ข้ามไปยังเนื้อหา

ความปลอดภัยการชำระเงินออนไลน์

ข่าวและบทวิเคราะห์เกี่ยวกับการโจมตีที่มุ่งเป้าไปที่ช่วงเวลาชำระเงิน และวิธีรับมือ

บทความภาษาอังกฤษเพิ่มเติม

  • การปฏิบัติตาม PCI DSSคู่มือปฏิบัติ

    How to choose a tool for PCI DSS requirements 6.4.3 and 11.6.1

    Four approaches on the market, seven questions to ask any vendor and the most common mistakes when choosing a tool for PCI DSS 6.4.3 and 11.6.1.

    6 นาทีในการอ่าน

  • ความปลอดภัยของหน้าชำระเงินการปฏิบัติตาม PCI DSS

    Why a script inventory misses the swapped QR code

    Script inventories satisfy PCI DSS, yet a swapped Pix, boleto, UPI or PromptPay QR code happens where they do not look: on the customer's screen. Here is why.

    6 นาทีในการอ่าน

  • การปฏิบัติตาม PCI DSSคู่มือปฏิบัติ

    PCI DSS 6.4.3 and 11.6.1: what your payment page needs

    PCI DSS requirements 6.4.3 and 11.6.1 have been mandatory since March 2025. Learn what each one asks, who must comply and how to produce the evidence.

    2 นาทีในการอ่าน

  • คู่มือปฏิบัติกลโกงและการฉ้อโกง

    FPS and HKQR in Hong Kong: QR scams and good practices

    How FPS and HKQR work in Hong Kong, which anti-scam protections already exist and what online merchants should do to stop QR codes being swapped at checkout.

    4 นาทีในการอ่าน

  • ข่าวคู่มือปฏิบัติ

    MED 2.0: the new Pix refund rules and what merchants should know

    MED 2.0 traces scam money beyond the first account and, since September 1, gives 80 days to contest a refund. Here is what changes for online stores using Pix.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงStablecoin และคริปโต

    Address poisoning: lookalike addresses that fool even experts

    How address poisoning plants a near-identical address in a wallet's history, what research and real cases show, and how to avoid copying the wrong one.

    4 นาทีในการอ่าน

  • ข่าวกลโกงและการฉ้อโกง

    Procon-SP warns of scam that alters Pix QR codes at online stores

    São Paulo's consumer agency warned about altered Pix QR codes in online shopping. What it said, what it means for stores and how to answer customers.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติกลโกงและการฉ้อโกง

    QR Ph in the Philippines: the national QR and online store scams

    How QR Ph, the Philippines' national QR standard, works, which scams target online stores and buyers, and what merchants can do to stop swapped codes.

    4 นาทีในการอ่าน

  • ความปลอดภัยของหน้าชำระเงินการปฏิบัติตาม PCI DSS

    Do gateway-hosted card fields solve everything?

    Card fields hosted by your payment provider shrink PCI DSS scope, but the page around them can still be tampered with. Where the risk remains and what to do.

    4 นาทีในการอ่าน

  • การปฏิบัติตาม PCI DSSคู่มือปฏิบัติ

    Pix security rules: the central bank's part and the merchant's

    Limits, MED, DICT and bank duties protect accounts and transfers. The store's own payment page sits outside those rules and stays the merchant's job.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติกลโกงและการฉ้อโกง

    Transferencias 3.0: Argentina's interoperable QR and tampering

    How Argentina's Transferencias 3.0 interoperable QR code works, why a tampered code is paid by any wallet, and what online merchants should do about it.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติBoleto

    DDA and payee checks: best practices for issuing boletos

    How DDA and payee verification help buyers spot a swapped boleto, and what online stores that issue boletos must do for these checks to actually work.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติกลโกงและการฉ้อโกง

    DuitNow QR in Malaysia: how it works and how to stop QR swaps

    How DuitNow QR, Malaysia's national payment QR standard, works, and what online stores should do to keep the QR code at checkout from being swapped.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติPix

    Contactless Pix and no-typing payments: the new risks

    What Brazil's Central Bank launched with the journey without redirection, what biometric Pix changes at online checkout and which safeguards merchants need now.

    4 นาทีในการอ่าน

  • ความปลอดภัยของหน้าชำระเงินการปฏิบัติตาม PCI DSS

    Third-party scripts on the payment page: what PCI DSS requires

    How to inventory, authorize and monitor third-party scripts at checkout under PCI DSS requirements 6.4.3 and 11.6.1, and the mistakes that leave stores exposed.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติความปลอดภัยของหน้าชำระเงิน

    Pix Automático: what to check on the authorization screen

    How Brazil's Pix Automático works under Central Bank rules, where the authorization screen's risks lie and what merchants and customers should check first.

    5 นาทีในการอ่าน

  • คู่มือปฏิบัติความปลอดภัยของหน้าชำระเงิน

    CoDi in Mexico: how QR payment requests work and what to watch

    How Banco de México's CoDi works, why a payment request tampered with on the page is paid instantly, and what online merchants should check at checkout.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงความปลอดภัยของหน้าชำระเงิน

    Crypto wallet address swaps: the scam with no chargeback

    How wallet addresses get swapped on the payer's device or on the payment page itself, why crypto payments can't be reversed and what merchants should check.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงPix

    Extensions and malware that swap Pix on the customer's computer

    How malware and browser extensions swap the Pix key or payment code on the buyer's computer, and why the online store still loses the sale and takes the blame.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติกลโกงและการฉ้อโกง

    PayNow and SGQR: how the unified QR works and where the risks are

    How SGQR brings PayNow and other schemes into one QR code in Singapore, which scams the authorities have documented and how to protect your checkout QR.

    5 นาทีในการอ่าน

  • คู่มือปฏิบัติกลโกงและการฉ้อโกง

    Customer paid by Pix but the order didn't go through: what to do

    A step-by-step guide for merchants when a Pix payment doesn't show up: reconciliation, swapped QR codes, the customer's MED dispute, evidence and notices.

    5 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงความปลอดภัยของหน้าชำระเงิน

    Fake payment form at checkout: how to spot and block it

    How a fake card form laid over a store's checkout works, the warning signs that your store has been hit, and the practical steps that block the scam in time.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติPix

    Pix security checklist for online stores

    A practical Pix security checklist for online stores: charge configuration, checkout monitoring, customer communication and what to do when an incident happens.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงความปลอดภัยของหน้าชำระเงิน

    Tampered boleto: how the payment line is swapped on screen

    How the scam swaps a boleto's payment line and barcode on screen, and what stores and customers check before paying so the money does not go to the wrong payee.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงความปลอดภัยของหน้าชำระเงิน

    Compromised plugins and scripts: the way into Pix checkout fraud

    How compromised plugins, themes and third-party scripts let criminals swap Pix QR codes and steal card data in legitimate stores, and how to reduce exposure.

    4 นาทีในการอ่าน

  • คู่มือปฏิบัติความปลอดภัยของหน้าชำระเงิน

    Static vs dynamic Pix QR codes: what changes at checkout

    The difference between static and dynamic Pix QR codes, where each appears in e-commerce, and why neither one alone stops a QR code swap at checkout.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงคู่มือปฏิบัติ

    UPI QR code and VPA scams: how online merchants stay protected

    How UPI QR code and VPA scams work, what the RBI and Indian police warn about, and the practical steps that protect an online store's payment page.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงความปลอดภัยของหน้าชำระเงิน

    Card data theft at checkout: how the copying happens

    How hidden code on a payment page copies card number, expiry date and security code as the customer types, with real cases and what merchants can do about it.

    4 นาทีในการอ่าน

  • กลโกงและการฉ้อโกงความปลอดภัยของหน้าชำระเงิน

    Tampered Pix copy-and-paste codes: how the swap works

    How the Pix Copia e Cola code gets swapped between the store page and the banking app, and what online stores and shoppers can do to stop the diversion.

    4 นาทีในการอ่าน

ติดตามผ่าน RSS