媒体都在报道这个问题
安全盲区
您的基础设施是安全的，但客户付款的那块屏幕不是。
攻击不会入侵您的服务器，也不会经过您的风控系统。它在页面到达买家浏览器之后篡改付款信息：替换二维码、窃取银行卡信息、修改收款信息。对您和客户来说，屏幕看起来完全一样。
信用卡 · ¥399.00
- 字段
- 卡号、有效期和 CVV
- 数据发送至
- pay.yourgateway.com
- 页面脚本
- 4 个已授权
- 金额
- ¥399.00
Proteside 核对
已拦截：
银行卡数据被发送到未授权的域名。
合法付款照常完成
信用卡 · ¥399.00
- 字段
- 卡号、有效期和 CVV
- 数据发送至
- + cdn-metrics.app
- 页面脚本
- 5 个，其中 1 个未知
- 金额
- ¥399.00
您的服务器完好，风控照常通过，支付网关正常处理。资金被转走，发生在您签发的内容与客户确认付款之间，这是它们都看不到的唯一一段。Proteside 正是在这里发挥作用。
了解核对如何进行工作原理
在诈骗与您的收款之间，设下四层防护
只需在支付页面安装一次。无需更换服务商，诚信购物的买家不会感到任何阻碍。
- 1
登记
Proteside 记录您页面上的合法内容：您发出的二维码和收款密钥、表单字段、已授权的脚本，以及数据允许发往的目的地。
- 2
核对
每一次付款时，在付款人的浏览器中把屏幕上显示的内容（以及被复制的内容）与您发出的内容逐一比对。
- 3
拦截
发现不一致？调包会在付款确认前被阻止，合法的付款照常完成。
- 4
留证
每一次攻击尝试都会生成警报和可审计的记录，这正是证明满足 PCI DSS 6.4.3 和 11.6.1 要求的依据。
应用场景
支付的那一刻都一样，您的业务却各不相同。
选择您的业务类型，看看 Proteside 如何贴合您的实际情况，以及最适合您的合作方式。
- 我经营一家网店网店几分钟内保护您网店的结账页面，可免费试用。查看方案
- 我负责大型业务大型企业多个品牌、域名和国家，统一纳入一套防护。查看方案
- 我们是电商平台电商平台一次集成，保护全部商家的结账页面。查看方案
- 我们是支付服务商、网关或聚合支付机构支付服务商保护您所有商户的付款页面。查看方案
- 我们是记录商户（MoR）Merchant of Record保护您代表每位卖家运营的结账页面。查看方案
- 我们是金融科技公司金融科技公司守护资金易手的那块屏幕。查看方案
- 我们是银行或 BaaS 平台银行与 BaaS一层防护，覆盖您的银行及基础设施上的每一位客户。查看方案
- 我们的 SaaS 内置支付垂直 SaaS保护在您产品中运行的支付环节。查看方案
- 我需要满足 PCI DSS 要求PCI DSS 合规用自动生成的证据满足 6.4.3 和 11.6.1。查看方案
客户案例
他们已在守护付款的那一刻
我们为 69 个国家的 270 多家商户提供服务。任何一家商户的支付页面遭到攻击，都会成为所有人的问题。Proteside 在付款被转走之前就拦截这些攻击，我们的客户能切实感受到这份安全。在支付行业，信任就是一切。
Thomas RileyCISO ·Tokeflow.com 
- 支付编排平台
50+ 种受保护的支付方式
一层防护，覆盖全球所有支付方式，就在您的页面上
每种支付方式都有其典型骗局：二维码被调包、虚假表单、缴款编号被篡改、钱包地址被替换。核验方式在所有支付方式上都一样，从街角小店到另一个大洲的即时支付。
- Boleto
BTC (Bitcoin)
USDT (Tether USDT)
ETH (Ethereum)
USDC (USD Coin)
SOL (Solana)
PYUSD (PayPal USD)
BNB
USDS (Sky USDS)
XRP
DAI
TRX (TRON)
USDe (Ethena USDe)
POL (Polygon)
FDUSD (First Digital USD)
LTC (Litecoin)
EURC (Circle EURC)
ADA (Cardano)
USDG (Global Dollar)
AVAX (Avalanche)
GRAM (Gram)
DOGE (Dogecoin)
对比
保护脚本只是起点。
Proteside 更进一步，守护付款本身。
支付页面安全工具负责脚本和 PCI DSS。Proteside 不仅做到这些，还更进一步：将屏幕上显示的二维码、付款代码和钱包地址与您的服务器签发的内容进行比对。
| Proteside | Feroot | c/side | Jscrambler | |
|---|---|---|---|---|
| 脚本清单与授权（PCI DSS 6.4.3） | 提供 | 提供 | 提供 | 提供 |
| 检测篡改（PCI DSS 11.6.1） | 提供 | 提供 | 提供 | 提供 |
| 在浏览器中拦截恶意脚本 | 提供 | 提供 | 提供 | 提供 |
| 核对屏幕上的 Pix 二维码和代码是否为您的服务器所签发 | 提供 | 公开信息中未提及 | 公开信息中未提及 | 公开信息中未提及 |
| 付款前核对 Boleto（巴西银行付款单）号码 | 提供 | 公开信息中未提及 | 公开信息中未提及 | 公开信息中未提及 |
| 核对全球即时支付二维码（UPI, PromptPay, DuitNow, PayNow, QR Ph, FPS, CoDi） | 提供 | 公开信息中未提及 | 公开信息中未提及 | 公开信息中未提及 |
| 核对客户看到并复制的加密钱包地址 | 提供 | 公开信息中未提及 | 部分提供 | 公开信息中未提及 |
- 提供
- 部分提供
- 公开信息中未提及
比较基于各供应商的公开网站和文档，查阅于 2026 年 10 月。所提及的商标归其各自所有者所有。
合规
拦截攻击的同一层防护，也生成审计师要求的证据
自 2025 年 3 月 31 日起，PCI DSS 要求对支付页面上的每个脚本进行清点和授权（6.4.3），并检测未经授权的修改（11.6.1）。Proteside 在提供防护的同时，顺带满足这两项要求。
6.4.3：脚本尽在掌控
自动生成脚本清单，记录授权理由，并保留每个脚本的变更历史。
11.6.1：篡改即时发现
持续监测支付页面并实时发出警报，远超每周一次的最低要求。
证据随时可用
可导出的报告，直接提交给 QSA、收单机构和金融合作伙伴，无需表格或截图。
常见问题
Proteside 是什么？
Proteside 是一层专为在线支付时刻设计的网络安全防护。它在付款人的浏览器中核对所显示的支付信息（Pix 二维码和收款密钥、银行卡表单、Boleto 缴款编号、钱包地址或即时支付二维码）是否与商家发出的完全一致，并在付款确认前拦截任何调包。
Proteside 保护哪些支付方式？
Proteside 保护 Pix、信用卡、借记卡、Boleto、稳定币和其他加密货币、数字钱包和支付链接，以及其他国家和地区的即时支付网络：UPI（印度）、PayNow/SGQR（新加坡）、DuitNow（马来西亚）、PromptPay（泰国）、QR Ph（菲律宾）、FPS（中国香港）、CoDi（墨西哥）和 Transferencias 3.0（阿根廷）。一次安装即可覆盖页面上显示的所有支付方式。
Proteside 是反欺诈工具吗？
不是。反欺诈评估的是买家是否可信；Proteside 确保的是支付页面没有被篡改，让真实买家的钱流向正确的收款方。两者是互补的防护层。
使用 Proteside 需要更换支付网关、支付服务商或电商平台吗？
不需要。Proteside 叠加在您现有的系统之上，适用于任何电商平台、自建结账页面、支付链接或 Web 应用。
Proteside 会拖慢结账速度或拦截正常订单吗？
不会。核验在后台进行，只有在发出的内容与屏幕上显示的内容不一致时才会介入。诚信购物的买家感受不到任何差别。
Proteside 能帮助满足 PCI DSS 要求吗？
能。Proteside 自动生成 PCI DSS 6.4.3（支付页面脚本的清单与授权）和 11.6.1（检测未经授权的修改）的合规证据，格式可直接提交给 QSA 和收单机构。
Proteside 多少钱？
Store 和 Business 套餐按结账页面浏览量公开定价，可免费试用 14 天，具体价格见价格页面。大型企业、电商平台、支付服务商和合作伙伴按流量或活跃店铺数签约，提供定制报价。
Proteside 会收集买家的个人数据吗？
不会为核验完整性收集个人数据。核验只是把屏幕上显示的支付信息与发出的信息进行比对，不存储卡号或买家的敏感数据。数据处理遵循隐私设计原则，并符合巴西《通用数据保护法》（LGPD）。