傳媒都在報道這個問題
保安盲點
您的基礎設施很安全，但客戶付款的那個螢幕並不安全。
攻擊不會入侵您的伺服器，也不會經過您的防詐騙系統。它在頁面到達買家瀏覽器之後篡改付款資料：替換二維碼、竊取卡資料、更改收款資料。對您和客戶來說，螢幕看起來一模一樣。
轉數快 · HK$389.00
- 收款人
- Aurora Store Ltd
- FPS 識別碼
- 1234567
- 金額
- HK$389.00
- 訂單
- #48213
Proteside 核對
已攔截：
轉數快收款人在買家螢幕上被更改。
合法付款照常完成
轉數快 · HK$389.00
- 收款人
- MS Trading Co
- FPS 識別碼
- 9876543
- 金額
- HK$389.00
- 訂單
- #48213
您的伺服器完好無損，防詐騙系統照常批核，支付閘道正常處理。款項被轉走，發生在您發出的內容與客戶確認付款之間，這是它們都看不到的唯一一段。Proteside 正是在這裡發揮作用。
了解核對如何運作運作方式
在騙局與您的收款之間，設下四層防護
只需在付款頁面安裝一次。無須更換服務供應商，真正的買家亦不會感到任何阻礙。
- 1
登記
Proteside 會記錄您頁面上哪些內容屬於合法：您發出的二維碼和收款密鑰、表格欄位、已核准的腳本，以及資料可以傳送的目的地。
- 2
核對
每次付款時，在付款人的瀏覽器中把螢幕顯示的內容（以及被複製的內容）與您發出的內容逐一比對。
- 3
攔截
發現不一致？調包會在付款確認前被阻止，合法付款則照常完成。
- 4
存證
每一次攻擊企圖都會產生警報和可供審計的記錄，這正是證明符合 PCI DSS 6.4.3 及 11.6.1 要求的依據。
應用場景
付款一刻都一樣，您的業務卻各有不同。
選擇您的業務類型，看看 Proteside 如何配合您的實際情況，以及最適合您的合作方式。
- 我經營網店網店幾分鐘內保護您網店的結賬頁面，可免費試用。查看方案
- 我負責大型業務大型企業多個品牌、域名和市場，統一納入同一套防護。查看方案
- 我經營電商平台電商平台一次整合，保護您平台上所有商戶的結賬頁面。查看方案
- 我是支付服務供應商、支付網關或支付聚合商支付服務供應商為您旗下所有商戶保護付款畫面。查看方案
- 我們是記錄商戶（MoR）Merchant of Record保護您代表每位賣家營運的結帳頁面。查看方案
- 我經營金融科技公司金融科技公司守護資金易手的那個螢幕。查看方案
- 我們是銀行或 BaaS 平台銀行與 BaaS一層防護，涵蓋您的銀行及基礎設施上的每一位客戶。查看方案
- 我經營內置付款的 SaaS行業 SaaS保護在您產品內進行的付款。查看方案
- 我需要符合 PCI DSSPCI DSS 合規以自動產生的證據完成 6.4.3 及 11.6.1。查看方案
客戶案例
他們已在守護付款的那一刻
我們為 69 個國家的 270 多家商戶提供服務。任何一家商戶的付款頁面遭到攻擊，都會成為所有人的問題。Proteside 在款項被轉走之前就攔截這些攻擊，我們的客戶能切實感受到這份安全。在支付行業，信任就是一切。
Thomas RileyCISO ·Tokeflow.com 
- 支付編排平台
50+ 種受保護的支付方式
一層防護，涵蓋全球所有支付方式，就在您的頁面上
每種支付方式都有其典型騙局：二維碼被調包、偽冒表格、繳款編號被篡改、錢包地址被偷換。核對方式在每一種支付方式上都一樣，由街坊小店到另一個大洲的即時付款。
- Boleto
BTC (Bitcoin)
USDT (Tether USDT)
ETH (Ethereum)
USDC (USD Coin)
SOL (Solana)
PYUSD (PayPal USD)
BNB
USDS (Sky USDS)
XRP
DAI
TRX (TRON)
USDe (Ethena USDe)
POL (Polygon)
FDUSD (First Digital USD)
LTC (Litecoin)
EURC (Circle EURC)
ADA (Cardano)
USDG (Global Dollar)
AVAX (Avalanche)
GRAM (Gram)
DOGE (Dogecoin)
比較
保護腳本只是起點。
Proteside 更進一步，守護付款本身。
付款頁面安全工具負責腳本和 PCI DSS。Proteside 不僅做到這些，還更進一步：將螢幕上顯示的 QR 碼、付款代碼和錢包地址與您的伺服器簽發的內容進行比對。
| Proteside | Feroot | c/side | Jscrambler | |
|---|---|---|---|---|
| 腳本清單與授權（PCI DSS 6.4.3） | 提供 | 提供 | 提供 | 提供 |
| 偵測篡改（PCI DSS 11.6.1） | 提供 | 提供 | 提供 | 提供 |
| 在瀏覽器中攔截惡意腳本 | 提供 | 提供 | 提供 | 提供 |
| 核對螢幕上的 Pix QR 碼和代碼是否為您的伺服器所簽發 | 提供 | 公開資訊中未提及 | 公開資訊中未提及 | 公開資訊中未提及 |
| 付款前核對 Boleto（巴西銀行付款單）號碼 | 提供 | 公開資訊中未提及 | 公開資訊中未提及 | 公開資訊中未提及 |
| 核對全球即時支付 QR 碼（UPI, PromptPay, DuitNow, PayNow, QR Ph, FPS, CoDi） | 提供 | 公開資訊中未提及 | 公開資訊中未提及 | 公開資訊中未提及 |
| 核對客戶看到並複製的加密錢包地址 | 提供 | 公開資訊中未提及 | 部分提供 | 公開資訊中未提及 |
- 提供
- 部分提供
- 公開資訊中未提及
比較依據各供應商的公開網站與文件，查閱於 2026 年 10 月。所提及的商標歸其各自擁有者所有。
合規
攔截攻擊的同一層防護，亦同時產生審計師要求的證據
自 2025 年 3 月 31 日起，PCI DSS 要求為付款頁面上的每個腳本建立清單並予以授權（6.4.3），以及偵測未經授權的更改（11.6.1）。Proteside 在提供防護的同時，一併滿足這兩項要求。
6.4.3：腳本盡在掌握
自動建立腳本清單，記錄授權理由，並保留每個腳本的更改記錄。
11.6.1：即時偵測篡改
持續監察付款頁面並即時發出警報，遠超每週一次的最低要求。
證據隨時可用
可匯出的報告，直接交予 QSA、收單機構及金融合作夥伴，毋須試算表或截圖。
常見問題
Proteside 是甚麼？
Proteside 是專為網上付款一刻而設的網絡安全防護。它在付款人的瀏覽器中核對螢幕上的付款資料（信用卡表格、二維碼及收款密鑰、Boleto 繳款編號、錢包地址或即時付款二維碼）是否與商戶發出的完全一致，並在付款確認前攔截任何調包。
Proteside 保護哪些支付方式？
Proteside 保護信用卡、扣賬卡、穩定幣及其他加密貨幣、電子錢包和付款連結，以及巴西的 Pix 和 Boleto，還有其他國家和地區的即時支付網絡：UPI（印度）、PayNow/SGQR（新加坡）、DuitNow（馬來西亞）、PromptPay（泰國）、QR Ph（菲律賓）、FPS 轉數快（香港）、CoDi（墨西哥）及 Transferencias 3.0（阿根廷）。一次安裝即可涵蓋頁面上顯示的所有支付方式。
Proteside 是防欺詐工具嗎？
不是。防欺詐工具評估的是買家是否可信；Proteside 確保的是付款頁面沒有被篡改，讓真正買家的款項去到正確的地方。兩者是互相補足的防護層。
使用 Proteside 需要更換支付網關、支付服務供應商或平台嗎？
不需要。Proteside 在您現有的系統之上運作，適用於任何電商平台、自建結賬頁面、付款連結或網上應用程式。
Proteside 會拖慢結賬或攔截正常交易嗎？
不會。核對在背景進行，只會在螢幕顯示的內容與發出的內容不一致時才介入。真正的買家不會察覺任何分別。
Proteside 能協助符合 PCI DSS 要求嗎？
能。Proteside 自動產生 PCI DSS 6.4.3（付款頁面腳本的清單及授權）和 11.6.1（偵測未經授權的更改）的合規證據，格式可直接交予 QSA 及收單機構。
Proteside 收費多少？
Store 及 Business 計劃按結賬頁面瀏覽量公開定價，可免費試用 14 天，詳情載於價格頁面。大型企業、平台、支付服務供應商及合作夥伴則按流量或活躍網店數目簽約，並獲提供度身訂造的建議書。
Proteside 會收集買家的個人資料嗎？
不會為核對完整性而收集個人資料。核對只是把螢幕上的付款資料與發出的資料比對，不會儲存卡號或買家的敏感資料。資料處理遵循「私隱為本」的設計原則，並符合巴西《通用數據保護法》（LGPD）。