Perlindungan untuk pembayaran PromptPay
PromptPay menjadikan pembayaran QR arus perdana di Thailand, dari pasar jalanan hingga e-dagang. Dalam talian, kod QR yang dipaparkan oleh halaman menjadi sasaran: tukar kod itu dan keseluruhan pemindahan dilencongkan.
Pembayar hendak mengimbas kod QR PromptPay.
Animasi ilustrasi
PromptPay · Thailand
Dengan PromptPay, pembayar memindahkan wang ke ID (nombor telefon, nombor kad pengenalan atau nombor pendaftaran perniagaan) atau mengimbas kod QR piawai Thailand. Apa yang dipaparkan oleh halaman menentukan ke mana pemindahan segera pergi.
Bagaimana serangan berlaku tanpa disedari sesiapa
Kod QR PromptPay ditukar
Kod QR checkout digantikan dengan kod sah yang lain, untuk amaun yang sama, menghala ke akaun penipu.
ID destinasi diubah suai
Pengecam yang dipaparkan ditukar dengan yang serupa, dan aplikasi menunjukkan nama yang munasabah semasa pengesahan.
Amaun dimanipulasi
Amaun caj dinamik diubah semasa dipaparkan.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod kod QR, ID dan amaun caj PromptPay yang sah.
- 2
Semakan pada skrin
Di skrin pembayar, ia memastikan apa yang dipaparkan sepadan dengan apa yang dikeluarkan.
- 3
Sekat sebelum pengesahan
Sebarang ketidakpadanan disekat sebelum pengesahan, penting pada rangkaian dengan penyelesaian serta-merta.
- 4
Amaran dan bukti
Amaran dan rekod cubaan untuk pasukan anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- Kod QR PromptPay yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- PromptPay ID dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau pelekat yang dipamerkan di kedai fizikal
- Penipuan yang berlaku di luar halaman anda (mesej, panggilan telefon atau profil palsu)
- Penyelesaian dana antara institusi, yang sudah dilindungi oleh infrastruktur skim pembayaran
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Adakah ia berfungsi untuk pembayar asing?
Ya, termasuk apabila aplikasi dari negara lain membayar kod QR Thailand: apa yang kami jamin ialah kod QR yang dipaparkan benar-benar kod yang sah.
Perlukah saya pemasangan berasingan bagi setiap negara?
Tidak. Satu pemasangan meliputi setiap kaedah pembayaran yang dipaparkan oleh halaman anda, di mana-mana pasaran.
Perlindungan untuk pembayaran PromptPay
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.