Perlindungan untuk pembayaran CoDi
CoDi membawa pembayaran segera Mexico ke kod QR dan permintaan bayaran (cobros). Infrastrukturnya milik bank pusat; skrin yang memaparkan permintaan bayaran pula milik anda, dan di situlah penipuan menyerang.
Pembayar hendak menerima permintaan bayaran dengan mengimbas kod QR.
Animasi ilustrasi
CoDi · Mexico
Dengan CoDi, peniaga menjana permintaan bayaran yang diterima oleh pembayar dalam aplikasi perbankannya, biasanya dengan mengimbas kod QR yang dipaparkan di halaman. Apa yang dipaparkan menentukan destinasi dan amaun.
Bagaimana serangan berlaku tanpa disedari sesiapa
Kod QR permintaan bayaran ditukar
Kod QR yang dipaparkan digantikan dengan permintaan bayaran daripada akaun lain, untuk amaun yang sama. Pembayar menerimanya dalam aplikasi, dan wang pergi kepada penipu.
Butiran permintaan bayaran diubah suai
Penerima atau rujukan yang ditunjukkan pada permintaan bayaran ditukar dengan yang serupa, mustahil dikesan dalam pengesahan yang pantas.
Amaun dimanipulasi
Amaun caj yang dipaparkan diubah di skrin, dan perbezaannya dilencongkan.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod kod QR, penerima dan amaun yang sah bagi setiap permintaan bayaran yang dijana oleh halaman anda.
- 2
Semakan pada skrin
Ia memastikan apa yang dilihat dan diimbas oleh pembayar sama seperti yang dikeluarkan.
- 3
Sekat sebelum pengesahan
Permintaan bayaran yang diubah suai disekat sebelum diterima dalam aplikasi.
- 4
Amaran dan bukti
Amaran dan rekod cubaan untuk pasukan anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- Kod QR permintaan bayaran CoDi yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- Penerima, CLABE dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau pelekat yang dipamerkan di kedai fizikal
- Penipuan yang berlaku di luar halaman anda (mesej, panggilan telefon atau profil palsu)
- Penyelesaian dana antara institusi, yang sudah dilindungi oleh infrastruktur skim pembayaran
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Bukankah CoDi selamat mengikut reka bentuk?
Rangkaiannya selamat, tetapi ia menyelesaikan apa sahaja yang diterima oleh pembayar. Jika permintaan bayaran yang ditunjukkan di halaman sudah diubah suai dari awal, penyelesaian yang “selamat” itu pergi ke akaun yang salah.
Perniagaan saya juga menerima kad. Perlukah saya dua produk?
Tidak. Pemasangan yang sama menyemak CoDi, kad dan setiap kaedah pembayaran lain di checkout.
Perlindungan untuk pembayaran CoDi
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.