付款人准备扫描二维码,接受收款请求。
1/4 · 正常购物
示意动画
CoDi · 墨西哥
使用 CoDi 时,商家生成一条收款请求,付款人通过银行 App 接受,通常是扫描页面上显示的二维码。显示的内容决定了收款方和金额。
骗局如何在无人察觉中得逞
收款二维码被调包
显示的二维码被换成另一个账户发起的收款请求,金额相同。付款人在 App 中接受,钱就流向了骗子。
收款信息被篡改
显示的收款请求中的收款人或参考号被换成相似的内容,在快速确认时难以察觉。
金额被操纵
屏幕上显示的收款金额被修改,差额被转走。
工作原理
在诈骗与您的收款之间,设下四层防护
- 1
登记合法信息
Proteside 记录您页面生成的每条收款请求的合法二维码、收款人和金额。
- 2
屏幕核验
核对付款人看到和扫描的内容是否与发出的完全一致。
- 3
确认前拦截
在付款人于 App 中接受之前,拦截被篡改的收款请求。
- 4
警报与证据
向您的团队发出警报并记录攻击尝试。
检测和拦截的技术细节属于 Proteside 的专有技术,我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- CoDi 收款二维码:显示在结账页、支付链接和网页版会员中心中
- 收款人、CLABE,以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店张贴或打印的二维码
- 发生在您页面之外的诈骗(短信、电话或虚假账号)
- 机构之间的清算结算,已由支付体系的基础设施保障
常见问题
CoDi 本身不就是安全的吗?
支付网络本身是安全的,但它会结算付款人接受的任何内容。如果页面上显示的收款请求一开始就被篡改,“安全”的结算就会流向错误的账户。
我的业务也接受银行卡,需要两套产品吗?
不需要。同一次安装即可核验 CoDi、银行卡以及结账页面上的其他支付方式。