金融科技公司適用
您的付款畫面就是您的產品。在最關鍵的一刻保護好它。
數碼賬戶、電子錢包、收款連結、自建結賬頁:每家金融科技公司都有一個讓資金易手的螢幕。Proteside 確保這個螢幕不被篡改,對每一位客戶、在每一筆交易中都是如此。
- 網上應用程式、連結及登入後頁面
- 信用卡、加密貨幣、Pix 及全球支付網絡
- 為審計及合作夥伴提供證據
從金融科技公司角度看風險
信任是核心資產,亦十分脆弱
只要發生一宗介面上二維碼被調包或資料被截取的事件,就會變成新聞、投訴和客戶把資金轉走。對金融科技公司而言,付款事故就是品牌事故。
瀏覽器是不受控的環境
瀏覽器擴充功能、裝置上的惡意軟件及第三方腳本,與您的付款流程在同一頁面上運行。您後端的保安措施完全看不見這些。
監管及盡職審查
信用卡的 PCI DSS、卡組織及支付網絡的規則,以及合作銀行的審計,都要求證明您的環境完整無損。
價值參考
一宗事故的代價,以客戶計算,而不是以交易計算
對金融科技公司而言,一個被篡改的螢幕所造成的損失,遠超被轉走的金額。
- 1 宗公開曝光的介面騙案,已足以引發資金流走,令獲客投資付諸流水。
- 數秒即時付款只需數秒便完成結算,核對必須在此之前進行。
- 所有方式產品組合中的 Pix、信用卡、加密貨幣、收款,由一層防護統一涵蓋,而不是每個產品各用一套工具。
按流量或活躍客戶計價,視乎您公司的業務模式。
如何保護您的金融科技產品
- 1
登記合法內容
記錄產品中每個付款畫面上應有的二維碼、收款密鑰、金額、欄位及腳本。
- 2
在裝置上核對
每一筆交易時,在客戶的瀏覽器中比對顯示的內容與發出的內容。
- 3
攔截並記錄
任何不一致都會在確認前被阻止,同時發出警報並留下可供審計的記錄。
在網頁層加入一段腳本或 SDK,核心基礎設施毋須改動。 運作方式
金融科技公司將獲得
付款介面的完整性
在確認付款的一刻,攔截被篡改的二維碼、收款密鑰、表格及地址。
涵蓋整個產品組合
信用卡、加密貨幣、Pix、Boleto 及全球即時支付網絡,由同一層防護涵蓋。
隨時可供審計的證據
腳本清單、警報記錄,以及可匯出予 QSA 及合作銀行的報告。
輕量整合
對效能沒有明顯影響,後端亦毋須任何改動。
按需要支援 B2B 模式
如您為企業客戶提供結賬服務,可按活躍客戶計價,把防護延伸至他們。
合作夥伴及分銷
如何購買
合作模式配合您產品的設計:
- 自用:按結賬頁面瀏覽量簽約
- 為企業客戶提供結賬服務:按活躍客戶計價
- 全面推行前,以您的真實流程進行試行
我們會按您公司的流量及產品設計建議書。
後端在您掌握之中,客戶的瀏覽器卻不然。Proteside 保護的,正是交易中遠離您基礎設施運行的那一部分。
常見問題
我們的金融科技公司並非網店,Proteside 仍然適用嗎?
適用。Proteside 保護任何顯示及確認付款的頁面:結賬頁、收款連結、電子錢包及登入後頁面。只要螢幕上有二維碼、收款密鑰或付款表格,就存在受攻擊的風險。
支援原生應用程式嗎?
Proteside 保護網頁介面,包括在應用程式內載入的網頁畫面。至於完全原生的流程,我們會在試行階段一起確定防護範圍。
Proteside 如何處理巴西 LGPD 等資料保護法例?
完整性核對並不依賴付款人的敏感資料。資料處理遵循「私隱為本」的設計原則,並符合巴西《通用數據保護法》(LGPD)。
守護資金易手的那個螢幕
預約一次以您公司真實流程進行的示範,或直接聯絡我們的團隊。
