Proteksyon laban sa pagnanakaw ng card data sa checkout
Tahimik ang pagnanakaw ng card data sa checkout: tina-type ng customer ang kanyang card details, naaprubahan ang pagbili, at may kopya ng data na napupunta sa kriminal. Walang nakakapansin hanggang dumating ang statement. Binabantayan ng Proteside ang form habang nagta-type ang customer mo.
Tina-type ng customer ang kanyang card details sa checkout.
Halimbawang animation
Credit card · Buong mundo
Kapag credit card ang pambayad, tina-type ng customer ang numero ng card, petsa ng expiry at security code sa isang form sa page. Lahat ng tumatakbo sa page na iyon (mula sa iyong site, mga plugin o third party) ay puwedeng makabasa, sa teorya, ng tina-type.
Paano nangyayari ang atake nang walang nakakapansin
Kopya ng tina-type na card details
Kinukuha ng malisyosong code na isiningit sa page ang numero ng card habang nagta-type ang customer at nagpapadala ng kopya sa ibang lugar. Normal na natutuloy ang pagbili. Hindi nakikita ang pagnanakaw.
Pekeng form na nakapatong sa form mo
Gumuguhit ang scam ng form na kamukhang-kamukha ng sa iyo, nakapatong sa orihinal. Naibibigay ng customer ang kanyang detalye sa kriminal at saka siya ipinapasa sa totoong flow, nang walang kaalam-alam.
Na-compromise na third-party script
Chat, analytics, review: anumang script ng partner na tumatakbo sa iyong checkout ay puwedeng ma-compromise at maging daanan ng atake, kahit hindi nagalaw ang sarili mong site.
Paano ito gumagana
Apat na layer sa pagitan ng scam at ng iyong bayad
- 1
Itala ang lehitimo
Itinatala ng Proteside ang mga lehitimong field ng payment form, ang mga aprubadong script at ang mga pinapayagang destinasyon ng data.
- 2
Pagsusuri sa screen
Habang nagta-type ang customer, sinusuri nito kung sino ang bumabasa sa mga field at saan napupunta ang data.
- 3
Harangin bago ang kumpirmasyon
Agad na pinipigilan ang hindi awtorisadong pagbasa, mga form na nakapatong o data na ipinapadala sa hindi kilalang destinasyon.
- 4
Alert at ebidensya
Bawat tangka ay nagiging alert at record, na bumubuo ng ebidensya para sa PCI DSS requirements 6.4.3 at 11.6.1.
Ang teknikal na detalye ng pagtukoy at pagharang ay proprietary na teknolohiya ng Proteside at ipinapakita sa isang demo, gamit ang tunay mong sitwasyon. Paano ito gumagana
Saklaw ng proteksyon
Sakop ng proteksyon
- Mga card form sa iyong page, kasama ang mga custom na checkout
- Mga third-party script na naka-load sa payment page
- Mga pekeng form na nakapatong sa orihinal
- Tina-type na data na ipinapadala sa hindi awtorisadong destinasyon
Hindi sakop
- Data na ninakaw sa labas ng iyong page (phishing, data breach sa ibang kumpanya)
- Pagsusuri ng panganib ng mamimili, na trabaho ng fraud prevention
- Mga card field na buong naka-host sa iyong payment provider, na nasa kanilang environment. Sa ganoong kaso, pinoprotektahan namin ang page sa paligid nito
Protektado rin ng parehong installation
Isang installation, lahat ng paraan ng pagbabayad sa iyong checkout.
Mga madalas itanong
Hindi ba para rito ang fraud prevention?
Hindi. Sinusuri ng fraud prevention kung mapagkakatiwalaan ang mamimili. Hindi nito nakikita ang malisyosong code na kumokopya ng data sa loob ng page. Magkaiba at magkatuwang na layer ang mga ito.
Paano ang PCI DSS para sa mga card payment page?
Awtomatikong gumagawa ang Proteside ng ebidensya para sa requirements 6.4.3 (pamamahala ng script) at 11.6.1 (pagtukoy ng pagbabago), handa para sa iyong QSA at acquirer.
Sakop din ba nito ang mga digital wallet?
Oo. Sakop ng proteksyon ang anumang payment form sa page, kasama ang mga digital wallet na ipinapakita sa checkout. May sariling protection page ang debit card.
Proteksyon laban sa pagnanakaw ng card data sa checkout
Piliin ang paraang angkop sa negosyo mo: simulan ang libreng trial ng iyong tindahan o mag-book ng demo gamit ang tunay mong payment flow.