Debit cardBuong mundo

Proteksyon laban sa debit card scam sa checkout

Sa debit, agad na lumalabas ang pera sa account. Kinukuha ng binagong form ang numero ng card, security code at PIN o one-time code habang nagta-type ang customer, at dumarating ang maling bawas bago pa may makapansin. Binabantayan ng Proteside ang form sa mismong sandali ng pagbabayad.

Tingnan ang presyo

Tina-type ng customer ang kanyang debit card details at PIN sa checkout.

Halimbawang animation

Debit card · Buong mundo

Kapag debit card ang pambayad, tina-type ng customer ang card details at madalas kinukumpirma ang pagbili gamit ang PIN, one-time code o banking app. Agad na ibinabawas ang halaga sa account, at mas mabagal at mas mahirap i-dispute ang maling bawas kaysa sa credit. Kaya kailangang mapagkakatiwalaan ang lahat ng tumatakbo sa payment page habang nagta-type ang customer.

Paano nangyayari ang atake nang walang nakakapansin

Nakuha ang PIN at card details
Binabasa ng malisyosong code na isiningit sa page ang numero ng card, expiry, security code at ang PIN o code na tina-type sa form, at ipinapadala ang lahat sa ibang lugar. Sa set na iyon, nagagamit ng kriminal ang account na parang siya ang customer.
Agad na bawas, mahirap i-dispute
Sa debit, lumalabas ang pera sa account sa mismong sandali. Kapag napansin ng customer, nasa kriminal na ang pera, at ang dispute ay nakadepende sa bangko, na may mas mahabang palugit at mas kaunting garantiya kaysa sa chargeback ng credit card.
Pekeng screen na humihingi ng PIN
Nagpapatong ang scam ng screen na kamukha ng iyong checkout sa ibabaw ng totoo at humihingi ng PIN ng card para kumpirmahin ang pagbili. Naibibigay ng customer ang PIN sa taong hindi dapat magkaroon nito, at saka siya ipinapasa sa totoong flow.

Paano ito gumagana

Apat na layer sa pagitan ng scam at ng iyong bayad

1
Itala ang lehitimo
Itinatala ng Proteside ang mga lehitimong field ng debit form, ang mga aprubadong script at ang mga pinapayagang destinasyon ng data.
2
Pagsusuri sa screen
Habang tina-type ng customer ang card details at PIN, sinusuri nito kung sino ang bumabasa sa mga field at saan napupunta ang data.
3
Harangin bago ang kumpirmasyon
Pinipigilan bago ang bawas ang hindi awtorisadong pagbasa, nakapatong na screen na humihingi ng PIN o data na ipinapadala sa hindi kilalang destinasyon.
4
Alert at ebidensya
Bawat tangka ay nagiging alert at record, na bumubuo ng ebidensya para sa PCI DSS requirements 6.4.3 at 11.6.1.

Ang teknikal na detalye ng pagtukoy at pagharang ay proprietary na teknolohiya ng Proteside at ipinapakita sa isang demo, gamit ang tunay mong sitwasyon. Paano ito gumagana

Saklaw ng proteksyon

Sakop ng proteksyon

Mga debit card form sa iyong page, kasama ang mga custom na checkout
Mga field ng PIN at authentication na ipinapakita sa checkout
Mga pekeng screen na nakapatong sa orihinal na form
Tina-type na data na ipinapadala sa hindi awtorisadong destinasyon

Hindi sakop

Data na ninakaw sa labas ng iyong page (phishing, pekeng app, data breach sa ibang kumpanya)
Authentication na ginagawa sa loob ng banking app ng customer
Mga card field na buong naka-host sa iyong payment provider, na nasa kanilang environment. Sa ganoong kaso, pinoprotektahan namin ang page sa paligid nito

Protektado rin ng parehong installation

Isang installation, lahat ng paraan ng pagbabayad sa iyong checkout.

Mga madalas itanong

Ano ang pagkakaiba sa credit card page?

Sa debit, agad na lumalabas ang pera sa account at madalas tina-type ang PIN o code sa checkout. Ang scam na kumukuha ng card at PIN ay may direktang access sa pera ng customer, at mas mabagal ang dispute. Binabantayan ng proteksyon ang parehong mga field, na may espesyal na atensyon sa PIN.

Hindi ba para rito ang fraud prevention?

Hindi. Sinusuri ng fraud prevention kung mapagkakatiwalaan ang mamimili. Hindi nito nakikita ang malisyosong code na kumokopya ng data sa loob ng page. Magkaiba at magkatuwang na layer ang mga ito.

Paano ang PCI DSS para sa mga debit payment page?

Sakop din ng PCI DSS ang debit card data. Awtomatikong gumagawa ang Proteside ng ebidensya para sa requirements 6.4.3 at 11.6.1, handa para sa iyong QSA at acquirer.