บัตรเดบิตทั่วโลก

ป้องกันกลโกงบัตรเดบิตที่หน้า checkout

เมื่อจ่ายด้วยบัตรเดบิต เงินจะออกจากบัญชีทันที ฟอร์มที่ถูกดัดแปลงดักจับหมายเลขบัตร รหัสความปลอดภัย และรหัสผ่านหรือรหัส OTP ขณะที่ลูกค้ากรอก และยอดตัดเงินที่ไม่ถูกต้องเกิดขึ้นก่อนที่ใครจะได้รับการแจ้งเตือน Proteside เฝ้าดูฟอร์มในวินาทีที่ชำระเงิน

ดูราคา

ลูกค้ากรอกข้อมูลบัตรเดบิตและรหัสผ่านที่หน้า checkout

ภาพเคลื่อนไหวประกอบการอธิบาย

บัตรเดบิต · ทั่วโลก

เมื่อชำระด้วยบัตรเดบิต ลูกค้าจะกรอกข้อมูลบัตร และมักต้องยืนยันการซื้อด้วยรหัสผ่าน รหัส OTP หรือแอปธนาคาร ยอดเงินถูกตัดจากบัญชีทันที และการโต้แย้งยอดตัดเงินที่ไม่ถูกต้องช้ากว่าและยากกว่าบัตรเครดิต ดังนั้นทุกอย่างที่ทำงานอยู่บนหน้าชำระเงินต้องเชื่อถือได้ขณะที่ลูกค้ากำลังกรอก

การโจมตีเกิดขึ้นอย่างไร โดยไม่มีใครสังเกตเห็น

ดักรหัสผ่านและข้อมูลบัตร
โค้ดอันตรายที่ถูกฝังในหน้าเว็บอ่านหมายเลขบัตร วันหมดอายุ รหัสความปลอดภัย และรหัสผ่านหรือรหัส OTP ที่กรอกในฟอร์ม แล้วส่งทั้งหมดไปที่อื่น ด้วยข้อมูลชุดนี้ มิจฉาชีพใช้บัญชีได้เหมือนเป็นลูกค้าเอง
ตัดเงินทันที โต้แย้งได้ยาก
เมื่อจ่ายด้วยบัตรเดบิต เงินออกจากบัญชีในทันที กว่าลูกค้าจะรู้ตัว เงินก็ไปถึงมิจฉาชีพแล้ว และการโต้แย้งขึ้นอยู่กับธนาคาร ใช้เวลานานกว่าและมีหลักประกันน้อยกว่าการปฏิเสธรายการบัตรเครดิต
หน้าจอปลอมขอรหัสผ่าน
กลโกงซ้อนหน้าจอที่เหมือนหน้า checkout ของคุณทุกประการไว้บนหน้าจริง และขอให้กรอกรหัสผ่านบัตรเพื่อยืนยันการซื้อ ลูกค้ามอบรหัสผ่านให้คนที่ไม่ควรมีมัน แล้วถูกส่งต่อไปยังขั้นตอนจริง

วิธีการทำงาน

4 ชั้นการป้องกันระหว่างมิจฉาชีพกับการชำระเงินของคุณ

1
บันทึกสิ่งที่ถูกต้อง
Proteside บันทึกช่องในฟอร์มบัตรเดบิตที่ถูกต้อง สคริปต์ที่อนุมัติแล้ว และปลายทางที่ข้อมูลได้รับอนุญาตให้ส่งไป
2
ตรวจสอบบนหน้าจอ
ขณะที่ลูกค้ากรอกข้อมูลบัตรและรหัสผ่าน ระบบตรวจสอบว่าใครกำลังอ่านข้อมูลในช่องกรอก และข้อมูลกำลังถูกส่งไปที่ใด
3
บล็อกก่อนยืนยัน
การอ่านข้อมูลโดยไม่ได้รับอนุญาต หน้าจอซ้อนทับที่ขอรหัสผ่าน หรือการส่งข้อมูลไปยังปลายทางที่ไม่รู้จัก จะถูกหยุดก่อนตัดเงิน
4
แจ้งเตือนและหลักฐาน
ทุกความพยายามกลายเป็นการแจ้งเตือนและบันทึก ซึ่งเป็นหลักฐานสำหรับ PCI DSS ข้อ 6.4.3 และ 11.6.1

รายละเอียดทางเทคนิคของการตรวจจับและการบล็อกเป็นเทคโนโลยีเฉพาะของ Proteside ซึ่งเราจะแสดงให้ดูในเดโม โดยใช้สถานการณ์จริงของคุณ วิธีการทำงาน

ขอบเขตการป้องกัน

สิ่งที่ครอบคลุม

ฟอร์มบัตรเดบิตบนหน้าเว็บของคุณ รวมถึง checkout ที่พัฒนาเอง
ช่องรหัสผ่านและการยืนยันตัวตนที่แสดงในหน้า checkout
หน้าจอปลอมที่ซ้อนทับฟอร์มต้นฉบับ
ข้อมูลที่กรอกซึ่งถูกส่งไปยังปลายทางที่ไม่ได้รับอนุญาต

สิ่งที่อยู่นอกขอบเขต

ข้อมูลที่ถูกขโมยนอกหน้าเว็บของคุณ (ฟิชชิง แอปปลอม หรือข้อมูลรั่วไหลจากบริษัทอื่น)
การยืนยันตัวตนที่ทำภายในแอปธนาคารของลูกค้า
ช่องกรอกข้อมูลบัตรที่โฮสต์โดยผู้ให้บริการชำระเงินทั้งหมด ซึ่งอยู่ในระบบของผู้ให้บริการ ในกรณีนี้เราปกป้องหน้าเว็บที่อยู่รอบ ๆ

ได้รับการป้องกันด้วยการติดตั้งเดียวกัน

ติดตั้งครั้งเดียว ครอบคลุมทุกช่องทางชำระเงินในหน้า checkout ของคุณ

คำถามที่พบบ่อย

ต่างจากหน้าบัตรเครดิตอย่างไร?

เมื่อจ่ายด้วยบัตรเดบิต เงินออกจากบัญชีทันที และรหัสผ่านหรือรหัส OTP มักถูกกรอกที่หน้า checkout กลโกงที่ดักข้อมูลบัตรและรหัสผ่านจึงเข้าถึงเงินของลูกค้าได้โดยตรง และการโต้แย้งก็ช้ากว่า การป้องกันเฝ้าดูช่องกรอกเดียวกัน โดยให้ความสำคัญเป็นพิเศษกับรหัสผ่าน

นี่ไม่ใช่หน้าที่ของระบบป้องกันการฉ้อโกงหรือ?

ไม่ใช่ ระบบป้องกันการฉ้อโกงประเมินว่าผู้ซื้อน่าเชื่อถือหรือไม่ แต่มองไม่เห็นโค้ดอันตรายที่คัดลอกข้อมูลอยู่ภายในหน้าเว็บ ทั้งสองเป็นชั้นที่ต่างกันและทำงานเสริมกัน

แล้ว PCI DSS สำหรับหน้าชำระเงินด้วยบัตรเดบิตล่ะ?

ข้อมูลบัตรเดบิตก็อยู่ในขอบเขตของ PCI DSS เช่นกัน Proteside สร้างหลักฐานอัตโนมัติสำหรับข้อกำหนด 6.4.3 และ 11.6.1 พร้อมส่งให้ QSA และธนาคารผู้รับบัตร