Pixบราซิล

ป้องกันกลโกงสลับ QR code ของ Pix

กลโกงสลับ QR code คือการโจมตีที่ตรงไปตรงมาที่สุด ลูกค้าจ่ายเงินครบตามยอดซื้อ แต่เงินเข้าบัญชีม้า ร้านค้าไม่ได้รับเงิน และลูกค้าก็ไม่กลับมาอีก Proteside ตรวจสอบการชำระเงินผ่าน Pix บนหน้าจอก่อนที่ลูกค้าจะจ่าย

ดูราคา

ลูกค้ากำลังจะจ่ายเงิน ทุกอย่างดูปกติ

ภาพเคลื่อนไหวประกอบการอธิบาย

Pix · บราซิล

Pix คือระบบชำระเงินทันทีของบราซิล หน้าเว็บของคุณแสดง QR code หรือรหัสแบบคัดลอกวางที่ระบุบัญชีปลายทางและยอดเงิน แล้วธนาคารของผู้ซื้อจะจ่ายตามรหัสนั้นทุกประการ ใครควบคุมสิ่งที่แสดงบนหน้าจอได้ ก็ควบคุมได้ว่าเงินจะไปที่ใด

การโจมตีเกิดขึ้นอย่างไร โดยไม่มีใครสังเกตเห็น

QR code ถูกสลับบนหน้าจอ
โค้ดอันตรายแทนที่ QR code ที่ถูกต้องด้วยอีกอันหนึ่งที่มียอดเงินเท่ากัน แต่ชี้ไปยังบัญชีม้า ลูกค้าตรวจยอดเงิน จ่ายเงิน และเงินก็ไม่เคยถึงร้านค้า
รหัสคัดลอกวางถูกแก้ไข
ลูกค้ากด “คัดลอกรหัส Pix” แล้วกลโกงจะสลับเนื้อหาที่ถูกคัดลอก แอปธนาคารแสดงชื่อที่ดูคล้ายกัน ยอดเงินถูกต้อง แต่บัญชีผิด
คีย์หรือยอดเงินถูกเปลี่ยน
กลโกงรูปแบบอื่นสลับคีย์ Pix ที่แสดงอยู่ หรือเพิ่มยอดเรียกเก็บ แล้วเบี่ยงส่วนต่างออกไปโดยไม่มีใครสังเกตในขณะนั้น

วิธีการทำงาน

4 ชั้นการป้องกันระหว่างมิจฉาชีพกับการชำระเงินของคุณ

1
บันทึกสิ่งที่ถูกต้อง
Proteside บันทึก QR code คีย์ และยอดเงินที่ถูกต้องของทุกรายการเรียกเก็บ Pix ที่หน้าเว็บของคุณสร้างขึ้น
2
ตรวจสอบบนหน้าจอ
ในเบราว์เซอร์ของผู้ซื้อ ระบบตรวจสอบว่า QR code บนหน้าจอและรหัสที่ถูกคัดลอกตรงกับที่ออกไว้ทุกประการ
3
บล็อกก่อนยืนยัน
QR code คีย์ หรือยอดเงินไม่ตรงกัน: การชำระเงินจะถูกหยุดก่อนที่ผู้ซื้อจะยืนยันในแอปธนาคาร
4
แจ้งเตือนและหลักฐาน
คุณได้รับการแจ้งเตือนพร้อมบันทึกความพยายาม และดูประวัติทั้งหมดได้ในแดชบอร์ด

รายละเอียดทางเทคนิคของการตรวจจับและการบล็อกเป็นเทคโนโลยีเฉพาะของ Proteside ซึ่งเราจะแสดงให้ดูในเดโม โดยใช้สถานการณ์จริงของคุณ วิธีการทำงาน

ขอบเขตการป้องกัน

สิ่งที่ครอบคลุม

QR code ของ Pix ที่แสดงบนหน้า checkout ลิงก์ชำระเงิน และพื้นที่สมาชิกบนเว็บของคุณ
คีย์ Pix ชื่อผู้รับเงิน และยอดเงินที่แสดงต่อผู้จ่าย
เนื้อหาที่คัดลอกด้วยปุ่ม “คัดลอกรหัส”
สคริปต์และส่วนขยายที่พยายามแก้ไขหน้าชำระเงิน

สิ่งที่อยู่นอกขอบเขต

QR code ที่พิมพ์หรือป้าย Pix ในร้านค้าหน้าร้าน
กลโกงผ่านข้อความ โทรศัพท์ หรือโปรไฟล์ปลอมนอกหน้าเว็บของคุณ
การประมวลผลระหว่างธนาคาร ซึ่งได้รับการปกป้องโดยระบบ Pix อยู่แล้ว

ได้รับการป้องกันด้วยการติดตั้งเดียวกัน

ติดตั้งครั้งเดียว ครอบคลุมทุกช่องทางชำระเงินในหน้า checkout ของคุณ

คำถามที่พบบ่อย

ธนาคารหรือธนาคารกลางบราซิลไม่ได้หยุดกลโกงนี้หรือ?

ไม่ได้หยุดกลโกงแบบนี้ ระบบ Pix ปกป้องการโอนเงินระหว่างธนาคาร แต่มองไม่เห็นสิ่งที่หน้าเว็บของร้านค้าแสดงต่อผู้ซื้อ หาก QR code บนหน้าจอถูกแก้ไขมาก่อนแล้ว การชำระเงินที่ “ถูกต้อง” ก็จะไปถึงมิจฉาชีพ ชั้นนี้จึงเป็นความรับผิดชอบของผู้ที่แสดงรายการเรียกเก็บเงิน

แล้ว MED ซึ่งเป็นกลไกคืนเงินพิเศษของ Pix ล่ะ?

MED เป็นการแก้ไขหลังเกิดการฉ้อโกง และไม่รับประกันว่าจะได้เงินคืน เพราะเงินมักถูกกระจายไปหลายบัญชีภายในไม่กี่นาที Proteside ทำงานก่อนหน้านั้น คือหยุดไม่ให้การชำระเงินที่ถูกแก้ไขเกิดขึ้นตั้งแต่แรก

ใช้ได้กับรายการเรียกเก็บ Pix ที่สร้างโดยผู้ให้บริการชำระเงินหรือเกตเวย์ของฉันหรือไม่?

ได้ การตรวจสอบเกิดขึ้นบนหน้าที่แสดงรายการเรียกเก็บ Pix ไม่ว่าผู้ให้บริการรายใดจะเป็นผู้สร้างก็ตาม