防範 Pix 二維碼調包騙局
二維碼調包是最直接的攻擊：客戶按訂單金額如數付款，錢卻進了傀儡戶口。網店收不到款，客戶亦不會再回來。Proteside 在客戶付款前，先在螢幕上核對 Pix 付款資料。
客戶正準備付款，一切看來正常。
示意動畫
Pix · 巴西
Pix 是巴西的即時支付系統。您的頁面會顯示一個二維碼或一段「複製貼上」付款碼，內含收款賬戶及金額，買家的銀行會完全按碼中資料付款。誰控制螢幕上顯示的內容，誰就控制款項的去向。
騙局如何在無人察覺下得逞
螢幕上的二維碼被調包
惡意程式碼把合法的二維碼換成另一個，金額與訂單完全相同，卻指向傀儡戶口。客戶核對金額後付款，款項永遠到不了網店。
複製貼上碼被篡改
客戶按下「複製 Pix 碼」，騙局卻偷換了複製的內容。銀行 App 顯示一個相似的名稱、正確的金額，賬戶卻是錯的。
收款密鑰或金額被更改
這類騙局的變種會偷換顯示的 Pix 收款密鑰，或提高收款金額，在當下無人察覺時轉走差額。
運作方式
在騙局與您的收款之間，設下四層防護
- 1
登記合法內容
Proteside 記錄您頁面產生的每一筆 Pix 收款的合法二維碼、收款密鑰及金額。
- 2
螢幕核對
在買家的瀏覽器中，核對螢幕上的二維碼及被複製的付款碼是否與發出的完全一致。
- 3
確認前攔截
二維碼、收款密鑰或金額不一致：在買家於銀行 App 確認之前，付款即被阻止。
- 4
警報及證據
您會收到附有攻擊企圖記錄的警報，完整歷史記錄可在控制台查閱。
偵測及攔截的技術細節屬 Proteside 的專有技術，我們會在示範中以您的實際情境介紹。 運作方式
防護範圍
防護範圍內
- Pix 二維碼：顯示於您的結賬頁、付款連結及網上會員專區
- Pix 收款密鑰、收款人名稱，以及向付款人顯示的金額
- 按下「複製」按鈕時複製的付款碼
- 企圖篡改付款頁面的腳本及瀏覽器擴充功能
不在防護範圍內
- 實體店舖印刷的二維碼或 Pix 收款牌
- 在您頁面以外透過短訊、電話或偽冒帳號進行的騙局
- 銀行之間的交易處理（已由 Pix 系統保障）
常見問題
銀行或巴西央行不能阻止這種騙局嗎？
不能阻止這一種。Pix 系統保障的是銀行之間的轉賬，但它看不見網店頁面向買家顯示的內容。如果螢幕上的二維碼一開始已被篡改，「正確」的付款便會流向罪犯。這一層防護，屬於展示收款資料一方的責任。
那 MED（Pix 特別退款機制）呢？
MED 是欺詐發生後的補救措施，並不保證能追回款項，錢通常在數分鐘內已被分散到多個賬戶。Proteside 在事前發揮作用：阻止被篡改的付款發生。
由支付服務供應商或支付網關產生的 Pix 收款亦適用嗎？
適用。核對在顯示 Pix 收款的頁面上進行，不論收款由哪家供應商產生。