Perlindungan daripada penipuan kod QR Pix yang ditukar
Penipuan kod QR yang ditukar ialah serangan paling langsung: pelanggan membayar amaun pembelian yang tepat, ke akaun keldai. Kedai tidak menerima bayaran, dan pelanggan tidak kembali lagi. Proteside menyemak pembayaran Pix di skrin sebelum pelanggan membayar.
Pelanggan hendak membayar. Semuanya kelihatan biasa.
Animasi ilustrasi
Pix · Brazil
Pix ialah sistem pembayaran segera Brazil. Halaman anda memaparkan kod QR atau kod salin-tampal yang membawa akaun destinasi dan amaun, dan bank pembeli membayar tepat seperti dalam kod tersebut. Sesiapa yang mengawal apa yang muncul di skrin mengawal ke mana wang pergi.
Bagaimana serangan berlaku tanpa disedari sesiapa
Kod QR ditukar di skrin
Kod berniat jahat menggantikan kod QR yang sah dengan kod lain, untuk amaun pembelian yang tepat, yang menghala ke akaun keldai. Pelanggan menyemak amaun, membayar, dan wang tidak pernah sampai ke kedai.
Kod salin-tampal diubah suai
Pelanggan menekan “salin kod Pix” dan penipu menukar kandungan yang disalin. Aplikasi perbankan menunjukkan nama yang hampir serupa, amaun yang betul, dan akaun yang salah.
Kunci atau amaun diubah
Variasi penipuan ini menukar kunci Pix yang dipaparkan atau menaikkan amaun yang dicaj, lalu melencongkan perbezaannya tanpa disedari sesiapa ketika itu.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod kod QR, kunci dan amaun yang sah bagi setiap caj Pix yang dijana oleh halaman anda.
- 2
Semakan pada skrin
Dalam pelayar pembeli, ia memastikan kod QR di skrin dan kod yang disalin benar-benar sama dengan yang dikeluarkan.
- 3
Sekat sebelum pengesahan
Kod QR, kunci atau amaun tidak sepadan: pembayaran dihentikan sebelum pembeli mengesahkannya dalam aplikasi perbankan.
- 4
Amaran dan bukti
Anda menerima amaran beserta rekod cubaan, dan sejarah penuh tersedia di papan pemuka anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- Kod QR Pix yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- Kunci Pix, nama penerima dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau papan tanda Pix di kedai fizikal
- Penipuan melalui mesej, panggilan telefon atau profil palsu di luar halaman anda
- Pemprosesan antara bank, yang sudah dilindungi oleh skim Pix
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Bukankah bank atau Bank Pusat Brazil menghalang penipuan ini?
Tidak, bukan penipuan ini. Skim Pix melindungi pemindahan antara bank, tetapi tidak dapat melihat apa yang dipaparkan oleh halaman kedai kepada pembeli. Jika kod QR di skrin sudah diubah suai, pembayaran yang “betul” itu pergi kepada penjenayah. Lapisan itu ialah tanggungjawab pihak yang memaparkan caj.
Bagaimana pula dengan MED, Mekanisme Bayaran Balik Khas Pix?
MED ialah remedi selepas penipuan berlaku, tanpa jaminan wang diperoleh semula: wang biasanya sudah berselerak ke beberapa akaun dalam beberapa minit. Proteside bertindak lebih awal, dengan menghalang pembayaran yang diubah suai daripada berlaku langsung.
Adakah ia berfungsi dengan caj Pix yang dijana oleh penyedia pembayaran atau gateway saya?
Ya. Semakan berlaku di halaman tempat caj Pix dipaparkan, tidak kira penyedia mana yang menjananya.
Perlindungan daripada penipuan kod QR Pix yang ditukar
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.