Proteção para pagamentos com Transferências 3.0
O QR interoperável argentino permitiu pagar de qualquer carteira e criou um alvo único: o código exibido na tela do comércio. Se ele for adulterado, qualquer carteira paga o golpista.
O pagador vai escanear o QR com a carteira dele.
Animação ilustrativa
Transferências 3.0 · Argentina
No esquema de Transferências 3.0, o pagador escaneia um QR interoperável com a carteira ou banco de sua preferência, e o dinheiro cai na hora na conta do comércio. A integridade do QR exibido é o coração do sistema.
Como o golpe acontece sem ninguém perceber
QR interoperável trocado
O QR do checkout é substituído por outro válido, apontando para uma conta de passagem. Como qualquer carteira aceita o código, o golpe funciona em todas de uma vez.
Alias ou CVU adulterados
Em cobranças por alias ou CVU exibidos na página, o identificador é trocado por um parecido, e a transferência instantânea não volta.
Valor alterado na exibição
A cobrança dinâmica exibida ao pagador é manipulada para um valor maior.
Como funciona
Quatro camadas entre o golpe e o seu pagamento
- 1
Registro do legítimo
O Proteside registra o QR, o alias ou CVU e o valor legítimos de cada cobrança gerada.
- 2
Verificação na tela
Na tela do pagador, confere se o código e o identificador exibidos são os emitidos.
- 3
Bloqueio antes da confirmação
Adulteração é bloqueada antes do escaneamento ou da confirmação.
- 4
Alerta e evidência
Alerta e registro da tentativa para a sua operação.
Os detalhes técnicos de detecção e bloqueio são propriedade tecnológica do Proteside e são apresentados em demonstração, com o seu cenário real. Como funciona
Escopo da proteção
Está coberto
- O QR interoperável exibido no checkout, no link de pagamento e na área logada web
- Alias, CVU e valor mostrados ao pagador
- O conteúdo copiado no botão “copiar código”
- Scripts e extensões que tentem alterar a página de pagamento
Fica fora do escopo
- QR impresso ou adesivo colado em loja física
- Golpes que acontecem fora da sua página (mensagens, ligações ou perfis falsos)
- A liquidação entre instituições, que já é protegida pela infraestrutura do arranjo
Na mesma instalação, também protegidos
Uma instalação, todos os meios do seu checkout.
Perguntas frequentes
A infraestrutura de pagamentos não barra esse golpe?
Ela garante a liquidação entre participantes, não o que a página do comércio exibe. Um QR adulterado na origem gera um pagamento válido para a conta errada.
Vale para loja física com QR na tela?
O Proteside protege QRs exibidos em páginas web: checkout, link de cobrança, painel do lojista. QRs impressos estão fora do escopo.
Proteção para pagamentos com Transferências 3.0
Escolha o caminho da sua operação: comece o teste grátis da sua loja ou agende uma demonstração com o fluxo real do seu negócio.