Perlindungan untuk pembayaran DuitNow
DuitNow QR kini menjadi kaedah pembayaran segera utama di Malaysia. Semakin meluas penggunaan sesuatu kod QR, semakin berbaloi bagi penipu untuk mengubahnya, dan semakin kritikal integriti skrin yang memaparkannya.
Pembayar hendak mengimbas DuitNow QR.
Animasi ilustrasi
DuitNow · Malaysia
Dengan DuitNow, pembayar memindahkan wang ke DuitNow ID yang berdaftar (nombor telefon bimbit, nombor MyKad atau nombor pendaftaran perniagaan) atau mengimbas DuitNow QR nasional menggunakan mana-mana aplikasi perbankan atau e-dompet yang menyertai skim ini. Dalam talian, kod yang dipaparkan di halaman peniaga menentukan siapa yang menerima bayaran.
Bagaimana serangan berlaku tanpa disedari sesiapa
DuitNow QR ditukar
Kod QR nasional di checkout digantikan dengan DuitNow QR berdaftar yang lain, lalu pemindahan segera dilencongkan.
DuitNow ID diubah suai
Pengecam yang dipaparkan ditukar dengan ID yang hampir serupa, dengan nama penerima yang kelihatan munasabah pada skrin pengesahan aplikasi.
Amaun dimanipulasi
Amaun caj yang dipaparkan diubah, dan perbezaannya dilencongkan tanpa disedari pembayar.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod DuitNow QR, DuitNow ID dan amaun caj yang sah.
- 2
Semakan pada skrin
Di skrin pembayar, ia memastikan apa yang dipaparkan ialah apa yang dikeluarkan, termasuk apa sahaja yang disalin.
- 3
Sekat sebelum pengesahan
Pengubahsuaian disekat sebelum pembayar mengesahkan pemindahan dalam aplikasinya.
- 4
Amaran dan bukti
Amaran dan rekod cubaan untuk pasukan anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- DuitNow QR yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- DuitNow ID dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau pelekat yang dipamerkan di kedai fizikal
- Penipuan yang berlaku di luar halaman anda (mesej, panggilan telefon atau profil palsu)
- Penyelesaian dana antara institusi, yang sudah dilindungi oleh infrastruktur skim pembayaran
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Adakah ia meliputi pembayaran QR rentas sempadan?
Ya. Semakan terpakai pada apa sahaja yang dipaparkan oleh halaman anda, termasuk apabila DuitNow QR diimbas oleh aplikasi dari negara jiran.
Adakah saya perlu menukar penyedia pembayaran?
Tidak. Proteside ialah lapisan pengesahan pada halaman; penyedia pembayaran dan aliran pembayaran anda kekal seperti sedia ada.
Perlindungan untuk pembayaran DuitNow
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.