Reflectiz vs Proteside: เข้าชมจากภายนอกตามกำหนดเวลา หรือตรวจสอบภายในทุกการซื้อ?
โดย Laís Peixoto
Growth Marketer, Proteside
เผยแพร่เมื่อ
Reflectiz เฝ้าดูหน้าชำระเงินจากภายนอก: เบราว์เซอร์อัตโนมัติเข้าชม URL ตามกำหนดเวลา โดยไม่มีโค้ด และสร้างรายการสคริปต์กับหลักฐานที่ PCI DSS ต้องการ Proteside ทำงานภายในหน้าเว็บในทุกเซสชัน ตรวจสอบว่า QR code, ID บัญชี, รหัสชำระเงิน boleto หรือที่อยู่กระเป๋าเงินตรงกับสิ่งที่เซิร์ฟเวอร์ออกให้ และบล็อกการสลับก่อนการยืนยัน
เทียบกันแบบเคียงข้าง
- นิยามตนเองว่าอย่างไร
- แพลตฟอร์มจัดการความเสี่ยงบนเว็บ (Security Hub, Privacy Hub, Offensive Hub) PCI Module ดูแลหน้าชำระเงิน
- สำนักงานใหญ่
- เทลอาวีฟ ประเทศอิสราเอล พร้อมศูนย์ในบอสตันและซิดนีย์ เว็บไซต์ทางการไม่ได้ระบุปีก่อตั้ง
- เข้าสู่เว็บไซต์อย่างไร
- เบราว์เซอร์อัตโนมัติในแซนด์บ็อกซ์เข้าชม URL ที่ลูกค้าให้ไว้ตามกำหนดเวลาที่ตั้งค่าได้ โดยไม่มีโค้ดบนเว็บไซต์ การบล็อกใช้สคริปต์ที่อยู่นิ่งซึ่งเปิดใช้งานจากคอนโซล
- ตรวจสอบอะไรบนหน้าชำระเงิน
- สคริปต์ของบุคคลที่สามและสี่ (รวมถึงภายใน iframe) การอนุมัติและเหตุผลรายสคริปต์ เฮดเดอร์การตอบสนอง HTTP และเนื้อหาหน้าชำระเงิน
- PCI DSS
- ข้อกำหนด 6.4.3 และ 11.6.1 พร้อมการส่งออกหลักฐานตามคำขอสำหรับ QSA เป็น Principal Participating Organization ของ PCI SSC ตามเว็บไซต์ของบริษัทเอง
Reflectiz PCI Module
- นิยามตนเองว่าอย่างไร
- ชั้นความปลอดภัยไซเบอร์สำหรับช่วงเวลาชำระเงิน: ความถูกต้องของสิ่งที่ผู้ซื้อเห็น คัดลอก และยืนยัน
- สำนักงานใหญ่
- เซาเปาโล ประเทศบราซิล ดำเนินงานตั้งแต่ปี 2026
- เข้าสู่เว็บไซต์อย่างไร
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน หรือการผสานรวมในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการชำระเงิน ไม่มีพร็อกซี ไม่ต้องเปลี่ยน DNS หรือ CDN
- ตรวจสอบอะไรบนหน้าชำระเงิน
- สคริปต์ของบุคคลที่สาม ฟอร์มบัตร QR code และคีย์ Pix รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล) ที่อยู่กระเป๋าเงินคริปโต และ QR code ของระบบชำระเงินทันทีแปดระบบ เทียบกับสิ่งที่ร้านค้าออกให้
- PCI DSS
- หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3 และ 11.6.1 พร้อมรายงานที่ส่งออกได้สำหรับ QSA
Proteside
ทีละเกณฑ์
เครื่องหมายอ้างอิงจากเอกสารสาธารณะของผู้ให้บริการแต่ละราย วางเมาส์หรือแตะที่เครื่องหมายเพื่ออ่านคำอธิบาย
| Reflectiz | Proteside | |
|---|---|---|
| สิ่งที่ตรวจสอบบนหน้าจอของผู้ชำระเงิน | ||
| การจัดทำรายการและอนุมัติสคริปต์บนหน้าชำระเงินพื้นฐานของข้อกำหนด 6.4.3: รู้ว่าอะไรทำงานอยู่บนหน้าเว็บ และอนุมัติแต่ละสคริปต์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ข้อมูลบัตรที่พิมพ์ลงในฟอร์มหยุดสคริปต์ไม่ให้คัดลอกหมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัย | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)3 | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของ Pix และรหัสแบบคัดลอกวาง (บราซิล)กลโกง checkout ที่พบบ่อยที่สุดในบราซิล: QR code ที่แสดงนำไปสู่บัญชีอื่น | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รหัสชำระเงิน boleto (ใบแจ้งชำระเงินธนาคารของบราซิล)รหัสที่ถูกสลับจะจ่ายเงินให้ผู้รับรายอื่นด้วยยอดเงินเท่ากัน | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| QR code ของระบบชำระเงินทันทีทั่วโลก (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)การสลับแบบเดียวกับ Pix ในระบบชำระเงินทันทีแปดระบบ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| ที่อยู่กระเป๋าเงิน stablecoin และคริปโต รวมถึงตอนที่ถูกคัดลอกที่อยู่กระเป๋าเงินที่ถูกสลับบนหน้าจอหรือในคลิปบอร์ดไม่สามารถเรียกคืนได้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| เทียบสิ่งที่อยู่บนหน้าจอกับสิ่งที่ร้านค้าออกให้ และบล็อกการสลับก่อนการยืนยันการตรวจสอบที่นิยามความถูกต้องของการชำระเงิน: ผู้รับเงินและยอดเงินตรงกับที่ออกให้ | ไม่พบในข้อมูลสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| วิธีการปกป้อง | ||
| บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อการตรวจพบภายหลังไม่ได้นำข้อมูลที่ถูกคัดลอกกลับคืนมา | ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)2 | ระบุไว้ในเอกสารสาธารณะ |
| เฝ้าดูเซสชันจริงของผู้ซื้อกลโกงแบบเจาะจงเป้าหมายไม่ปรากฏในการเข้าชมจำลอง | ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้1 | ระบุไว้ในเอกสารสาธารณะ |
| ทำงานได้โดยไม่ต้องเปลี่ยน CDN, DNS หรือพร็อกซีติดตั้งบนแพลตฟอร์มใดก็ได้ด้วยโค้ดหนึ่งบรรทัด | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| การปฏิบัติตาม PCI DSS | ||
| หลักฐานสำหรับข้อกำหนด PCI DSS 6.4.3รายการ การอนุมัติ และความถูกต้องครบถ้วนของสคริปต์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| หลักฐานสำหรับข้อกำหนด PCI DSS 11.6.1การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตบนหน้าเว็บและเฮดเดอร์ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
| รายงานที่ส่งออกได้สำหรับผู้ตรวจสอบ (QSA)หลักฐานต้องออกจากแดชบอร์ดไปถึงการประเมินได้ | ระบุไว้ในเอกสารสาธารณะ | ระบุไว้ในเอกสารสาธารณะ |
- ระบุไว้ในเอกสารสาธารณะ
- ระบุไว้พร้อมข้อจำกัด (เป็นตัวเลือกเสริม ใช้การสุ่มตัวอย่าง ต้องให้คนดำเนินการ หรือมีเฉพาะในแพ็กเกจเดียว)
- ไม่พบในข้อมูลสาธารณะ
- ผู้ให้บริการระบุว่าไม่ทำสิ่งนี้
หมายเหตุเกี่ยวกับเครื่องหมาย
- 1เฝ้าดูเซสชันจริงของผู้ซื้อ: Reflectiz อธิบายแนวทางของตนเองว่าเป็นระยะไกลและไม่ใช้เอเจนต์: เบราว์เซอร์อัตโนมัติเข้าชมหน้าเว็บตามกำหนดเวลา โดยไม่ติดตั้งโค้ด เว็บไซต์พูดถึงการจำลองกิจกรรมของผู้ใช้ ไม่ใช่การสังเกตเซสชันจริงของลูกค้า
- 2บล็อกสคริปต์ที่ไม่ได้รับอนุญาตในเบราว์เซอร์ของผู้ซื้อ: เอกสารสาธารณะอธิบาย Idle Blocking Script: แท็กที่อยู่นิ่งจนกว่าทีมความปลอดภัยจะขอบล็อกจากคอนโซล จากนั้นจึงกันโดเมนหนึ่งออกผ่านนโยบาย CSP หน้าเว็บเองสรุปว่าเป็นการเฝ้าติดตามระยะไกลที่ตรวจจับ และการบล็อกตามคำขอที่ตอบสนอง
- 3ข้อมูลบัตรที่พิมพ์ลงในฟอร์ม: รายการสคริปต์และการแจ้งเตือนครอบคลุมสคริปต์ที่แตะหน้าชำระเงิน รวมถึงภายใน iframe การตอบสนองต่อสคริปต์ที่คัดลอกข้อมูลบัตรขึ้นอยู่กับการเข้าชมตามกำหนดเวลาที่ค้นพบมัน และคนที่สั่งบล็อกโดเมน เว็บไซต์ไม่ได้อธิบายการบล็อกอัตโนมัติในเบราว์เซอร์ของผู้ซื้อ
จุดที่ Reflectiz โดดเด่น
ไม่ต้องติดตั้งอะไรบนหน้าเว็บ
Reflectiz อธิบาย PCI Module ว่าทำงานจากระยะไกลทั้งหมด ลูกค้าให้ URL หน้าชำระเงิน และเว็บไซต์ระบุว่าองค์กรส่วนใหญ่พร้อมใช้งานภายใน 24 ชั่วโมง
อนุมัติสคริปต์ในปริมาณมาก
Smart Approval อนุมัติสคริปต์ที่พฤติกรรมตรงกับรูปแบบที่ยอมรับแล้ว Bulk Approval ใช้การตัดสินใจเดียวกับหลายเว็บไซต์ และ AI ในตัวร่างเหตุผลต่อสคริปต์ให้ผู้ตรวจทานยอมรับหรือแก้ไข
ความเป็นส่วนตัวและการทดสอบเชิงรุกบนแพลตฟอร์มเดียว
นอกเหนือจาก PCI Module แล้ว Privacy Hub ครอบคลุม GDPR, CCPA และ HIPAA และ Offensive Hub รวมการทดสอบเจาะระบบที่ขับเคลื่อนด้วยเอเจนต์
มีที่นั่งใน PCI SSC
เว็บไซต์ระบุว่า Reflectiz มีส่วนร่วมใน Technology Guidance Groups ของ PCI SSC และในการพัฒนามาตรฐานเอง
สิ่งที่ Proteside ตรวจสอบ ซึ่งเอกสารของ Reflectiz ไม่ได้กล่าวถึง
ร้านค้าในกรุงเทพฯ แสดง QR code ของ PromptPay สำหรับยอด 2,400 บาท ลูกค้าเปิดแอปธนาคาร สแกน และจ่ายเงิน หากส่วนขยายเบราว์เซอร์บนแล็ปท็อปของเธอแทนที่ QR code นั้นด้วยอันที่ชี้ไปยังบัญชีอื่น เบราว์เซอร์อัตโนมัติที่เข้าชม checkout ตอนตีสามไม่เคยเห็นมัน การสลับมีอยู่เฉพาะในเซสชันของเธอ เฉพาะสำหรับเธอ
Reflectiz เปิดเผยเกี่ยวกับการออกแบบของตน: เบราว์เซอร์ในแซนด์บ็อกซ์จำลองกิจกรรมของผู้ใช้ การเข้าชมทำซ้ำตามกำหนดเวลา และเว็บไซต์ระบุว่า Reflectiz ไม่มีสิทธิ์เข้าถึงข้อมูลการชำระเงินหรือเซสชัน Proteside ทำงานจากอีกด้านหนึ่ง บันทึกสิ่งที่เซิร์ฟเวอร์ของคุณออกให้ (QR code, UPI ID, รหัสชำระเงิน boleto, ที่อยู่กระเป๋าเงิน, ยอดเงิน) เปรียบเทียบกับสิ่งที่ผู้ซื้อเห็นและคัดลอกในทุกเซสชันจริง และบล็อกการยืนยันเมื่อทั้งสองต่างกัน
โค้ดบรรทัดเดียวกันเก็บรายการสคริปต์ เฝ้าดูฟอร์มบัตร และจัดเก็บประวัติการเปลี่ยนแปลงที่ข้อกำหนด 6.4.3 และ 11.6.1 ต้องการ สคริปต์ที่ไม่ได้รับอนุญาตถูกบล็อกในเบราว์เซอร์ของผู้ซื้อ โดยไม่ต้องมีใครเปิดคอนโซลก่อน
แต่ละตัวเข้าสู่ระบบของคุณอย่างไร
Reflectiz
- คุณให้ URL หน้าชำระเงิน ไม่มีการเพิ่มโค้ดบนเว็บไซต์
- เบราว์เซอร์อัตโนมัติในแซนด์บ็อกซ์เข้าชมหน้าเว็บตามกำหนดเวลาที่ตั้งค่าได้ และทำการตรวจสอบซ้ำ
- การบล็อกทำโดยเปิดใช้งาน Idle Blocking Script จากคอนโซล และกันโดเมนที่เลือกออกผ่าน CSP การย้อนกลับด้วยคลิกเดียวยกเลิกได้
Proteside
- โค้ดหนึ่งบรรทัดบนหน้าชำระเงิน บนแพลตฟอร์มใดก็ได้ หรือการผสานรวมครั้งเดียวในเทมเพลตของแพลตฟอร์มหรือผู้ให้บริการ
- การตรวจสอบในทุกเซสชันของผู้ซื้อทุกราย โดยไม่มีกำหนดเวลาและไม่มีการเข้าชมจำลอง
- บล็อกอัตโนมัติก่อนการยืนยัน พร้อมแดชบอร์ด API และการแจ้งเตือนทางอีเมล Slack, Teams และ webhook
ควรเลือกตัวไหนเมื่อใด
Reflectiz เหมาะเมื่อ
- นโยบายภายในไม่อนุญาตสคริปต์ใหม่ใด ๆ บนหน้าชำระเงิน และทีมยอมรับการตรวจจับตามด้วยการตรวจทานโดยคน
- คุณดูแล checkout บัตรหลายสิบแห่ง และต้องการอนุมัติสคริปต์จำนวนมากพร้อมเหตุผลที่ AI ร่างไว้ให้ผู้ตรวจสอบ
- ความเป็นส่วนตัว (GDPR, CCPA, HIPAA) และการทดสอบเชิงรุกเป็นส่วนหนึ่งของโปรแกรมความปลอดภัยเว็บเดียวกัน
Proteside เหมาะเมื่อ
- คุณรับ UPI, PromptPay, PayNow, DuitNow, FPS, Pix หรือ boleto ของบราซิล หรือกระเป๋าเงินคริปโต
- คุณต้องการให้การสลับผู้รับเงินถูกบล็อกในเซสชันที่มันเกิดขึ้น โดยไม่ต้องรอการเข้าชมตามกำหนดเวลาครั้งถัดไป
- คุณต้องการการปกป้องและหลักฐาน 6.4.3 และ 11.6.1 จากการติดตั้งครั้งเดียว ด้วยโค้ดหนึ่งบรรทัด
ใช้ทั้งสองร่วมกัน
กลุ่มบริษัทที่ใช้ Reflectiz จัดทำรายการสคริปต์ของหลายเว็บไซต์จากภายนอกสามารถคงแผนที่นั้นไว้ และเพิ่ม Proteside บนหน้าชำระเงินเพื่อตรวจสอบแต่ละการซื้อ เบราว์เซอร์ของ Reflectiz จะแสดงสคริปต์ของ Proteside เป็นอีกรายการหนึ่งที่พร้อมอนุมัติ
คำถามที่พบบ่อย
Reflectiz ครอบคลุม Pix, boleto หรือ QR code หรือไม่?
ไม่พบในข้อมูลสาธารณะที่เราตรวจสอบเมื่อตุลาคม 2026 เอกสารของ Reflectiz อธิบายสคริปต์ iframe เฮดเดอร์ HTTP และเนื้อหาหน้าชำระเงิน
ใช้ Reflectiz และ Proteside ร่วมกันได้หรือไม่?
ได้ Reflectiz สังเกตจากภายนอกโดยไม่ใช้โค้ด Proteside ทำงานภายในหน้าเว็บ สคริปต์ของ Proteside ปรากฏในรายการของ Reflectiz เหมือนสคริปต์อื่น และ Proteside ไม่เคยแก้ไขการชำระเงินที่ถูกต้อง
Idle Blocking Script ของ Reflectiz คืออะไร?
ตามเว็บไซต์ของ Reflectiz เป็นแท็กที่อยู่นิ่งบนหน้าเว็บจนกว่าทีมจะขอบล็อกจากคอนโซล เมื่อเปิดใช้งาน จะแทรกนโยบาย CSP ที่กันโดเมนที่เลือกออก ใน Proteside การบล็อกสคริปต์ที่ไม่ได้รับอนุญาตเป็นอัตโนมัติและเกิดขึ้นในเบราว์เซอร์ของผู้ซื้อ
การเฝ้าติดตามโดยไม่ใช้โค้ดตอบโจทย์ข้อกำหนด 6.4.3 และ 11.6.1 หรือไม่?
Reflectiz อธิบายรายการสคริปต์ การอนุมัติ การแจ้งเตือนเฮดเดอร์ และการส่งออกหลักฐาน และรายงานว่า QSA ของลูกค้ายอมรับแนวทางนี้ Proteside สร้างหลักฐานเดียวกันจากเซสชันจริง รวมถึงบันทึกสิ่งที่ถูกบล็อก
Reflectiz จับกลโกงที่ปรากฏต่อลูกค้าเพียงรายเดียวได้หรือไม่?
เว็บไซต์ของ Reflectiz อธิบายการเข้าชมจำลองตามกำหนดเวลา และระบุว่าไม่มีสิทธิ์เข้าถึงข้อมูลเซสชัน QR code หรือ ID บัญชีที่ถูกสลับโดยส่วนขยายในเบราว์เซอร์ของลูกค้ารายหนึ่งเกิดขึ้นนอกการเข้าชมเหล่านั้น Proteside ตรวจสอบในทุกเซสชัน
ดู Proteside ตรวจสอบ checkout ของคุณ
ทดลองใช้ฟรี 14 วัน โค้ดหนึ่งบรรทัด ครอบคลุมทุกวิธีชำระเงินบนหน้าเว็บของคุณ