Perlindungan untuk pembayaran Transferencias 3.0
Kod QR saling kendali Argentina membolehkan pembayaran daripada mana-mana dompet, dan mewujudkan satu sasaran tunggal: kod yang dipaparkan di skrin peniaga. Jika ia diubah suai, setiap dompet membayar kepada penipu.
Pembayar hendak mengimbas kod QR dengan dompetnya.
Animasi ilustrasi
Transferencias 3.0 · Argentina
Di bawah Transferencias 3.0, pembayar mengimbas kod QR saling kendali dengan dompet atau bank pilihan mereka, dan wang masuk serta-merta ke akaun peniaga. Integriti kod QR yang dipaparkan ialah teras sistem ini.
Bagaimana serangan berlaku tanpa disedari sesiapa
Kod QR saling kendali ditukar
Kod QR checkout digantikan dengan kod sah yang lain, menghala ke akaun perantara. Oleh kerana setiap dompet menerima kod itu, penipuan berjaya merentas semuanya serentak.
Alias atau CVU diubah suai
Bagi caj yang memaparkan alias atau CVU di halaman, pengecam ditukar dengan yang serupa, dan pemindahan segera tidak boleh dibatalkan.
Amaun diubah semasa dipaparkan
Caj dinamik yang ditunjukkan kepada pembayar dimanipulasi kepada amaun yang lebih tinggi.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod kod QR, alias atau CVU dan amaun yang sah bagi setiap caj yang dijana.
- 2
Semakan pada skrin
Di skrin pembayar, ia memastikan kod dan pengecam yang dipaparkan ialah yang dikeluarkan.
- 3
Sekat sebelum pengesahan
Pengubahsuaian disekat sebelum kod diimbas atau pembayaran disahkan.
- 4
Amaran dan bukti
Amaran dan rekod cubaan untuk pasukan anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- Kod QR saling kendali yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- Alias, CVU dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau pelekat yang dipamerkan di kedai fizikal
- Penipuan yang berlaku di luar halaman anda (mesej, panggilan telefon atau profil palsu)
- Penyelesaian dana antara institusi, yang sudah dilindungi oleh infrastruktur skim pembayaran
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Bukankah infrastruktur pembayaran menghalang penipuan ini?
Tidak. Ia menjamin penyelesaian dana antara peserta, bukan apa yang dipaparkan oleh halaman peniaga. Kod QR yang diubah suai pada sumbernya menghasilkan pembayaran yang sah ke akaun yang salah.
Adakah ia berfungsi untuk kedai fizikal yang memaparkan kod QR pada skrin?
Proteside melindungi kod QR yang dipaparkan di halaman web: checkout, pautan permintaan bayaran dan papan pemuka peniaga. Kod QR bercetak berada di luar skop.
Perlindungan untuk pembayaran Transferencias 3.0
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.