية تقنية خاصة بـ Proteside، ونعرضها خلال العرض التوضيحي على سيناريو عملك الفعلي. كيف يعمل
نطاق الحماية
ما تشمله الحماية
- رمز QR الخاص بـ Pix المعروض في صفحة الدفع ورابط الدفع والمنطقة المحمية بتسجيل الدخول على الويب
- مفتاح Pix واسم المستفيد والمبلغ كما تظهر للدافع
- المحتوى المنسوخ عبر زر «نسخ الرمز»
- الشيفرات والإضافات التي تحاول تعديل صفحة الدفع
ما يقع خارج النطاق
- رموز QR المطبوعة أو لافتات Pix في المتاجر الفعلية
- عمليات الاحتيال عبر الرسائل أو المكالمات أو الحسابات المزيّفة خارج صفحتك
- المعالجة بين البنوك، المحمية أصلًا بمنظومة Pix
محمية أيضًا ضمن التثبيت نفسه
تثبيت واحد يحمي جميع وسائل الدفع في صفحة الدفع لديك.
الأسئلة الشائعة
ألا يمنع البنك أو البنك المركزي البرازيلي هذا الاحتيال؟
لا. منظومة Pix تحمي التحويل بين البنوك، لكنها لا ترى ما تعرضه صفحة المتجر على المشتري. فإذا كان رمز QR المعروض مُتلاعبًا به من الأساس، يذهب الدفع «الصحيح» إلى المجرم. وهذه الطبقة مسؤولية الجهة التي تعرض مطالبة الدفع.
وماذا عن MED، آلية الاسترداد الخاصة في Pix؟
MED إجراء لاحق للاحتيال، ولا يضمن استرداد المال، إذ يُوزَّع المبلغ عادةً على حسابات عدة خلال دقائق. أما Proteside فيعمل قبل ذلك: يمنع حدوث الدفع المُتلاعب به أصلًا.
هل يعمل مع رموز Pix التي يُنشئها مزود الدفع أو بوابة الدفع لديّ؟
نعم. يجري التحقق في الصفحة التي يُعرض فيها Pix، أيًّا كان المزود الذي أنشأ مطالبة الدفع.
حماية من احتيال استبدال رمز QR في Pix
اختر المسار المناسب لنشاطك: ابدأ التجربة المجانية لمتجرك، أو احجز عرضًا توضيحيًا مبنيًّا على مسار الدفع الفعلي في نشاطك.