PixBrazil

Proteksyon laban sa scam na pinapalitan ang Pix QR code

Ang scam ng pinalitang QR code ang pinakadiretsong atake: binabayaran ng customer ang eksaktong halaga ng binili, pero sa mule account. Hindi nababayaran ang tindahan, at hindi na bumabalik ang customer. Sinusuri ng Proteside ang Pix na bayad sa screen bago magbayad ang customer.

Tingnan ang presyo

Magbabayad na ang customer. Mukhang normal ang lahat.

Halimbawang animation

Pix · Brazil

Ang Pix ay ang instant payment system ng Brazil. Nagpapakita ang iyong page ng QR code o copy-paste code na naglalaman ng account na tatanggap at ng halaga, at eksaktong binabayaran ng bangko ng mamimili ang nasa code. Kung sino ang may kontrol sa lumalabas sa screen, siya ang may kontrol kung saan mapupunta ang pera.

Paano nangyayari ang atake nang walang nakakapansin

QR code na pinalitan sa screen
Pinapalitan ng malisyosong code ang lehitimong QR code ng iba, para sa eksaktong halaga ng binili, na nakaturo sa isang mule account. Tinitingnan ng customer ang halaga, nagbabayad, at hindi na umaabot sa tindahan ang pera.
Binagong copy-paste code
Pinipindot ng customer ang “kopyahin ang Pix code” at pinapalitan ng scam ang kinopyang nilalaman. Kahawig na pangalan ang ipinapakita ng banking app, tama ang halaga, pero mali ang account.
Binagong key o halaga
May mga bersyon ng scam na pinapalitan ang ipinapakitang Pix key o tinataasan ang sinisingil na halaga, at inililihis ang diperensya nang walang nakakapansin sa oras na iyon.

Paano ito gumagana

Apat na layer sa pagitan ng scam at ng iyong bayad

1
Itala ang lehitimo
Itinatala ng Proteside ang lehitimong QR code, key at halaga ng bawat Pix na singil na ginagawa ng iyong page.
2
Pagsusuri sa screen
Sa browser ng mamimili, tinitiyak nito na ang QR code sa screen at ang kinopyang code ay eksaktong kapareho ng inilabas.
3
Harangin bago ang kumpirmasyon
Hindi tugma ang QR code, key o halaga: pinipigilan ang bayad bago ito makumpirma ng mamimili sa kanyang banking app.
4
Alert at ebidensya
Makakatanggap ka ng alert na may record ng tangka, at makikita ang buong history sa iyong dashboard.

Ang teknikal na detalye ng pagtukoy at pagharang ay proprietary na teknolohiya ng Proteside at ipinapakita sa isang demo, gamit ang tunay mong sitwasyon. Paano ito gumagana

Saklaw ng proteksyon

Sakop ng proteksyon

Ang Pix QR code na ipinapakita sa iyong checkout, payment link at web account area
Pix key, pangalan ng tatanggap at halagang ipinapakita sa nagbabayad
Nilalamang kinokopya gamit ang button na “kopyahin ang code”
Mga script at extension na nagtatangkang baguhin ang payment page

Hindi sakop

Naka-print na QR code o Pix sign sa pisikal na tindahan
Scam sa pamamagitan ng mensahe, tawag o pekeng profile sa labas ng iyong page
Processing sa pagitan ng mga bangko, na protektado na ng Pix scheme

Protektado rin ng parehong installation

Isang installation, lahat ng paraan ng pagbabayad sa iyong checkout.

Mga madalas itanong

Hindi ba pinipigilan ng mga bangko o ng Central Bank ng Brazil ang scam na ito?

Hindi, hindi ang scam na ito. Pinoprotektahan ng Pix scheme ang transfer sa pagitan ng mga bangko, pero hindi nito nakikita ang ipinapakita ng page ng tindahan sa mamimili. Kung na-tamper na ang QR code sa screen, sa kriminal mapupunta ang “tamang” bayad. Responsibilidad ng nagpapakita ng singil ang layer na iyon.

Paano ang MED, ang Special Refund Mechanism ng Pix?

Ang MED ay lunas pagkatapos ng fraud, at walang garantiyang mababawi ang pera: kadalasang nakakalat na ito sa iba’t ibang account sa loob ng ilang minuto. Bago pa mangyari kumikilos ang Proteside: pinipigilan nito ang na-tamper na bayad para hindi na ito mangyari.

Gumagana ba ito sa mga Pix na singil na ginawa ng aking payment provider o gateway?

Oo. Nangyayari ang pagsusuri sa page kung saan ipinapakita ang Pix na singil, anuman ang provider na gumawa nito.