Perlindungan daripada kecurian data kad di checkout
Kecurian data kad di checkout berlaku secara senyap: pelanggan menaip butiran kad, pembelian diluluskan, dan salinan data dihantar kepada penjenayah. Tiada siapa perasan sehinggalah penyata tiba. Proteside memantau borang semasa pelanggan anda menaip.
Pelanggan menaip butiran kad di checkout.
Animasi ilustrasi
Kad kredit · Seluruh dunia
Semasa membayar dengan kad kredit, pelanggan menaip nombor kad, tarikh luput dan kod keselamatan ke dalam borang di halaman. Apa sahaja yang berjalan di halaman itu, daripada laman anda, plugin atau pihak ketiga, pada asasnya boleh membaca apa yang ditaip.
Bagaimana serangan berlaku tanpa disedari sesiapa
Salinan butiran kad yang ditaip
Kod berniat jahat yang disuntik ke dalam halaman menangkap nombor kad semasa pelanggan menaip dan menghantar salinannya ke tempat lain. Pembelian berjalan seperti biasa. Kecurian itu tidak kelihatan.
Borang palsu di atas borang anda
Penipu melukis borang yang serupa dengan borang anda, berlapis di atas borang asal. Pelanggan menyerahkan butiran mereka kepada penjenayah dan kemudian dihantar ke aliran sebenar, tanpa menyedarinya.
Skrip pihak ketiga yang diceroboh
Chat, analitik, ulasan: mana-mana skrip rakan kongsi yang berjalan di checkout anda boleh diceroboh dan menjadi pintu masuk, walaupun laman anda sendiri tidak disentuh.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod medan borang pembayaran yang sah, skrip yang diluluskan dan destinasi data yang dibenarkan.
- 2
Semakan pada skrin
Semasa pelanggan menaip, ia menyemak siapa yang membaca medan dan ke mana data dihantar.
- 3
Sekat sebelum pengesahan
Bacaan tanpa kebenaran, borang berlapis atau data yang dihantar ke destinasi tidak dikenali dihentikan serta-merta.
- 4
Amaran dan bukti
Setiap cubaan menjadi amaran dan rekod, menyumbang kepada bukti untuk keperluan PCI DSS 6.4.3 dan 11.6.1.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- Borang kad di halaman anda, termasuk checkout tersuai
- Skrip pihak ketiga yang dimuatkan di halaman pembayaran
- Borang palsu yang berlapis di atas borang asal
- Data yang ditaip dan dihantar ke destinasi tanpa kebenaran
Di luar skop
- Data yang dicuri di luar halaman anda (phishing, kebocoran data di syarikat lain)
- Penilaian risiko pembeli, yang merupakan tugas pencegahan penipuan
- Medan kad yang dihos sepenuhnya oleh penyedia pembayaran anda, yang berada dalam persekitaran mereka (dalam kes itu, kami melindungi halaman di sekelilingnya)
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Bukankah ini tugas pencegahan penipuan?
Tidak. Pencegahan penipuan menilai sama ada pembeli boleh dipercayai. Ia tidak dapat melihat kod berniat jahat yang menyalin data di dalam halaman. Kedua-duanya ialah lapisan berbeza yang saling melengkapi.
Bagaimana dengan PCI DSS untuk halaman pembayaran kad?
Proteside menghasilkan bukti secara automatik untuk keperluan 6.4.3 (pengurusan skrip) dan 11.6.1 (pengesanan perubahan), sedia untuk QSA dan bank pemeroleh anda.
Adakah ia turut meliputi dompet digital?
Ya. Perlindungan terpakai pada mana-mana borang pembayaran di halaman, termasuk dompet digital yang dipaparkan di checkout. Kad debit mempunyai halaman perlindungan tersendiri.
Perlindungan daripada kecurian data kad di checkout
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.