Pixब्राज़ील

Pix में QR कोड बदलने वाली ठगी से सुरक्षा

Pix ब्राज़ील का इंस्टेंट पेमेंट सिस्टम है, और बदला गया QR सबसे सीधा हमला है: ग्राहक ख़रीदारी की सही रकम चुकाता है, पर किसी म्यूल अकाउंट (किराये के खाते) में। स्टोर को पैसा नहीं मिलता, और ग्राहक लौटकर नहीं आता। Proteside भुगतान से पहले स्क्रीन पर Pix की जाँच करता है।

कीमतें देखें

ग्राहक भुगतान करने वाला है। सब कुछ सामान्य लगता है।

उदाहरण के लिए एनिमेशन

Pix · ब्राज़ील

Pix में आपका पेज एक QR कोड या कॉपी-पेस्ट कोड दिखाता है, जिसमें प्राप्तकर्ता खाता और राशि होती है। ख़रीदार का बैंक ठीक वही भुगतान करता है जो कोड में है। जो स्क्रीन पर दिखने वाली चीज़ को नियंत्रित करता है, वही तय करता है कि पैसा कहाँ जाएगा।

धोखा कैसे होता है, बिना किसी को पता चले

स्क्रीन पर QR कोड बदला गया
एक हानिकारक कोड असली QR को ठीक उसी रकम वाले दूसरे QR से बदल देता है, जो किसी म्यूल अकाउंट की ओर जाता है। ग्राहक रकम जाँचता है, भुगतान करता है, और पैसा कभी स्टोर तक नहीं पहुँचता।
कॉपी-पेस्ट कोड में छेड़छाड़
ग्राहक “Pix कोड कॉपी करें” दबाता है और ठगी कॉपी हुए कंटेंट को बदल देती है। बैंक ऐप में मिलता-जुलता नाम और सही रकम दिखती है, पर खाता ग़लत होता है।
Pix key या राशि बदली गई
ठगी के दूसरे रूपों में दिखाई गई Pix key बदल दी जाती है या रकम बढ़ा दी जाती है, और फ़र्क़ की रकम चुपचाप मोड़ ली जाती है।

यह कैसे काम करता है

ठगी और आपके भुगतान के बीच चार परतें

1
असली डेटा दर्ज करना
Proteside आपके पेज से बनने वाली हर Pix पेमेंट रिक्वेस्ट का असली QR, Pix key और राशि दर्ज करता है।
2
स्क्रीन पर जाँच
ख़रीदार के ब्राउज़र में जाँचता है कि दिखाया गया QR और कॉपी किया गया कोड बिल्कुल वही हैं जो जारी किए गए थे।
3
कन्फ़र्मेशन से पहले रोक
QR, Pix key या राशि में अंतर: ख़रीदार के बैंक में कन्फ़र्म करने से पहले ही भुगतान रोक दिया जाता है।
4
अलर्ट और सबूत
आपको कोशिश के रिकॉर्ड के साथ अलर्ट मिलता है, और इतिहास डैशबोर्ड में उपलब्ध रहता है।

पहचान और रोक के तकनीकी विवरण Proteside की अपनी (प्रोप्राइटरी) तकनीक हैं और डेमो में, आपकी असली स्थिति के साथ दिखाए जाते हैं। यह कैसे काम करता है

सुरक्षा का दायरा

क्या कवर होता है

चेकआउट, पेमेंट लिंक और वेब लॉग-इन एरिया में दिखाया गया Pix QR कोड
भुगतान करने वाले को दिखाए गए Pix key, प्राप्तकर्ता का नाम और राशि
“कोड कॉपी करें” बटन से कॉपी किया गया कंटेंट
पेमेंट पेज को बदलने की कोशिश करने वाली स्क्रिप्ट और एक्सटेंशन

दायरे से बाहर

दुकान में छपा हुआ QR या Pix बोर्ड
आपके पेज के बाहर मैसेज, कॉल या नकली प्रोफ़ाइल से होने वाली ठगी
बैंकों के बीच प्रोसेसिंग, जो पहले से Pix सिस्टम से सुरक्षित है

उसी इंस्टॉलेशन में ये भी सुरक्षित

एक इंस्टॉलेशन, आपके चेकआउट के सभी पेमेंट तरीके।

अक्सर पूछे जाने वाले सवाल

क्या बैंक या ब्राज़ील का सेंट्रल बैंक इस ठगी को नहीं रोकते?

नहीं, पूरी तरह नहीं। Pix सिस्टम बैंकों के बीच ट्रांसफ़र की सुरक्षा करता है, पर यह नहीं देखता कि स्टोर का पेज ख़रीदार को क्या दिखा रहा है। अगर दिखाया गया QR पहले से छेड़छाड़ वाला है, तो “सही” भुगतान अपराधी के पास जाता है। यह परत पेमेंट रिक्वेस्ट दिखाने वाले की ज़िम्मेदारी है।

MED, यानी Pix के विशेष रिफ़ंड तंत्र का क्या?

MED धोखाधड़ी के बाद का उपाय है और पैसा वापस मिलने की कोई गारंटी नहीं: रकम अक्सर मिनटों में कई खातों में बिखेर दी जाती है। Proteside पहले काम करता है: छेड़छाड़ वाला भुगतान होने ही नहीं देता।

क्या यह मेरे PSP या गेटवे से बने Pix के साथ काम करता है?

हाँ। जाँच उस पेज पर होती है जहाँ Pix दिखाया जाता है, चाहे पेमेंट रिक्वेस्ट किसी भी प्रोवाइडर ने बनाई हो।