Protección contra el robo de datos de tarjeta en el checkout
El robo de datos de tarjeta en el checkout es silencioso: el cliente escribe sus datos, la compra se aprueba y una copia llega al delincuente. Nadie lo nota hasta que llega el estado de cuenta. Proteside vigila el formulario mientras el cliente escribe.
El cliente escribe los datos de su tarjeta en el checkout.
Animación ilustrativa
Tarjeta de crédito · Todo el mundo
En un pago con tarjeta de crédito, el cliente escribe el número, el vencimiento y el código de seguridad en un formulario de la página. Todo lo que corre en esa página (de tu sitio, de plugins o de terceros) puede, en teoría, leer lo que se escribe.
Cómo ocurre el fraude sin que nadie lo note
Copia de los datos escritos
Un código malicioso inyectado en la página captura el número de la tarjeta mientras el cliente escribe y envía una copia hacia afuera. La compra sigue normal. El robo es invisible.
Formulario falso sobre el tuyo
El fraude dibuja un formulario idéntico al tuyo, encima del original. El cliente le entrega sus datos al delincuente y luego lo llevan al flujo real, sin sospechar nada.
Script de terceros comprometido
Chat, analítica, reseñas: cualquier script de un socio que corra en el checkout puede ser vulnerado y convertirse en puerta de entrada, aunque tu sitio esté intacto.
Cómo funciona
Cuatro capas entre el fraude y tu pago
- 1
Registro de lo legítimo
Proteside registra los campos legítimos del formulario de pago, los scripts autorizados y los destinos permitidos para los datos.
- 2
Verificación en pantalla
Mientras el cliente escribe, verifica quién lee los campos y adónde van los datos.
- 3
Bloqueo antes de la confirmación
Una lectura indebida, un formulario superpuesto o un envío a un destino desconocido se bloquean al instante.
- 4
Alerta y evidencia
Cada intento se convierte en alerta y registro, y alimenta la evidencia de los requisitos 6.4.3 y 11.6.1 de PCI DSS.
Los detalles técnicos de detección y bloqueo son tecnología propia de Proteside y se presentan en una demo, con tu escenario real. Cómo funciona
Alcance de la protección
Qué cubre
- Formularios de tarjeta en tu página, incluso en checkouts propios
- Scripts de terceros cargados en la página de pago
- Formularios falsos superpuestos al original
- Envío de los datos escritos a destinos no autorizados
Qué queda fuera del alcance
- Datos robados fuera de tu página (phishing, filtraciones de otras empresas)
- El análisis de riesgo del comprador, que es tarea del antifraude
- Campos de tarjeta alojados por completo en el entorno del proveedor (en ese caso protegemos la página que los rodea)
Con la misma instalación, también quedan protegidos
Una instalación, todos los medios de tu checkout.
Preguntas frecuentes
¿Esto no es tarea del antifraude?
No. El antifraude evalúa si el comprador es confiable. No ve un código malicioso que copia datos dentro de la página. Son capas distintas y complementarias.
¿Y PCI DSS para páginas con tarjeta?
Proteside genera automáticamente la evidencia de los requisitos 6.4.3 (gestión de scripts) y 11.6.1 (detección de cambios), lista para el QSA y el adquirente.
¿También sirve para billeteras digitales?
Sí. La protección se aplica a cualquier formulario de pago de la página, incluidas las billeteras digitales que aparecen en el checkout. La tarjeta de débito tiene su propia página de protección.
Protección contra el robo de datos de tarjeta en el checkout
Elige el camino de tu operación: empieza la prueba gratis de tu tienda o agenda una demo con el flujo real de tu negocio.