Perlindungan untuk pembayaran PayNow dan SGQR
Singapura menyatukan kod QR pembayarannya di bawah SGQR: mudah untuk pembayar, dan satu titik serangan tunggal di skrin peniaga.
Pembayar hendak mengimbas SGQR.
Animasi ilustrasi
PayNow / SGQR · Singapura
Dengan PayNow, perniagaan menerima pemindahan segera menggunakan pengecam seperti UEN; SGQR menghimpunkan beberapa skim dalam satu kod QR. Kod yang dipaparkan di halaman menentukan siapa yang menerima bayaran.
Bagaimana serangan berlaku tanpa disedari sesiapa
SGQR ditukar di halaman
Kod QR bersatu di checkout digantikan dengan kod lain, mengalihkan pembayaran ke akaun penipu.
UEN diubah suai
Bagi caj PayNow yang dipaparkan dengan pengecam, UEN ditukar dengan UEN berdaftar yang lain. Aplikasi menunjukkan nama yang munasabah dan pembayar mengesahkannya.
Amaun dimanipulasi
Amaun caj dinamik diubah semasa dipaparkan, dan perbezaannya dilencongkan.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod SGQR, pengecam PayNow dan amaun caj yang sah.
- 2
Semakan pada skrin
Di skrin pembayar, ia memastikan kod dan destinasi yang dipaparkan ialah yang dikeluarkan.
- 3
Sekat sebelum pengesahan
Sebarang ketidakpadanan disekat sebelum pengesahan dalam aplikasi perbankan.
- 4
Amaran dan bukti
Amaran dan rekod cubaan untuk pasukan anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- SGQR yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- UEN, pengecam PayNow dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau pelekat yang dipamerkan di kedai fizikal
- Penipuan yang berlaku di luar halaman anda (mesej, panggilan telefon atau profil palsu)
- Penyelesaian dana antara institusi, yang sudah dilindungi oleh infrastruktur skim pembayaran
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Adakah semakan bergantung pada bank pembayar?
Tidak. Proteside berfungsi di halaman yang memaparkan caj, sebelum aplikasi perbankan: dengan kod QR yang utuh, mana-mana peserta menyelesaikan bayaran ke destinasi yang betul.
Adakah ia meliputi PayNow dan kad di halaman yang sama?
Ya. Pemasangan yang sama menyemak setiap kaedah pembayaran yang dipaparkan di checkout.
Perlindungan untuk pembayaran PayNow dan SGQR
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.