PayNow / SGQRSingapore

Proteksyon para sa mga bayad sa PayNow at SGQR

Pinag-isa ng Singapore ang mga payment QR code nito sa ilalim ng SGQR: maginhawa para sa nagbabayad, at iisang target ng atake sa screen ng merchant.

Tingnan ang presyo

Ii-scan na ng nagbabayad ang SGQR.

Halimbawang animation

PayNow / SGQR · Singapore

Sa PayNow, tumatanggap ang mga negosyo ng instant transfer gamit ang mga identifier tulad ng kanilang UEN; pinagsasama naman ng SGQR ang ilang scheme sa iisang QR code. Ang code na ipinapakita sa page ang nagpapasya kung sino ang mababayaran.

Paano nangyayari ang atake nang walang nakakapansin

Pinalitang SGQR sa page
Pinapalitan ng iba ang pinag-isang QR code ng checkout, at sa account ng scammer naipapasa ang bayad.
Binagong UEN
Sa mga PayNow na singil na ipinapakita kasama ang identifier, pinapalitan ang UEN ng isa pang rehistradong UEN. Kapani-paniwalang pangalan ang lumalabas sa app at nagkukumpirma ang nagbabayad.
Minanipulang halaga
Binabago sa display ang halaga ng mga dynamic na singil, at inililihis ang diperensya.

Paano ito gumagana

Apat na layer sa pagitan ng scam at ng iyong bayad

1
Itala ang lehitimo
Itinatala ng Proteside ang lehitimong SGQR, PayNow identifier at halaga ng singil.
2
Pagsusuri sa screen
Sa screen ng nagbabayad, tinitiyak nito na ang ipinapakitang code at destinasyon ay ang mga inilabas.
3
Harangin bago ang kumpirmasyon
Hinaharang ang anumang hindi tugma bago ang kumpirmasyon sa banking app.
4
Alert at ebidensya
Alert at record ng tangka para sa iyong team.

Ang teknikal na detalye ng pagtukoy at pagharang ay proprietary na teknolohiya ng Proteside at ipinapakita sa isang demo, gamit ang tunay mong sitwasyon. Paano ito gumagana

Saklaw ng proteksyon

Sakop ng proteksyon

Ang SGQR na ipinapakita sa iyong checkout, payment link at web account area
UEN, PayNow identifier at halagang ipinapakita sa nagbabayad
Nilalamang kinokopya gamit ang button na “kopyahin ang code”
Mga script at extension na nagtatangkang baguhin ang payment page

Hindi sakop

Naka-print na QR code o sticker na nakadisplay sa pisikal na tindahan
Mga scam na nangyayari sa labas ng iyong page (mensahe, tawag sa telepono o pekeng profile)
Settlement sa pagitan ng mga institusyon, na protektado na ng infrastructure ng payment scheme

Protektado rin ng parehong installation

Isang installation, lahat ng paraan ng pagbabayad sa iyong checkout.

Mga madalas itanong

Nakadepende ba ang pagsusuri sa bangko ng nagbabayad?

Hindi. Kumikilos ang Proteside sa page na nagpapakita ng singil, bago ang banking app: kapag buo ang QR code, sa tamang destinasyon nagse-settle ang sinumang kalahok.

Sakop ba nito ang PayNow at card sa iisang page?

Oo. Sinusuri ng parehong installation ang bawat paraan ng pagbabayad na ipinapakita sa checkout.