信用卡全球
防止银行卡信息在结账页面被盗
结账页面上的银行卡信息窃取悄无声息：客户输入卡号，交易获批，一份数据副本却已发给犯罪分子。没有人察觉，直到账单寄来。Proteside 在客户输入时全程看守表单。
客户在结账页面输入银行卡信息。
1/4 · 正常购物
示意动画
信用卡 · 全球
使用信用卡付款时，客户会在页面的表单中输入卡号、有效期和安全码。页面上运行的一切代码（来自您的网站、插件或第三方）理论上都能读取输入的内容。
骗局如何在无人察觉中得逞
输入的卡号信息被复制
注入页面的恶意代码在客户输入时截取卡号，并把副本发送出去。交易照常完成，盗窃完全隐形。
虚假表单覆盖在真实表单之上
骗局伪造一个与您的表单一模一样的表单，叠加在原表单之上。客户把信息交给了犯罪分子，随后又被引导回正常流程，毫无察觉。
第三方脚本被攻破
在线客服、流量分析、商品评价：结账页面上运行的任何合作方脚本都可能被入侵，成为攻击入口，即使您自己的网站完好无损。
工作原理
在诈骗与您的收款之间，设下四层防护
- 1
登记合法信息
Proteside 记录支付表单的合法字段、已授权的脚本，以及数据允许发往的目的地。
- 2
屏幕核验
在客户输入的同时，核查谁在读取这些字段，数据又被发往何处。
- 3
确认前拦截
非法读取、表单覆盖或发往未知目的地的数据传输，都会被即时阻止。
- 4
警报与证据
每一次攻击尝试都会生成警报和记录，并作为 PCI DSS 6.4.3 和 11.6.1 合规证据的一部分。
检测和拦截的技术细节属于 Proteside 的专有技术，我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- 您页面上的银行卡表单，包括自建结账页面
- 支付页面加载的第三方脚本
- 叠加在原表单之上的虚假表单
- 把输入数据发往未授权目的地的行为
不在防护范围内
- 在您页面之外被盗的数据（钓鱼、其他公司的数据泄露）
- 买家风险评估（这是反欺诈的职责）
- 完全由支付服务商托管的卡号输入框，它们位于服务商自己的环境中，此时我们保护的是其周围的页面
常见问题
这不是反欺诈的职责吗？
不是。反欺诈评估的是买家是否可信，它看不到页面内部有恶意代码在复制数据。两者是不同且互补的防护层。
银行卡支付页面的 PCI DSS 要求怎么办？
Proteside 自动生成 6.4.3（脚本管理）和 11.6.1（修改检测）要求的合规证据，可直接提交给 QSA 和收单机构。
数字钱包也适用吗？
适用。防护覆盖页面上的任何支付表单，包括结账页面上显示的数字钱包。借记卡有专门的防护页面。