UPIInde

Protection des paiements UPI

UPI traite des milliards de transactions par mois en Inde, et les fraudes aux QR et VPA falsifiés ont augmenté en parallèle. L’écran qui affiche la demande de paiement est le maillon que l’infrastructure ne couvre pas.

Voir les tarifs

Le payeur s’apprête à scanner le QR UPI.

Animation à titre d’illustration

UPI · Inde

Avec UPI (Unified Payments Interface), le payeur utilise un QR code ou un VPA (l’adresse de paiement, du type nom@banque) pour virer l’argent instantanément. Ce qui s’affiche à l’écran détermine la destination de l’argent.

Comment la fraude opère sans que personne ne s’en aperçoive

QR UPI remplacé
Le QR affiché sur la page est remplacé par un autre, du même montant, qui pointe vers le compte du fraudeur. L’application de paiement confirme normalement : c’est la destination qui est fausse.
VPA falsifié
L’adresse de paiement affichée ou copiée est remplacée par un VPA ressemblant, avec un nom proche de celui du commerçant.
Montant manipulé
La demande de paiement affichée est modifiée pour un montant plus élevé, et la différence est détournée, un cas fréquent avec les demandes dynamiques.

Fonctionnement

Quatre niveaux de protection entre la fraude et votre paiement

1
Enregistrement du légitime
Proteside enregistre le QR, le VPA et le montant légitimes de chaque demande de paiement UPI générée par votre page.
2
Vérification à l’écran
Dans le navigateur du payeur, il vérifie le QR affiché et le VPA présenté ou copié.
3
Blocage avant la validation
Toute divergence est bloquée avant que le payeur n’ouvre son application, sur un système où le règlement est instantané.
4
Alerte et preuve
Une alerte et l’enregistrement de la tentative pour votre équipe.

Les détails techniques de la détection et du blocage relèvent de la technologie propriétaire de Proteside. Nous les présentons lors d’une démonstration, sur votre scénario réel. Fonctionnement

Périmètre de la protection

Ce qui est couvert

Le QR UPI affiché sur la page de paiement, le lien de paiement et l’espace client web
VPA et montant présentés au payeur
Le contenu copié via le bouton « Copier le code »
Les scripts et extensions qui tentent de modifier la page de paiement

Ce qui reste hors périmètre

Les QR imprimés ou les autocollants apposés en magasin
Les arnaques qui se déroulent hors de votre page (messages, appels ou faux profils)
Le règlement entre établissements, déjà protégé par l’infrastructure du système de paiement

Également protégés par la même installation

Une seule installation pour tous les moyens de paiement de votre page.

Questions fréquentes

La protection fonctionne-t-elle avec toutes les applications UPI ?

Oui. Proteside agit sur la page qui affiche la demande de paiement, avant que le payeur n’ouvre son application. Avec un QR et un VPA intacts, n’importe quelle application règle le bon destinataire.

Mon activité est hors d’Inde. Suis-je concerné ?

Oui, si vous vendez sur le marché indien ou si votre page de paiement internationale propose UPI : la même installation couvre UPI et tous les autres moyens de paiement de la page.