Transferencias 3.0Argentinien

Schutz für Zahlungen mit Transferencias 3.0

Der interoperable QR-Code Argentiniens hat das Bezahlen mit jeder Wallet möglich gemacht und ein einziges Angriffsziel geschaffen: den Code auf dem Bildschirm des Händlers. Wird er manipuliert, zahlt jede Wallet an den Betrüger.

Preise ansehen

Der Zahler will gerade den QR-Code mit seiner Wallet scannen.

Beispielhafte Animation

Transferencias 3.0 · Argentinien

Bei Transferencias 3.0 scannt der Zahler einen interoperablen QR-Code mit der Wallet oder Bank seiner Wahl, und das Geld landet sofort auf dem Konto des Händlers. Die Integrität des angezeigten QR-Codes ist das Herzstück des Systems.

So läuft der Betrug ab, ohne dass es jemand bemerkt

Interoperabler QR-Code ausgetauscht
Der QR-Code im Checkout wird gegen einen anderen gültigen ausgetauscht, der auf ein Durchlaufkonto verweist. Da jede Wallet den Code akzeptiert, funktioniert der Betrug bei allen gleichzeitig.
Manipulierter Alias oder CVU
Bei Zahlungsaufforderungen, die einen Alias oder eine CVU auf der Seite anzeigen, wird die Kennung gegen eine ähnliche ausgetauscht, und die Echtzeitüberweisung lässt sich nicht rückgängig machen.
Betrag in der Anzeige geändert
Die dynamische Zahlungsaufforderung, die dem Zahler angezeigt wird, wird auf einen höheren Betrag manipuliert.

So funktioniert es

Vier Ebenen zwischen dem Betrug und Ihrer Zahlung

1
Legitimes erfassen
Proteside erfasst den legitimen QR-Code, Alias oder CVU und den Betrag jeder erzeugten Zahlungsaufforderung.
2
Prüfung auf dem Bildschirm
Auf dem Bildschirm des Zahlers prüft es, ob angezeigter Code und Kennung den ausgestellten entsprechen.
3
Blockieren vor der Bestätigung
Manipulationen werden blockiert, bevor der Code gescannt oder die Zahlung bestätigt wird.
4
Benachrichtigung und Nachweis
Eine Benachrichtigung und ein Protokoll des Versuchs für Ihr Team.

Die technischen Details der Erkennung und Blockierung sind proprietäre Technologie von Proteside und werden in einer Demo anhand Ihres realen Szenarios gezeigt. So funktioniert es

Schutzumfang

Was abgedeckt ist

Interoperabler QR-Code in Ihrem Checkout, in Zahlungslinks und in Web-Kundenbereichen
Alias, CVU und Betrag, wie sie dem Zahler angezeigt werden
Inhalte, die über die Schaltfläche „Code kopieren“ kopiert werden
Skripte und Erweiterungen, die versuchen, die Zahlungsseite zu verändern

Nicht im Leistungsumfang

Gedruckte QR-Codes oder Aufkleber in Ladengeschäften
Betrug außerhalb Ihrer Seite (Nachrichten, Anrufe oder gefälschte Profile)
Die Abwicklung zwischen Instituten, die bereits durch die Infrastruktur des Zahlungssystems geschützt ist

Mit derselben Installation ebenfalls geschützt

Eine Installation, alle Zahlungsarten in Ihrem Checkout.

Häufige Fragen

Stoppt die Zahlungsinfrastruktur diesen Betrug nicht?

Nein. Sie garantiert die Abwicklung zwischen den Teilnehmern, nicht, was die Seite des Händlers anzeigt. Ein an der Quelle manipulierter QR-Code führt zu einer gültigen Zahlung auf das falsche Konto.

Funktioniert es auch für Ladengeschäfte, die einen QR-Code auf einem Bildschirm zeigen?

Proteside schützt QR-Codes, die auf Webseiten angezeigt werden: Checkouts, Zahlungsanforderungs-Links und Händler-Dashboards. Gedruckte QR-Codes gehören nicht zum Leistungsumfang.