Proteside 如何保护支付的那一刻
四层防护协同工作,在后台运行于您的页面与“付款”按钮之间,适用于任何支付方式。
一句话概括
Proteside 是一层网络安全防护,它在付款人的浏览器中核对所显示的支付信息是否与商家发出的完全一致,并在确认前拦截任何调包,同时为每一次攻击尝试留下可审计的证据。
防护结构
1 · 登记合法信息
Proteside 记录每个支付页面上的合法内容:每笔收款的信息(二维码、收款密钥、缴款编号、钱包地址、金额)、表单字段、已授权的脚本,以及数据允许发往的目的地。
2 · 屏幕核验
买家停留在页面上时,核验在其浏览器中持续进行:显示了什么、复制了什么、谁在读取表单字段、数据被发往何处。
3 · 确认前拦截
一旦发现不一致(二维码被调包、表单被覆盖、编号被篡改、数据发往未知目的地),Proteside 会在付款确认之前阻止该操作。
4 · 警报与证据
每一次攻击尝试都会向您的团队发出警报,并生成可审计的记录。脚本清单和修改历史,构成 PCI DSS 6.4.3 和 11.6.1 要求的合规证据。
检测和拦截的技术细节属于 Proteside 的专有技术,我们会在演示中结合您的真实场景进行介绍。
适用场景
网店结账页面
适用于任何电商平台或自建结账页面。
托管结账页与支付链接
来自支付服务商、支付网关、聚合支付机构和金融科技公司。
内置支付的产品
垂直 SaaS、登录后页面、钱包和网页收款。
如何接入您的业务
- 1
在支付页面加入脚本
面向网店:把一行代码粘贴到平台中,几分钟即可完成。
- 2
集成到模板或 SDK
面向平台和支付服务商:一次集成即可保护全部商家。
- 3
控制台、警报与 API
通过控制台和 API 管理,支持邮件、Slack、Teams 和 Webhook 警报。
Proteside 不是什么
不是反欺诈工具
它不评估买家是否可信,而是确保页面没有被篡改。
不是支付网关
它不处理也不结算付款,与您现有的支付服务商配合使用。
不改变买家的体验
正常付款照常完成,只有篡改会被阻止。
常见问题
Proteside 需要访问我的服务器吗?
不需要。Proteside 在买家浏览器中的支付页面上运行,并与 Proteside 控制台通信,无需在您的服务器上安装任何东西。
如果 Proteside 暂时不可用,会怎样?
支付页面会照常运行。这套防护的设计原则,就是永远不会阻止一笔正常的交易。
适用于任何支付方式吗?
适用。同一套防护结构覆盖银行卡、Pix、Boleto、稳定币和其他加密货币、数字钱包以及多个国家的即时支付网络,因为它核验的是显示内容的完整性,与支付方式无关。