Perlindungan untuk pembayaran UPI
UPI memproses berbilion transaksi sebulan di India, dan penipuan menggunakan kod QR dan VPA yang diubah suai turut meningkat seiring dengannya. Skrin yang memaparkan caj ialah mata rantai yang tidak diliputi oleh infrastruktur.
Pembayar hendak mengimbas kod QR UPI.
Animasi ilustrasi
UPI · India
Dengan UPI (Unified Payments Interface), pembayar menggunakan kod QR atau VPA (alamat pembayaran seperti nama@bank) untuk memindahkan wang serta-merta. Apa yang muncul di skrin menentukan ke mana wang pergi.
Bagaimana serangan berlaku tanpa disedari sesiapa
Kod QR UPI ditukar
Kod QR di halaman digantikan dengan kod lain, untuk amaun yang sama, yang menghala ke akaun penipu. Aplikasi pembayaran mengesahkan seperti biasa. Destinasinya yang salah.
VPA diubah suai
Alamat pembayaran yang dipaparkan atau disalin ditukar dengan VPA yang serupa, dengan nama yang menyerupai nama peniaga.
Amaun dimanipulasi
Caj yang dipaparkan diubah kepada amaun lebih tinggi dan perbezaannya dilencongkan, lazim berlaku pada caj dinamik.
Cara ia berfungsi
Empat lapisan antara penipuan dan pembayaran anda
- 1
Rekod yang sah
Proteside merekod kod QR, VPA dan amaun yang sah bagi setiap caj UPI yang dijana oleh halaman anda.
- 2
Semakan pada skrin
Dalam pelayar pembayar, ia menyemak kod QR di skrin dan VPA yang dipaparkan atau disalin.
- 3
Sekat sebelum pengesahan
Sebarang ketidakpadanan disekat sebelum pembayar membuka aplikasinya, pada rangkaian yang penyelesaiannya serta-merta.
- 4
Amaran dan bukti
Amaran dan rekod cubaan untuk pasukan anda.
Butiran teknikal pengesanan dan sekatan ialah teknologi proprietari Proteside dan ditunjukkan dalam demo, menggunakan senario sebenar anda. Cara ia berfungsi
Skop perlindungan
Apa yang dilindungi
- Kod QR UPI yang dipaparkan di checkout, pautan pembayaran dan ruang akaun web anda
- VPA dan amaun yang ditunjukkan kepada pembayar
- Kandungan yang disalin melalui butang “salin kod”
- Skrip dan sambungan pelayar yang cuba mengubah halaman pembayaran
Di luar skop
- Kod QR bercetak atau pelekat yang dipamerkan di kedai fizikal
- Penipuan yang berlaku di luar halaman anda (mesej, panggilan telefon atau profil palsu)
- Penyelesaian dana antara institusi, yang sudah dilindungi oleh infrastruktur skim pembayaran
Turut dilindungi oleh pemasangan yang sama
Satu pemasangan, setiap kaedah pembayaran di checkout anda.
Soalan lazim
Adakah perlindungan berfungsi dengan mana-mana aplikasi UPI?
Ya. Proteside berfungsi di halaman yang memaparkan caj, sebelum pembayar membuka aplikasinya. Dengan kod QR dan VPA yang utuh, mana-mana aplikasi menyelesaikan bayaran ke destinasi yang betul.
Perniagaan saya di luar India. Adakah ini relevan untuk saya?
Ya, jika anda menjual kepada pasaran India atau mengendalikan checkout antarabangsa yang menerima UPI: pemasangan yang sama meliputi UPI dan setiap kaedah pembayaran lain di halaman.
Perlindungan untuk pembayaran UPI
Pilih laluan yang sesuai dengan perniagaan anda: mulakan percubaan percuma untuk kedai anda atau tempah demo menggunakan aliran pembayaran sebenar anda.