PromptPayประเทศไทย

ป้องกันการสลับ QR PromptPay (พร้อมเพย์) บนหน้าชำระเงิน

PromptPay (พร้อมเพย์) ทำให้การสแกน QR จ่ายเงินกลายเป็นเรื่องปกติในชีวิตประจำวันของคนไทย ตั้งแต่ตลาดนัดจนถึงร้านค้าออนไลน์ บนเว็บ QR ที่หน้าชำระเงินแสดงคือเป้าหมาย หากถูกสลับ เงินโอนทั้งก้อนจะถูกเบี่ยงไปบัญชีม้าทันที

ดูราคา

ผู้จ่ายกำลังจะสแกน QR PromptPay

ภาพเคลื่อนไหวประกอบการอธิบาย

PromptPay · ประเทศไทย

ด้วย PromptPay ผู้จ่ายโอนเงินไปยังหมายเลขที่ผูกไว้ (เบอร์โทรศัพท์มือถือ เลขประจำตัวประชาชน หรือเลขทะเบียนนิติบุคคล) หรือสแกน Thai QR Payment ซึ่งเป็น QR มาตรฐานของไทย สิ่งที่หน้าเว็บแสดงเป็นตัวกำหนดว่าเงินโอนทันทีจะไปที่ใด และเมื่อโอนสำเร็จแล้ว การขอเงินคืนทำได้ยากมาก

การโจมตีเกิดขึ้นอย่างไร โดยไม่มีใครสังเกตเห็น

QR PromptPay ถูกสลับ
QR ที่หน้า checkout ถูกแทนที่ด้วย QR อีกอันที่สแกนได้จริงและมียอดเงินเท่ากัน แต่ชี้ไปยังบัญชีของมิจฉาชีพ แอปธนาคารยืนยันตามปกติ แต่ปลายทางผิด
หมายเลข PromptPay ปลายทางถูกแก้ไข
หมายเลขผู้รับที่แสดงถูกสลับเป็นหมายเลขที่คล้ายกัน และแอปธนาคารก็แสดงชื่อผู้รับที่ดูน่าเชื่อในขั้นตอนยืนยัน
ยอดเงินถูกบิดเบือน
QR แบบระบุยอด (dynamic QR) ถูกเปลี่ยนยอดเงินที่แสดง ทำให้ลูกค้าจ่ายเกินและส่วนต่างถูกเบี่ยงออกไป

วิธีการทำงาน

4 ชั้นการป้องกันระหว่างมิจฉาชีพกับการชำระเงินของคุณ

1
บันทึกสิ่งที่ถูกต้อง
Proteside บันทึก QR หมายเลข PromptPay และยอดเงินที่ถูกต้องของทุกรายการเรียกเก็บ PromptPay ที่หน้าเว็บของคุณสร้างขึ้น
2
ตรวจสอบบนหน้าจอ
บนหน้าจอของผู้จ่าย ระบบตรวจสอบว่า QR และหมายเลขที่แสดงหรือถูกคัดลอกตรงกับที่ออกไว้ทุกประการ
3
บล็อกก่อนยืนยัน
ความไม่ตรงกันใด ๆ จะถูกบล็อกก่อนยืนยันในแอปธนาคาร ซึ่งสำคัญมากสำหรับระบบที่โอนเงินเข้าบัญชีทันที
4
แจ้งเตือนและหลักฐาน
การแจ้งเตือนและบันทึกความพยายามสำหรับทีมของคุณ ดูประวัติทั้งหมดได้ในแดชบอร์ด

รายละเอียดทางเทคนิคของการตรวจจับและการบล็อกเป็นเทคโนโลยีเฉพาะของ Proteside ซึ่งเราจะแสดงให้ดูในเดโม โดยใช้สถานการณ์จริงของคุณ วิธีการทำงาน

ขอบเขตการป้องกัน

สิ่งที่ครอบคลุม

QR PromptPay ที่แสดงบนหน้า checkout ลิงก์ชำระเงิน และพื้นที่สมาชิกบนเว็บของคุณ
หมายเลข PromptPay ชื่อผู้รับเงิน และยอดเงินที่แสดงต่อผู้จ่าย
เนื้อหาที่คัดลอกด้วยปุ่ม “คัดลอกรหัส”
สคริปต์และส่วนขยายที่พยายามแก้ไขหน้าชำระเงิน

สิ่งที่อยู่นอกขอบเขต

QR code ที่พิมพ์หรือสติกเกอร์ที่ติดในร้านค้าหน้าร้าน
กลโกงที่เกิดขึ้นนอกหน้าเว็บของคุณ (ข้อความ โทรศัพท์ หรือโปรไฟล์ปลอม)
การชำระดุลระหว่างสถาบันการเงิน ซึ่งได้รับการปกป้องโดยโครงสร้างพื้นฐานของระบบชำระเงินอยู่แล้ว

ได้รับการป้องกันด้วยการติดตั้งเดียวกัน

ติดตั้งครั้งเดียว ครอบคลุมทุกช่องทางชำระเงินในหน้า checkout ของคุณ

คำถามที่พบบ่อย

ใช้ได้กับผู้จ่ายจากต่างประเทศหรือไม่?

ได้ รวมถึงกรณีที่แอปจากประเทศอื่นสแกนจ่าย QR ของไทยผ่านการเชื่อมโยง QR ข้ามประเทศ สิ่งที่เรารับประกันคือ QR ที่แสดงบนหน้าเป็นของจริง

ต้องติดตั้งแยกสำหรับแต่ละประเทศหรือไม่?

ไม่ต้อง การติดตั้งครั้งเดียวครอบคลุมทุกช่องทางชำระเงินที่หน้าเว็บของคุณแสดง ทั้ง PromptPay บัตร และช่องทางอื่น ในทุกตลาด