信用卡全球
防止結賬頁面上的信用卡資料盜竊
結賬頁面上的信用卡資料盜竊悄無聲息：客戶輸入資料，交易獲批，一份資料副本卻已送到罪犯手中。沒有人察覺，直至收到月結單。Proteside 在客戶輸入資料時全程看守表格。
客戶在結賬頁面輸入信用卡資料。
1/4 · 正常購物
示意動畫
信用卡 · 全球
以信用卡付款時，客戶會在頁面的表格中輸入卡號、有效期及安全碼。頁面上運行的所有程式碼（來自您的網站、插件或第三方）原則上都可以讀取輸入的內容。
騙局如何在無人察覺下得逞
輸入的卡號資料被複製
注入頁面的惡意程式碼在客戶輸入時截取卡號，並把副本傳送到別處。交易照常完成，盜竊完全隱形。
偽冒表格覆蓋在您的表格上
騙局繪製一個與您的表格一模一樣的表格，疊在原有表格之上。客戶把資料交給了罪犯，隨後被引導回真正的流程，毫不知情。
第三方腳本被入侵
網上客服、流量分析、商品評價：在結賬頁面運行的任何合作夥伴腳本都可能被入侵，成為攻擊入口，即使您自己的網站完好無損。
運作方式
在騙局與您的收款之間，設下四層防護
- 1
登記合法內容
Proteside 記錄付款表格的合法欄位、已核准的腳本，以及資料可以傳送的目的地。
- 2
螢幕核對
在客戶輸入資料期間，核查誰在讀取欄位，以及資料傳送到哪裏。
- 3
確認前攔截
未經授權的讀取、覆蓋的表格或傳送至不明目的地的資料，都會被即時阻止。
- 4
警報及證據
每一次企圖都會產生警報及記錄，並成為 PCI DSS 6.4.3 及 11.6.1 合規證據的一部分。
偵測及攔截的技術細節屬 Proteside 的專有技術，我們會在示範中以您的實際情境介紹。 運作方式
防護範圍
防護範圍內
- 您頁面上的信用卡表格，包括自建結賬頁面
- 付款頁面載入的第三方腳本
- 疊在原有表格上的偽冒表格
- 把輸入資料傳送至未經授權目的地的行為
不在防護範圍內
- 在您頁面以外被盜的資料（釣魚騙局、其他公司的資料外洩）
- 買家風險評估（這是防欺詐系統的職責）
- 完全由支付服務供應商託管的卡號欄位，它們位於供應商自己的環境中（在這情況下，我們保護的是其周圍的頁面）
常見問題
這不是防欺詐系統的工作嗎？
不是。防欺詐系統評估的是買家是否可信，它看不見頁面內有惡意程式碼在複製資料。兩者是不同而互補的防護層。
信用卡付款頁面的 PCI DSS 要求又如何？
Proteside 自動產生 6.4.3（腳本管理）及 11.6.1（更改偵測）要求的合規證據，可直接交予 QSA 及收單機構。
電子錢包亦受保護嗎？
是。防護適用於頁面上的任何付款表格，包括結賬頁面上顯示的電子錢包。扣賬卡設有專屬的防護頁面。