跳至主要內容

金融科技公司適用

您的付款畫面就是您的產品。在最關鍵的一刻保護好它。

數碼賬戶、電子錢包、收款連結、自建結賬頁:每家金融科技公司都有一個讓資金易手的螢幕。Proteside 確保這個螢幕不被篡改,對每一位客戶、在每一筆交易中都是如此。

成為合作夥伴
  • 網上應用程式、連結及登入後頁面
  • 信用卡、加密貨幣、Pix 及全球支付網絡
  • 為審計及合作夥伴提供證據

從金融科技公司角度看風險

  • 信任是核心資產,亦十分脆弱

    只要發生一宗介面上二維碼被調包或資料被截取的事件,就會變成新聞、投訴和客戶把資金轉走。對金融科技公司而言,付款事故就是品牌事故。

  • 瀏覽器是不受控的環境

    瀏覽器擴充功能、裝置上的惡意軟件及第三方腳本,與您的付款流程在同一頁面上運行。您後端的保安措施完全看不見這些。

  • 監管及盡職審查

    信用卡的 PCI DSS、卡組織及支付網絡的規則,以及合作銀行的審計,都要求證明您的環境完整無損。

價值參考

一宗事故的代價,以客戶計算,而不是以交易計算

對金融科技公司而言,一個被篡改的螢幕所造成的損失,遠超被轉走的金額。

  • 1 宗公開曝光的介面騙案,已足以引發資金流走,令獲客投資付諸流水。
  • 數秒即時付款只需數秒便完成結算,核對必須在此之前進行。
  • 所有方式產品組合中的 Pix、信用卡、加密貨幣、收款,由一層防護統一涵蓋,而不是每個產品各用一套工具。

按流量或活躍客戶計價,視乎您公司的業務模式。

如何保護您的金融科技產品

  • 1

    登記合法內容

    記錄產品中每個付款畫面上應有的二維碼、收款密鑰、金額、欄位及腳本。

  • 2

    在裝置上核對

    每一筆交易時,在客戶的瀏覽器中比對顯示的內容與發出的內容。

  • 3

    攔截並記錄

    任何不一致都會在確認前被阻止,同時發出警報並留下可供審計的記錄。

在網頁層加入一段腳本或 SDK,核心基礎設施毋須改動。 運作方式

金融科技公司將獲得

  • 付款介面的完整性

    在確認付款的一刻,攔截被篡改的二維碼、收款密鑰、表格及地址。

  • 涵蓋整個產品組合

    信用卡、加密貨幣、Pix、Boleto 及全球即時支付網絡,由同一層防護涵蓋。

  • 隨時可供審計的證據

    腳本清單、警報記錄,以及可匯出予 QSA 及合作銀行的報告。

  • 輕量整合

    對效能沒有明顯影響,後端亦毋須任何改動。

  • 按需要支援 B2B 模式

    如您為企業客戶提供結賬服務,可按活躍客戶計價,把防護延伸至他們。

合作夥伴及分銷

如何購買

合作模式配合您產品的設計:

  • 自用:按結賬頁面瀏覽量簽約
  • 為企業客戶提供結賬服務:按活躍客戶計價
  • 全面推行前,以您的真實流程進行試行

我們會按您公司的流量及產品設計建議書。

後端在您掌握之中,客戶的瀏覽器卻不然。Proteside 保護的,正是交易中遠離您基礎設施運行的那一部分。

常見問題

我們的金融科技公司並非網店,Proteside 仍然適用嗎?

適用。Proteside 保護任何顯示及確認付款的頁面:結賬頁、收款連結、電子錢包及登入後頁面。只要螢幕上有二維碼、收款密鑰或付款表格,就存在受攻擊的風險。

支援原生應用程式嗎?

Proteside 保護網頁介面,包括在應用程式內載入的網頁畫面。至於完全原生的流程,我們會在試行階段一起確定防護範圍。

Proteside 如何處理巴西 LGPD 等資料保護法例?

完整性核對並不依賴付款人的敏感資料。資料處理遵循「私隱為本」的設計原則,並符合巴西《通用數據保護法》(LGPD)。

守護資金易手的那個螢幕

預約一次以您公司真實流程進行的示範,或直接聯絡我們的團隊。