Proteção contra o golpe do cartão de débito no checkout
No débito, o dinheiro sai da conta na hora. Um formulário adulterado captura número, código de segurança e senha enquanto o cliente digita, e a cobrança indevida chega antes de qualquer alerta. O Proteside vigia o formulário no momento exato do pagamento.
O cliente digita os dados do cartão de débito e a senha no checkout.
Animação ilustrativa
Cartão de débito · Mundo todo
No pagamento com cartão de débito, o cliente digita os dados do cartão e, muitas vezes, confirma a compra com a senha, com um código de uso único ou com o aplicativo do banco. O valor é debitado da conta imediatamente, e contestar uma cobrança indevida é mais lento e mais difícil do que no crédito. Por isso, o que roda na página de pagamento precisa ser confiável enquanto o cliente digita.
Como o golpe acontece sem ninguém perceber
Captura de senha e dados do cartão
Um código malicioso injetado na página lê número, validade, código de segurança e a senha digitada no formulário, e envia tudo para fora. Com esse conjunto, o criminoso movimenta a conta como se fosse o cliente.
Cobrança imediata, sem contestação fácil
No débito, o dinheiro sai da conta na hora. Quando o cliente percebe, o valor já foi para o criminoso, e a contestação depende do banco, com prazos maiores e menos garantias do que o estorno no crédito.
Tela falsa pedindo a senha
O golpe sobrepõe ao seu checkout uma tela idêntica que pede a senha do cartão para confirmar a compra. O cliente entrega a senha a quem nunca deveria tê-la, e depois é levado ao fluxo real.
Como funciona
Quatro camadas entre o golpe e o seu pagamento
- 1
Registro do legítimo
O Proteside registra os campos legítimos do formulário de débito, os scripts autorizados e os destinos permitidos dos dados.
- 2
Verificação na tela
Enquanto o cliente digita o cartão e a senha, confere quem está lendo os campos e para onde os dados estão indo.
- 3
Bloqueio antes da confirmação
Leitura indevida, tela sobreposta pedindo senha ou envio para destino desconhecido são barrados antes do débito.
- 4
Alerta e evidência
Cada tentativa vira alerta e registro, e alimenta a evidência dos requisitos 6.4.3 e 11.6.1 do PCI DSS.
Os detalhes técnicos de detecção e bloqueio são propriedade tecnológica do Proteside e são apresentados em demonstração, com o seu cenário real. Como funciona
Escopo da proteção
Está coberto
- Formulários de cartão de débito na sua página, inclusive em checkouts próprios
- Campos de senha e de autenticação exibidos no checkout
- Telas falsas sobrepostas ao formulário original
- Envio dos dados digitados para destinos não autorizados
Fica fora do escopo
- Dados roubados fora da sua página (phishing, aplicativos falsos, vazamentos de outras empresas)
- A autenticação feita dentro do aplicativo do banco do cliente
- Campos de cartão hospedados inteiramente pelo provedor, que ficam no ambiente dele: nesse caso protegemos a página ao redor
Na mesma instalação, também protegidos
Uma instalação, todos os meios do seu checkout.
Perguntas frequentes
Qual é a diferença para a página de cartão de crédito?
No débito, o valor sai da conta na hora e a senha costuma ser digitada no checkout. Um golpe que captura cartão e senha dá acesso direto ao dinheiro do cliente, e a contestação é mais lenta. A proteção vigia os mesmos campos, com atenção especial à senha.
Isso não é função do antifraude?
Não. O antifraude avalia se o comprador é confiável. Ele não enxerga um código malicioso copiando dados dentro da página. São camadas diferentes e complementares.
E o PCI DSS para páginas de débito?
Os dados de cartão de débito também estão no escopo do PCI DSS. O Proteside gera automaticamente a evidência dos requisitos 6.4.3 e 11.6.1, pronta para QSA e adquirente.
Proteção contra o golpe do cartão de débito no checkout
Escolha o caminho da sua operação: comece o teste grátis da sua loja ou agende uma demonstração com o fluxo real do seu negócio.