Zum Inhalt springen

Cybersicherheit für Zahlungen: Globaler Schutz für
Fintechs, Onlineshops, Plattformen, SaaS & Apps, Stablecoins, Banken & BaaS, PayFac & MoR
in Echtzeit.

Die Schutzschicht auf dem Bildschirm des Zahlenden. Die Zahlungsanfrage wird im selben Augenblick geprüft, und jeder Angriff oder jede Änderung wird blockiert, ohne Ihre Transaktionen zu beeinträchtigen.

Das Problem in den Medien

Der blinde Fleck

Ihre Infrastruktur ist sicher. Der Bildschirm, auf dem Ihr Kunde bezahlt, nicht.

Der Angriff dringt weder in Ihren Server ein, noch läuft er durch Ihre Betrugsprüfung. Er verändert die Zahlung, nachdem die Seite im Browser des Käufers angekommen ist: Er tauscht den QR-Code, kopiert die Karte, ändert die Zahlungsdaten. Für Sie und Ihren Kunden sieht der Bildschirm identisch aus.

Von Ihrem Server ausgestelltOriginaldatensatz
Original
Kartennummer•••• •••• •••• 4242
Gültig bis08/29
Prüfnummer•••

Kreditkarte · 59,90 €

Felder
Nummer, Ablauf und Prüfnummer
Datenziel
zahlung.ihrgateway.de
Skripte auf der Seite
4 freigegeben
Betrag
59,90 €
Proteside

Proteside prüft

Felder=
Datenziel≠
Skripte auf der Seite≠
Betrag=

Blockiert:

Kartendaten an eine nicht freigegebene Domain gesendet.

Die echte Zahlung läuft normal weiter

ihrshop.de/kasseOptisch identisch
cdn-metriken.app
Kartennummer•••• •••• •••• 4242
Gültig bis08/29
Prüfnummer•••

Kreditkarte · 59,90 €

Felder
Nummer, Ablauf und Prüfnummer
Datenziel
+ cdn-metriken.app
Skripte auf der Seite
5, eines unbekannt
Betrag
59,90 €

Ihr Server ist intakt, die Betrugsprüfung gibt frei und das Gateway verarbeitet wie gewohnt. Die Umleitung passiert zwischen dem, was Sie ausgestellt haben, und dem, was der Kunde bestätigt: der einzige Abschnitt, den keiner von ihnen sieht. Genau dort setzt Proteside an.

So funktioniert die Prüfung

So funktioniert es

Vier Ebenen zwischen dem Betrug und Ihrer Zahlung

Eine einzige Installation auf Ihrer Zahlungsseite. Kein Anbieterwechsel, keine Hürden für ehrliche Käufer.

  • 1

    Erfassen

    Proteside lernt, was auf Ihrer Seite legitim ist: den ausgestellten QR-Code und Zahlungsschlüssel, die Formularfelder, die freigegebenen Skripte und wohin Daten gesendet werden dürfen.

  • 2

    Prüfen

    Bei jeder Zahlung vergleicht es im Browser des Zahlers, was auf dem Bildschirm steht und was kopiert wird, mit dem, was Sie ausgestellt haben.

  • 3

    Blockieren

    Gibt es eine Abweichung, wird der Austausch gestoppt, bevor die Zahlung bestätigt wird. Legitime Zahlungen laufen wie gewohnt durch.

  • 4

    Nachweisen

    Jeder Versuch wird zu einer Benachrichtigung und einem prüfbaren Protokolleintrag: derselbe Nachweis, mit dem Sie die PCI-DSS-Anforderungen 6.4.3 und 11.6.1 belegen.

Das Schutzkonzept im Detail

Fallstudie

Sie schützen den Moment der Zahlung bereits

Wir betreuen mehr als 270 Händler in 69 Ländern. Ein Angriff auf die Zahlungsseite eines einzigen von ihnen wird zum Problem aller. Proteside blockiert diese Angriffe, bevor die Zahlung umgeleitet wird, und unsere Kunden spüren diese Sicherheit. In der Zahlungsbranche ist Vertrauen alles.
Thomas RileyThomas RileyCISO ·Tokeflow.com
1.973Blockierte Angriffsversuche im ersten Nutzungsmonat
  • Payment-Orchestrator

50+ geschützte Zahlungsarten

Eine Schutzebene für alle Zahlungsarten der Welt, auf Ihrer Seite

Jede Zahlungsart hat ihren typischen Betrug: ein ausgetauschter QR-Code, ein gefälschtes Formular, ein manipulierter Zahlungscode, eine ersetzte Wallet-Adresse. Die Prüfung ist bei allen dieselbe, vom Laden um die Ecke bis zur Echtzeitzahlung auf einem anderen Kontinent.

  • Visa
  • Mastercard
  • American Express
  • Elo
  • Hipercard
  • Discover
  • Diners Club International
  • JCB
  • UnionPay
  • Maestro
  • RuPay
  • Pix
  • Boleto
  • UPI
  • PayNow
  • SGQR+
  • FPS
  • DuitNow
  • CoDi
  • PromptPay
  • QR Ph
  • Thai QR Payment
  • GCash
  • Paytm
  • PhonePe
  • Cabal
  • Naranja X
  • NETS
  • BancNet
  • Cartes Bancaires
  • girocard
  • mada
  • Interac
  • eftpos
  • Bancontact
  • Meeza
  • BTC (Bitcoin)
  • USDT (Tether USDT)
  • ETH (Ethereum)
  • USDC (USD Coin)
  • SOL (Solana)
  • PYUSD (PayPal USD)
  • BNB
  • USDS (Sky USDS)
  • XRP
  • DAI
  • TRX (TRON)
  • USDe (Ethena USDe)
  • POL (Polygon)
  • FDUSD (First Digital USD)
  • LTC (Litecoin)
  • EURC (Circle EURC)
  • ADA (Cardano)
  • USDG (Global Dollar)
  • AVAX (Avalanche)
  • GRAM (Gram)
  • DOGE (Dogecoin)

Vergleich

Skripte zu schützen ist nur der Anfang. Proteside geht weiter und schützt die Zahlung.

Sicherheitstools für die Zahlungsseite kümmern sich um Skripte und PCI DSS. Proteside tut das auch und geht weiter: Es vergleicht QR-Code, Zahlungscode und Wallet-Adresse auf dem Bildschirm mit dem, was Ihr Server ausgegeben hat.

ProtesideFerootc/sideJscrambler
Inventar und Freigabe von Skripten (PCI DSS 6.4.3)VorhandenVorhandenVorhandenVorhanden
Erkennt Änderungen (PCI DSS 11.6.1)VorhandenVorhandenVorhandenVorhanden
Blockiert schädliche Skripte im BrowserVorhandenVorhandenVorhandenVorhanden
Prüft, ob QR-Code und Pix-Code auf dem Bildschirm die von Ihrem Server ausgegebenen sindVorhandenNicht in öffentlichen AngabenNicht in öffentlichen AngabenNicht in öffentlichen Angaben
Prüft die Zahlungszeile des Boleto (brasilianischer Zahlschein) vor der ZahlungVorhandenNicht in öffentlichen AngabenNicht in öffentlichen AngabenNicht in öffentlichen Angaben
Prüft QR-Codes für Sofortzahlungen weltweit (UPI, PromptPay, DuitNow, PayNow, QR Ph, FPS, CoDi)VorhandenNicht in öffentlichen AngabenNicht in öffentlichen AngabenNicht in öffentlichen Angaben
Prüft die angezeigte und kopierte Krypto-Wallet-AdresseVorhandenNicht in öffentlichen AngabenTeilweiseNicht in öffentlichen Angaben
  • Vorhanden
  • Teilweise
  • Nicht in öffentlichen Angaben

Vergleich auf Grundlage der öffentlichen Website und Dokumentation jedes Anbieters, abgerufen im Oktober 2026. Die genannten Marken gehören ihren jeweiligen Inhabern.

Alle Vergleiche

Compliance

Dieselbe Ebene, die den Angriff blockiert, liefert die Nachweise für Ihren Auditor

Seit dem 31. März 2025 verlangt PCI DSS ein Inventar und die Freigabe jedes Skripts auf der Zahlungsseite (6.4.3) sowie die Erkennung nicht autorisierter Änderungen (11.6.1). Proteside liefert beides als Nebenprodukt des Schutzes.

  • 6.4.3: Skripte unter Kontrolle

    Automatisches Inventar, Freigabe mit schriftlicher Begründung und Änderungsverlauf für jedes Skript.

  • 11.6.1: Manipulation erkannt

    Kontinuierliche Überwachung der Zahlungsseite mit Echtzeit-Benachrichtigungen, weit über das wöchentliche Minimum hinaus.

  • Nachweise, sofort einsatzbereit

    Ein exportierbarer Bericht für Ihren QSA, Ihren Acquirer und Ihre Finanzpartner, ohne Tabellen und ohne Screenshots.

PCI-DSS-Compliance

Häufige Fragen

Was ist Proteside?

Proteside ist eine Cybersicherheitsebene für den Moment der Online-Zahlung. Es prüft im Browser des Zahlers, ob die angezeigten Zahlungsdaten (Kartenformular, QR-Code und Zahlungsschlüssel, Boleto-Zahlungscode, Wallet-Adresse oder QR-Code für Echtzeitzahlungen) exakt dem entsprechen, was der Verkäufer ausgestellt hat, und blockiert jeden Austausch, bevor die Zahlung bestätigt wird.

Welche Zahlungsarten schützt Proteside?

Proteside schützt Pix, Kreditkarten, Debitkarten, Boleto, Stablecoins und andere Kryptowährungen, digitale Wallets und Zahlungslinks sowie Echtzeitzahlungen anderer Länder: UPI (Indien), PayNow/SGQR (Singapur), DuitNow (Malaysia), PromptPay (Thailand), QR Ph (Philippinen), FPS (Hongkong), CoDi (Mexiko) und Transferencias 3.0 (Argentinien). Eine Installation deckt alle Zahlungsarten ab, die auf der Seite angezeigt werden.

Ist Proteside ein Werkzeug zur Betrugsprävention?

Nein. Betrugsprävention bewertet, ob der Käufer vertrauenswürdig ist. Proteside stellt sicher, dass die Zahlungsseite nicht manipuliert wurde und dass das Geld eines legitimen Käufers an der richtigen Stelle ankommt. Beide Ebenen ergänzen sich.

Muss ich mein Gateway, meinen Zahlungsdienstleister oder meine Plattform wechseln?

Nein. Proteside ergänzt, was Sie bereits nutzen: jede E-Commerce-Plattform, eigene Checkouts, Zahlungslinks und Webanwendungen.

Verlangsamt Proteside den Checkout oder blockiert es legitime Verkäufe?

Nein. Die Prüfungen laufen im Hintergrund und greifen nur ein, wenn das Angezeigte nicht mit dem Ausgestellten übereinstimmt. Ehrliche Käufer bemerken keinen Unterschied.

Hilft Proteside bei PCI DSS?

Ja. Proteside erstellt automatisch Nachweise für die Anforderungen 6.4.3 (Inventar und Freigabe der Skripte auf Zahlungsseiten) und 11.6.1 (Erkennung nicht autorisierter Änderungen), in einem Format, das Sie direkt Ihrem QSA und Ihrem Acquirer vorlegen können.

Was kostet Proteside?

Die Pläne Store und Business haben transparente Preise nach dem Volumen der Checkout-Seitenaufrufe, mit 14 Tagen kostenlosem Test, und stehen auf der Preisseite. Große Unternehmen, Plattformen, Zahlungsdienstleister und Partner beziehen Proteside nach Volumen oder pro aktivem Shop, mit einem individuellen Angebot.

Erhebt Proteside personenbezogene Daten von Käufern?

Nein, für die Integritätsprüfung ist das nicht nötig. Sie vergleicht die angezeigten Zahlungsdaten mit den ausgestellten, ohne Kartennummern oder sensible Käuferdaten zu speichern. Die Datenverarbeitung folgt dem brasilianischen Datenschutzgesetz (LGPD), mit Datenschutz durch Technikgestaltung.

Vor der nächsten Zahlung: Prüfen Sie, wer Ihren Zahlungsbildschirm schützt

Wählen Sie den Weg, der zu Ihrem Geschäft passt: Starten Sie den kostenlosen Test für Ihren Shop oder vereinbaren Sie eine Demo mit Ihrem echten Zahlungsablauf.

Preise ansehen