防止結賬頁面上的扣賬卡騙案
以扣賬卡付款時，款項會即時從戶口扣除。被篡改的表格在客戶輸入時截取卡號、安全碼及密碼，不當扣款在任何警報之前已經發生。Proteside 在付款一刻全程看守表格。
客戶在結賬頁面輸入扣賬卡資料及密碼。
示意動畫
扣賬卡 · 全球
以扣賬卡付款時，客戶輸入卡資料，並經常需要以密碼、一次性驗證碼或銀行應用程式確認交易。款項會即時從戶口扣除，而就不當扣款提出爭議，比信用卡更慢亦更困難。因此，在客戶輸入資料期間，付款頁面上運行的一切都必須可信。
騙局如何在無人察覺下得逞
密碼及卡資料被截取
注入頁面的惡意程式碼讀取表格內輸入的卡號、有效期、安全碼以及密碼或驗證碼，並把全部資料傳送到別處。有了這一整套資料，罪犯便可如客戶本人一樣動用戶口。
即時扣款，爭議困難
以扣賬卡付款時，款項當場離開戶口。待客戶察覺時，款項已到了罪犯手中，而爭議處理取決於銀行，期限更長、保障更少，不及信用卡退款爭議方便。
偽冒畫面索取密碼
騙局在您的結賬頁面上疊加一個一模一樣的畫面，要求輸入卡密碼以確認購買。客戶把密碼交給了本不應擁有它的人，隨後被引導回真正的流程。
運作方式
在騙局與您的收款之間，設下四層防護
- 1
登記合法內容
Proteside 記錄扣賬卡表格的合法欄位、已核准的腳本，以及資料可以傳送的目的地。
- 2
螢幕核對
在客戶輸入卡資料及密碼期間，核查誰在讀取欄位，以及資料傳送到哪裏。
- 3
確認前攔截
未經授權的讀取、索取密碼的疊加畫面或傳送至不明目的地的資料，都會在扣款前被阻止。
- 4
警報及證據
每一次企圖都會產生警報及記錄，並成為 PCI DSS 6.4.3 及 11.6.1 合規證據的一部分。
偵測及攔截的技術細節屬 Proteside 的專有技術，我們會在示範中以您的實際情境介紹。 運作方式
防護範圍
防護範圍內
- 您頁面上的扣賬卡表格，包括自建結賬頁面
- 結賬頁面上顯示的密碼及身份驗證欄位
- 疊在原有表格上的偽冒畫面
- 把輸入資料傳送至未經授權目的地的行為
不在防護範圍內
- 在您頁面以外被盜的資料（釣魚騙局、偽冒應用程式、其他公司的資料外洩）
- 在客戶銀行應用程式內完成的身份驗證
- 完全由支付服務供應商託管的卡號欄位，它們位於供應商自己的環境中（在這情況下，我們保護的是其周圍的頁面）
常見問題
這與信用卡頁面有何不同？
以扣賬卡付款時，款項即時離開戶口，密碼或驗證碼亦經常在結賬頁面輸入。截取卡資料及密碼的騙案可直接動用客戶的款項，爭議處理亦更慢。防護監察的是同樣的欄位，並特別留意密碼。
這不是防欺詐系統的工作嗎？
不是。防欺詐系統評估的是買家是否可信，它看不見頁面內有惡意程式碼在複製資料。兩者是不同而互補的防護層。
扣賬卡付款頁面的 PCI DSS 要求又如何？
扣賬卡資料同樣屬於 PCI DSS 的範圍。Proteside 自動產生 6.4.3 及 11.6.1 要求的合規證據，可直接交予 QSA 及收單機構。