付款人正準備掃描 HKQR。
1/4 · 正常購物
示意動畫
FPS / HKQR · 香港
透過香港的轉數快(FPS),付款人可使用已登記的轉數快識別碼(FPS ID)、手機號碼或電郵地址,或掃描統一標準的共用二維碼(HKQR)即時轉賬。頁面上顯示的內容,決定款項轉往何處。
騙局如何在無人察覺下得逞
HKQR 被調包
結賬頁面的共用二維碼被換成另一個有效的二維碼,即時結算令騙局在數秒內得逞。
轉數快識別碼被篡改
顯示或複製的識別碼被換成騙徒的轉數快識別碼,銀行 App 上顯示的名稱看似合理。
金額被更改
動態收款的顯示金額被操控,收取多於應付的金額。
運作方式
在騙局與您的收款之間,設下四層防護
- 1
登記合法內容
Proteside 記錄收款的合法 HKQR、轉數快識別碼及金額。
- 2
螢幕核對
在付款人的瀏覽器中,核對顯示的內容是否與發出的一致。
- 3
確認前攔截
在確認前攔截篡改。在數秒內完成結算的網絡上,這是唯一的時機。
- 4
警報及證據
向您的團隊發出警報,並記錄攻擊企圖。
偵測及攔截的技術細節屬 Proteside 的專有技術,我們會在示範中以您的實際情境介紹。 運作方式
防護範圍
防護範圍內
- HKQR:顯示於您的結賬頁、付款連結及網上會員專區
- 轉數快識別碼(FPS ID),以及向付款人顯示的金額
- 按下「複製」按鈕時複製的付款碼
- 企圖篡改付款頁面的腳本及瀏覽器擴充功能
不在防護範圍內
- 實體店舖張貼或印刷的二維碼
- 在您頁面以外發生的騙局(短訊、電話或偽冒帳號)
- 機構之間的結算(已由支付系統的基礎設施保障)
常見問題
中文及英文頁面都適用嗎?
適用。Proteside 核對的是所顯示付款資料的完整性,與頁面語言無關。
如果客戶用銀行 App 掃描二維碼付款呢?
這正是防護涵蓋的情況:我們確保被掃描的二維碼是合法的。之後,款項便會結算到正確的收款方。