Transferencias 3.0阿根廷
Transferencias 3.0 付款防護
阿根廷的互通二維碼讓人可以用任何錢包付款,同時亦製造了一個單一目標:商戶螢幕上顯示的二維碼。一旦被篡改,每個錢包都會把錢付給騙徒。
付款人正準備用錢包掃描二維碼。
1/4 · 正常購物
示意動畫
Transferencias 3.0 · 阿根廷
在 Transferencias 3.0 下,付款人以自選的錢包或銀行掃描互通二維碼,款項即時存入商戶賬戶。顯示的二維碼是否完整,是整個系統的核心。
騙局如何在無人察覺下得逞
互通二維碼被調包
結賬頁面的二維碼被換成另一個有效的二維碼,指向一個過渡賬戶。由於每個錢包都接受該二維碼,騙局在所有錢包上同時生效。
Alias 或 CVU 被篡改
在頁面顯示 Alias 或 CVU 的收款中,該識別碼被換成一個相似的識別碼,而即時轉賬無法撤回。
顯示金額被更改
向付款人顯示的動態收款金額被操控至更高金額。
運作方式
在騙局與您的收款之間,設下四層防護
- 1
登記合法內容
Proteside 記錄每筆收款的合法二維碼、Alias 或 CVU 及金額。
- 2
螢幕核對
在付款人的螢幕上,核對顯示的二維碼及識別碼是否與發出的一致。
- 3
確認前攔截
在二維碼被掃描或付款確認之前攔截篡改。
- 4
警報及證據
向您的團隊發出警報,並記錄攻擊企圖。
偵測及攔截的技術細節屬 Proteside 的專有技術,我們會在示範中以您的實際情境介紹。 運作方式
防護範圍
防護範圍內
- 互通二維碼:顯示於您的結賬頁、付款連結及網上會員專區
- Alias、CVU,以及向付款人顯示的金額
- 按下「複製」按鈕時複製的付款碼
- 企圖篡改付款頁面的腳本及瀏覽器擴充功能
不在防護範圍內
- 實體店舖張貼或印刷的二維碼
- 在您頁面以外發生的騙局(短訊、電話或偽冒帳號)
- 機構之間的結算(已由支付系統的基礎設施保障)
常見問題
支付基礎設施不能阻止這種騙局嗎?
不能。基礎設施保障的是參與機構之間的結算,而不是商戶頁面上顯示的內容。在源頭已被篡改的二維碼,會產生一筆付往錯誤賬戶的有效付款。
實體店在螢幕上顯示的二維碼亦適用嗎?
Proteside 保護網頁上顯示的二維碼:結賬頁、收款連結及商戶後台。印刷的二維碼不在防護範圍內。