Kad debitSeluruh dunia

Perlindungan daripada penipuan kad debit di checkout

Dengan kad debit, wang keluar dari akaun serta-merta. Borang yang diubah suai merampas nombor kad, kod keselamatan dan PIN atau kod sekali guna semasa pelanggan menaip, dan caj yang tidak sah berlaku sebelum sebarang amaran. Proteside memantau borang pada saat pembayaran dibuat.

Lihat harga

Pelanggan menaip butiran kad debit dan PIN di checkout.

Animasi ilustrasi

Kad debit · Seluruh dunia

Semasa membayar dengan kad debit, pelanggan menaip butiran kad dan sering mengesahkan pembelian dengan PIN, kod sekali guna atau aplikasi bank. Jumlah didebitkan daripada akaun serta-merta, dan mempertikaikan caj yang tidak sah lebih perlahan dan lebih sukar berbanding kad kredit. Sebab itulah apa sahaja yang berjalan di halaman pembayaran mesti boleh dipercayai semasa pelanggan menaip.

Bagaimana serangan berlaku tanpa disedari sesiapa

PIN dan butiran kad dirampas
Kod berniat jahat yang disuntik ke dalam halaman membaca nombor kad, tarikh luput, kod keselamatan serta PIN atau kod yang ditaip dalam borang, dan menghantar semuanya ke tempat lain. Dengan set itu, penjenayah menggunakan akaun seolah-olah dia pelanggan.
Caj serta-merta, pertikaian sukar
Dengan kad debit, wang keluar dari akaun di situ juga. Apabila pelanggan perasan, wang itu sudah sampai kepada penjenayah, dan pertikaian bergantung kepada bank, dengan tempoh lebih panjang dan jaminan lebih sedikit berbanding chargeback kad kredit.
Skrin palsu meminta PIN
Penipu meletakkan skrin yang serupa dengan checkout anda di atas skrin sebenar dan meminta PIN kad untuk mengesahkan pembelian. Pelanggan menyerahkan PIN kepada pihak yang tidak sepatutnya memilikinya, dan kemudian dihantar ke aliran sebenar.

Cara ia berfungsi

Empat lapisan antara penipuan dan pembayaran anda

1
Rekod yang sah
Proteside merekod medan borang debit yang sah, skrip yang diluluskan dan destinasi data yang dibenarkan.
2
Semakan pada skrin
Semasa pelanggan menaip butiran kad dan PIN, ia menyemak siapa yang membaca medan dan ke mana data dihantar.
3
Sekat sebelum pengesahan
Bacaan tanpa kebenaran, skrin berlapis yang meminta PIN atau data yang dihantar ke destinasi tidak dikenali dihentikan sebelum debit dibuat.
4
Amaran dan bukti
Setiap cubaan menjadi amaran dan rekod, menyumbang kepada bukti untuk keperluan PCI DSS 6.4.3 dan 11.6.1.

Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi

Skop perlindungan

Apa yang dilindungi

Borang kad debit di halaman anda, termasuk checkout tersuai
Medan PIN dan pengesahan yang dipaparkan di checkout
Skrin palsu yang berlapis di atas borang asal
Data yang ditaip dan dihantar ke destinasi tanpa kebenaran

Di luar skop

Data yang dicuri di luar halaman anda (phishing, aplikasi palsu, kebocoran data di syarikat lain)
Pengesahan yang dibuat di dalam aplikasi bank pelanggan
Medan kad yang dihos sepenuhnya oleh penyedia pembayaran anda, yang berada dalam persekitaran mereka (dalam kes itu, kami melindungi halaman di sekelilingnya)

Turut dilindungi oleh pemasangan yang sama

Satu pemasangan, setiap kaedah pembayaran di checkout anda.

Soalan lazim

Apa bezanya dengan halaman kad kredit?

Dengan kad debit, wang keluar dari akaun serta-merta dan PIN atau kod sering ditaip di checkout. Penipuan yang merampas kad dan PIN memberi akses terus kepada wang pelanggan, dan pertikaian lebih perlahan. Perlindungan memantau medan yang sama, dengan perhatian khusus kepada PIN.

Bukankah ini tugas pencegahan penipuan?

Tidak. Pencegahan penipuan menilai sama ada pembeli boleh dipercayai. Ia tidak dapat melihat kod berniat jahat yang menyalin data di dalam halaman. Kedua-duanya ialah lapisan berbeza yang saling melengkapi.

Bagaimana dengan PCI DSS untuk halaman pembayaran debit?

Data kad debit juga termasuk dalam skop PCI DSS. Proteside menghasilkan bukti secara automatik untuk keperluan 6.4.3 dan 11.6.1, sedia untuk QSA dan bank pemeroleh anda.