Transferencias 3.0Argentina

Proteksyon para sa mga bayad sa Transferencias 3.0

Ang interoperable QR code ng Argentina ang nagbigay-daan para makapagbayad mula sa anumang wallet, at lumikha ng iisang target: ang code na ipinapakita sa screen ng merchant. Kapag na-tamper ito, ang scammer ang babayaran ng bawat wallet.

Tingnan ang presyo

Ii-scan na ng nagbabayad ang QR code gamit ang kanyang wallet.

Halimbawang animation

Transferencias 3.0 · Argentina

Sa Transferencias 3.0, ini-scan ng nagbabayad ang isang interoperable QR code gamit ang wallet o bangkong gusto niya, at agad na pumapasok ang pera sa account ng merchant. Ang integridad ng ipinapakitang QR code ang puso ng sistema.

Paano nangyayari ang atake nang walang nakakapansin

Pinalitang interoperable QR code
Pinapalitan ang QR code ng checkout ng isa pang valid na code, na nakaturo sa isang pass-through account. Dahil tinatanggap ng bawat wallet ang code, gumagana ang scam sa lahat ng wallet nang sabay-sabay.
Binagong alias o CVU
Sa mga singil na nagpapakita ng alias o CVU sa page, pinapalitan ang identifier ng kahawig, at hindi na mababawi ang instant transfer.
Binagong halaga sa display
Minamanipula sa mas mataas na halaga ang dynamic na singil na ipinapakita sa nagbabayad.

Paano ito gumagana

Apat na layer sa pagitan ng scam at ng iyong bayad

1
Itala ang lehitimo
Itinatala ng Proteside ang lehitimong QR code, alias o CVU at halaga ng bawat singil na ginawa.
2
Pagsusuri sa screen
Sa screen ng nagbabayad, tinitiyak nito na ang ipinapakitang code at identifier ay ang mga inilabas.
3
Harangin bago ang kumpirmasyon
Hinaharang ang tampering bago ma-scan ang code o makumpirma ang bayad.
4
Alert at ebidensya
Alert at record ng tangka para sa iyong team.

Ang teknikal na detalye ng pagtukoy at pagharang ay proprietary na teknolohiya ng Proteside at ipinapakita sa isang demo, gamit ang tunay mong sitwasyon. Paano ito gumagana

Saklaw ng proteksyon

Sakop ng proteksyon

Ang interoperable QR code na ipinapakita sa iyong checkout, payment link at web account area
Alias, CVU at halagang ipinapakita sa nagbabayad
Nilalamang kinokopya gamit ang button na “kopyahin ang code”
Mga script at extension na nagtatangkang baguhin ang payment page

Hindi sakop

Naka-print na QR code o sticker na nakadisplay sa pisikal na tindahan
Mga scam na nangyayari sa labas ng iyong page (mensahe, tawag sa telepono o pekeng profile)
Settlement sa pagitan ng mga institusyon, na protektado na ng infrastructure ng payment scheme

Protektado rin ng parehong installation

Isang installation, lahat ng paraan ng pagbabayad sa iyong checkout.

Mga madalas itanong

Hindi ba pinipigilan ng payments infrastructure ang scam na ito?

Hindi. Ginagarantiya nito ang settlement sa pagitan ng mga kalahok, hindi ang ipinapakita ng page ng merchant. Ang QR code na na-tamper mula pa sa pinagmulan ay nagbubunga ng valid na bayad sa maling account.

Gumagana ba ito sa mga pisikal na tindahang nagpapakita ng QR code sa screen?

Pinoprotektahan ng Proteside ang mga QR code na ipinapakita sa mga web page: checkout, payment request link at merchant dashboard. Hindi sakop ang mga naka-print na QR code.