चेकआउट में कार्ड डेटा की चोरी से सुरक्षा
चेकआउट में कार्ड डेटा की चोरी चुपचाप होती है: ग्राहक नंबर डालता है, ख़रीदारी मंज़ूर हो जाती है, और डेटा की एक कॉपी अपराधी तक पहुँच जाती है। किसी को पता नहीं चलता, जब तक स्टेटमेंट नहीं आता। Proteside ग्राहक के टाइप करते समय फ़ॉर्म पर नज़र रखता है।
ग्राहक चेकआउट में कार्ड की जानकारी डालता है।
उदाहरण के लिए एनिमेशन
क्रेडिट कार्ड · पूरी दुनिया
क्रेडिट कार्ड से भुगतान में ग्राहक पेज के एक फ़ॉर्म में नंबर, एक्सपायरी और सिक्योरिटी कोड डालता है। उस पेज पर चलने वाली हर चीज़ (आपकी साइट, प्लगइन या थर्ड-पार्टी) सिद्धांत रूप में टाइप की गई जानकारी पढ़ सकती है।
धोखा कैसे होता है, बिना किसी को पता चले
टाइप किए गए डेटा की कॉपी
पेज में डाला गया हानिकारक कोड ग्राहक के टाइप करते समय कार्ड नंबर पकड़ लेता है और उसकी कॉपी बाहर भेज देता है। ख़रीदारी सामान्य चलती है। चोरी दिखाई नहीं देती।
आपके फ़ॉर्म के ऊपर नकली फ़ॉर्म
ठगी आपके फ़ॉर्म जैसा ही एक फ़ॉर्म असली फ़ॉर्म के ऊपर बना देती है। ग्राहक अपना डेटा अपराधी को दे देता है और फिर बिना शक के असली फ़्लो पर पहुँच जाता है।
हैक हुई थर्ड-पार्टी स्क्रिप्ट
चैट, ट्रैफ़िक एनालिटिक्स, रिव्यू: चेकआउट पर चलने वाली किसी भी पार्टनर स्क्रिप्ट में सेंध लग सकती है और वह हमले का रास्ता बन सकती है, भले ही आपकी साइट सुरक्षित हो।
यह कैसे काम करता है
ठगी और आपके भुगतान के बीच चार परतें
- 1
असली डेटा दर्ज करना
Proteside पेमेंट फ़ॉर्म के असली फ़ील्ड, मंज़ूर स्क्रिप्ट और डेटा भेजने के अनुमत ठिकाने दर्ज करता है।
- 2
स्क्रीन पर जाँच
ग्राहक के टाइप करते समय जाँचता है कि फ़ील्ड कौन पढ़ रहा है और डेटा कहाँ जा रहा है।
- 3
कन्फ़र्मेशन से पहले रोक
फ़ील्ड को बिना अनुमति पढ़ना, ऊपर बना नकली फ़ॉर्म या अनजान ठिकाने पर डेटा भेजना: सब तुरंत रोका जाता है।
- 4
अलर्ट और सबूत
हर कोशिश अलर्ट और रिकॉर्ड बनती है, और PCI DSS की आवश्यकताओं 6.4.3 व 11.6.1 के सबूत में जुड़ती है।
पहचान और रोक के तकनीकी विवरण Proteside की अपनी (प्रोप्राइटरी) तकनीक हैं और डेमो में, आपकी असली स्थिति के साथ दिखाए जाते हैं। यह कैसे काम करता है
सुरक्षा का दायरा
क्या कवर होता है
- आपके पेज पर कार्ड फ़ॉर्म, अपने बनाए चेकआउट में भी
- पेमेंट पेज पर लोड होने वाली थर्ड-पार्टी स्क्रिप्ट
- असली फ़ॉर्म के ऊपर बनाए गए नकली फ़ॉर्म
- टाइप किए गए डेटा को बिना अनुमति वाले ठिकानों पर भेजना
दायरे से बाहर
- आपके पेज के बाहर चोरी हुआ डेटा (फ़िशिंग, दूसरी कंपनियों के डेटा लीक)
- ख़रीदार का रिस्क एनालिसिस, जो एंटी-फ़्रॉड का काम है
- पूरी तरह प्रोवाइडर द्वारा होस्ट किए गए कार्ड फ़ील्ड, जो उसके एनवायरनमेंट में रहते हैं (इस स्थिति में हम आसपास के पेज की सुरक्षा करते हैं)
उसी इंस्टॉलेशन में ये भी सुरक्षित
एक इंस्टॉलेशन, आपके चेकआउट के सभी पेमेंट तरीके।
अक्सर पूछे जाने वाले सवाल
क्या यह एंटी-फ़्रॉड का काम नहीं है?
नहीं। एंटी-फ़्रॉड यह जाँचता है कि ख़रीदार भरोसेमंद है या नहीं। वह पेज के अंदर डेटा कॉपी करते हानिकारक कोड को नहीं देखता। ये अलग और एक-दूसरे की पूरक परतें हैं।
कार्ड पेजों के लिए PCI DSS का क्या?
Proteside आवश्यकताओं 6.4.3 (स्क्रिप्ट मैनेजमेंट) और 11.6.1 (बदलावों की पहचान) का सबूत अपने आप तैयार करता है, QSA और एक्वायरर के लिए तैयार।
क्या यह डिजिटल वॉलेट पर भी लागू होता है?
हाँ। सुरक्षा पेज के हर पेमेंट फ़ॉर्म पर लागू होती है, चेकआउट में दिखाए गए डिजिटल वॉलेट पर भी। डेबिट कार्ड के लिए अलग सुरक्षा पेज है।
चेकआउट में कार्ड डेटा की चोरी से सुरक्षा
अपने बिज़नेस का रास्ता चुनें: अपने स्टोर का फ़्री ट्रायल शुरू करें या अपने असली फ़्लो के साथ डेमो बुक करें।