Cartão de créditoMundo todo

Proteção contra o roubo de dados de cartão no checkout

O roubo de dados de cartão no checkout é silencioso: o cliente digita, a compra é aprovada, e uma cópia dos dados vai para o criminoso. Ninguém percebe até a fatura chegar. O Proteside vigia o formulário enquanto o cliente digita.

Ver preços

O cliente digita os dados do cartão no checkout.

Animação ilustrativa

Cartão de crédito · Mundo todo

No pagamento com cartão de crédito, o cliente digita número, validade e código de segurança num formulário da página. Tudo o que roda nessa página (do seu site, de plugins ou de terceiros) consegue, em tese, ler o que é digitado.

Como o golpe acontece sem ninguém perceber

Cópia dos dados digitados
Um código malicioso injetado na página captura o número do cartão enquanto o cliente digita e envia uma cópia para fora. A compra segue normal. O roubo é invisível.
Formulário falso por cima do seu
O golpe desenha um formulário idêntico ao seu, sobreposto ao original. O cliente entrega os dados ao criminoso e depois é levado ao fluxo real, sem desconfiar.
Script de terceiro comprometido
Chat, análise de tráfego, avaliações: qualquer script de parceiro que rode no checkout pode ser invadido e virar porta de entrada, mesmo com o seu site intacto.

Como funciona

Quatro camadas entre o golpe e o seu pagamento

1
Registro do legítimo
O Proteside registra os campos legítimos do formulário de pagamento, os scripts autorizados e os destinos permitidos dos dados.
2
Verificação na tela
Enquanto o cliente digita, confere quem está lendo os campos e para onde os dados estão indo.
3
Bloqueio antes da confirmação
Leitura indevida, formulário sobreposto ou envio para destino desconhecido são barrados na hora.
4
Alerta e evidência
Cada tentativa vira alerta e registro, e alimenta a evidência dos requisitos 6.4.3 e 11.6.1 do PCI DSS.

Os detalhes técnicos de detecção e bloqueio são propriedade tecnológica do Proteside e são apresentados em demonstração, com o seu cenário real. Como funciona

Escopo da proteção

Está coberto

Formulários de cartão na sua página, inclusive em checkouts próprios
Scripts de terceiros carregados na página de pagamento
Formulários falsos sobrepostos ao original
Envio de dados digitados para destinos não autorizados

Fica fora do escopo

Dados roubados fora da sua página (phishing, vazamentos de outras empresas)
A análise de risco do comprador, que é papel do antifraude
Campos de cartão hospedados inteiramente pelo provedor, que ficam no ambiente dele: nesse caso protegemos a página ao redor

Na mesma instalação, também protegidos

Uma instalação, todos os meios do seu checkout.

Perguntas frequentes

Isso não é função do antifraude?

Não. O antifraude avalia se o comprador é confiável. Ele não enxerga um código malicioso copiando dados dentro da página. São camadas diferentes e complementares.

E o PCI DSS para páginas de cartão?

O Proteside gera automaticamente a evidência dos requisitos 6.4.3 (gestão de scripts) e 11.6.1 (detecção de alterações), pronta para QSA e adquirente.

Vale também para carteiras digitais?

Sim. A proteção vale para qualquer formulário de pagamento da página, inclusive carteiras digitais exibidas no checkout. O cartão de débito tem uma página de proteção própria.