บัตรเครดิตทั่วโลก

ป้องกันการขโมยข้อมูลบัตรที่หน้า checkout

การขโมยข้อมูลบัตรที่หน้า checkout เกิดขึ้นอย่างเงียบเชียบ ลูกค้ากรอกข้อมูล การซื้อได้รับอนุมัติ และสำเนาข้อมูลก็ถูกส่งไปถึงมิจฉาชีพ ไม่มีใครรู้ตัวจนกว่าใบแจ้งยอดจะมาถึง Proteside เฝ้าดูฟอร์มขณะที่ลูกค้ากำลังกรอก

ดูราคา

ลูกค้ากรอกข้อมูลบัตรที่หน้า checkout

ภาพเคลื่อนไหวประกอบการอธิบาย

บัตรเครดิต · ทั่วโลก

เมื่อชำระด้วยบัตรเครดิต ลูกค้าจะกรอกหมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัยในฟอร์มบนหน้าเว็บ ทุกอย่างที่ทำงานอยู่บนหน้านั้น ไม่ว่าจะมาจากเว็บไซต์ของคุณ ปลั๊กอิน หรือบุคคลที่สาม ในทางทฤษฎีล้วนอ่านสิ่งที่ลูกค้ากรอกได้ทั้งหมด

การโจมตีเกิดขึ้นอย่างไร โดยไม่มีใครสังเกตเห็น

คัดลอกข้อมูลบัตรที่กรอก
โค้ดอันตรายที่ถูกฝังในหน้าเว็บดักจับหมายเลขบัตรขณะลูกค้ากรอก แล้วส่งสำเนาไปที่อื่น การซื้อดำเนินไปตามปกติ การขโมยจึงมองไม่เห็น
ฟอร์มปลอมซ้อนทับฟอร์มของคุณ
กลโกงสร้างฟอร์มที่เหมือนของคุณทุกประการ ซ้อนทับฟอร์มต้นฉบับ ลูกค้ามอบข้อมูลให้มิจฉาชีพ แล้วถูกส่งต่อไปยังขั้นตอนจริงโดยไม่รู้ตัว
สคริปต์ของบุคคลที่สามถูกเจาะ
แชต ระบบวิเคราะห์ รีวิว: สคริปต์ของพาร์ทเนอร์ใดก็ตามที่ทำงานบนหน้า checkout อาจถูกเจาะและกลายเป็นช่องทางเข้า แม้เว็บไซต์ของคุณเองจะไม่ถูกแตะต้องเลย

วิธีการทำงาน

4 ชั้นการป้องกันระหว่างมิจฉาชีพกับการชำระเงินของคุณ

1
บันทึกสิ่งที่ถูกต้อง
Proteside บันทึกช่องในฟอร์มชำระเงินที่ถูกต้อง สคริปต์ที่อนุมัติแล้ว และปลายทางที่ข้อมูลได้รับอนุญาตให้ส่งไป
2
ตรวจสอบบนหน้าจอ
ขณะที่ลูกค้ากรอก ระบบตรวจสอบว่าใครกำลังอ่านข้อมูลในช่องกรอก และข้อมูลกำลังถูกส่งไปที่ใด
3
บล็อกก่อนยืนยัน
การอ่านข้อมูลโดยไม่ได้รับอนุญาต ฟอร์มซ้อนทับ หรือการส่งข้อมูลไปยังปลายทางที่ไม่รู้จัก จะถูกหยุดทันที
4
แจ้งเตือนและหลักฐาน
ทุกความพยายามกลายเป็นการแจ้งเตือนและบันทึก ซึ่งเป็นหลักฐานสำหรับ PCI DSS ข้อ 6.4.3 และ 11.6.1

รายละเอียดทางเทคนิคของการตรวจจับและการบล็อกเป็นเทคโนโลยีเฉพาะของ Proteside ซึ่งเราจะแสดงให้ดูในเดโม โดยใช้สถานการณ์จริงของคุณ วิธีการทำงาน

ขอบเขตการป้องกัน

สิ่งที่ครอบคลุม

ฟอร์มบัตรบนหน้าเว็บของคุณ รวมถึง checkout ที่พัฒนาเอง
สคริปต์ของบุคคลที่สามที่โหลดบนหน้าชำระเงิน
ฟอร์มปลอมที่ซ้อนทับฟอร์มต้นฉบับ
ข้อมูลที่กรอกซึ่งถูกส่งไปยังปลายทางที่ไม่ได้รับอนุญาต

สิ่งที่อยู่นอกขอบเขต

ข้อมูลที่ถูกขโมยนอกหน้าเว็บของคุณ (ฟิชชิง หรือข้อมูลรั่วไหลจากบริษัทอื่น)
การประเมินความเสี่ยงของผู้ซื้อ ซึ่งเป็นหน้าที่ของระบบป้องกันการฉ้อโกง
ช่องกรอกข้อมูลบัตรที่โฮสต์โดยผู้ให้บริการชำระเงินทั้งหมด ซึ่งอยู่ในระบบของผู้ให้บริการ ในกรณีนี้เราปกป้องหน้าเว็บที่อยู่รอบ ๆ

ได้รับการป้องกันด้วยการติดตั้งเดียวกัน

ติดตั้งครั้งเดียว ครอบคลุมทุกช่องทางชำระเงินในหน้า checkout ของคุณ

คำถามที่พบบ่อย

นี่ไม่ใช่หน้าที่ของระบบป้องกันการฉ้อโกงหรือ?

ไม่ใช่ ระบบป้องกันการฉ้อโกงประเมินว่าผู้ซื้อน่าเชื่อถือหรือไม่ แต่มองไม่เห็นโค้ดอันตรายที่คัดลอกข้อมูลอยู่ภายในหน้าเว็บ ทั้งสองเป็นชั้นที่ต่างกันและทำงานเสริมกัน

แล้ว PCI DSS สำหรับหน้าชำระเงินด้วยบัตรล่ะ?

Proteside สร้างหลักฐานอัตโนมัติสำหรับข้อกำหนด 6.4.3 (การจัดการสคริปต์) และ 11.6.1 (การตรวจจับการเปลี่ยนแปลง) พร้อมส่งให้ QSA และธนาคารผู้รับบัตร

ครอบคลุมกระเป๋าเงินดิจิทัลด้วยหรือไม่?

ครอบคลุม การป้องกันใช้กับทุกฟอร์มชำระเงินบนหน้า รวมถึงกระเป๋าเงินดิจิทัลที่แสดงในหน้า checkout ส่วนบัตรเดบิตมีหน้าป้องกันของตัวเอง