Protection des paiements CoDi
CoDi apporte le paiement instantané mexicain aux QR et aux demandes de paiement (« cobros »). L’infrastructure appartient à la banque centrale ; l’écran qui affiche la demande vous appartient, et c’est là qu’agit la fraude.
Le payeur s’apprête à accepter la demande en scannant le QR.
Animation à titre d’illustration
CoDi · Mexique
Avec CoDi, le commerçant génère une demande de paiement que le payeur accepte dans son application bancaire, généralement en scannant un QR affiché sur la page. Le contenu affiché détermine la destination et le montant.
Comment la fraude opère sans que personne ne s’en aperçoive
QR de la demande remplacé
Le QR affiché est remplacé par une demande de paiement d’un autre compte, du même montant. Le payeur l’accepte dans son application, et l’argent part chez le fraudeur.
Données de la demande falsifiées
Le bénéficiaire ou la référence de la demande affichée sont remplacés par des valeurs ressemblantes, imperceptibles lors d’une validation rapide.
Montant manipulé
Le montant de la demande affichée est modifié à l’écran, et la différence est détournée.
Fonctionnement
Quatre niveaux de protection entre la fraude et votre paiement
- 1
Enregistrement du légitime
Proteside enregistre le QR, le bénéficiaire et le montant légitimes de chaque demande de paiement générée par votre page.
- 2
Vérification à l’écran
Il vérifie que ce que le payeur voit et scanne est exactement ce qui a été émis.
- 3
Blocage avant la validation
Toute demande falsifiée est bloquée avant son acceptation dans l’application.
- 4
Alerte et preuve
Une alerte et l’enregistrement de la tentative pour votre équipe.
Les détails techniques de la détection et du blocage relèvent de la technologie propriétaire de Proteside. Nous les présentons lors d’une démonstration, sur votre scénario réel. Fonctionnement
Périmètre de la protection
Ce qui est couvert
- Le QR de la demande CoDi affiché sur la page de paiement, le lien de paiement et l’espace client web
- Bénéficiaire, CLABE et montant présentés au payeur
- Le contenu copié via le bouton « Copier le code »
- Les scripts et extensions qui tentent de modifier la page de paiement
Ce qui reste hors périmètre
- Les QR imprimés ou les autocollants apposés en magasin
- Les arnaques qui se déroulent hors de votre page (messages, appels ou faux profils)
- Le règlement entre établissements, déjà protégé par l’infrastructure du système de paiement
Également protégés par la même installation
Une seule installation pour tous les moyens de paiement de votre page.
Questions fréquentes
CoDi n’est-il pas sûr par nature ?
Le système est sûr, mais il règle ce que le payeur accepte. Si la demande affichée sur la page est falsifiée dès l’origine, le règlement « sécurisé » part vers le mauvais compte.
Mon activité accepte aussi la carte. Me faut-il deux produits ?
Non. La même installation vérifie CoDi, la carte et tous les autres moyens de paiement de la page de paiement.
Protection des paiements CoDi
Choisissez le parcours adapté à votre activité : lancez l’essai gratuit pour votre boutique ou réservez une démo sur le parcours de paiement réel de votre entreprise.