防止结账页面上的借记卡诈骗
借记卡付款时，资金会立刻从账户扣除。被篡改的表单在客户输入时截取卡号、安全码和密码，不当扣款在任何警报之前就已发生。Proteside 在付款的那一刻全程看守表单。
客户在结账页面输入借记卡信息和密码。
示意动画
借记卡 · 全球
使用借记卡付款时，客户输入卡片信息，并且常常需要用密码、一次性验证码或银行应用确认交易。金额会立即从账户扣除，而对不当扣款提出争议，比信用卡更慢也更难。因此，在客户输入的同时，支付页面上运行的一切都必须可信。
骗局如何在无人察觉中得逞
密码和卡片信息被截取
注入页面的恶意代码读取表单中输入的卡号、有效期、安全码以及密码或验证码，并把全部内容发送出去。有了这一整套信息，犯罪分子就能像客户本人一样动用账户。
立即扣款，争议困难
借记卡付款时，资金当场离开账户。等客户察觉时，钱已经到了犯罪分子手中，而争议处理取决于银行，期限更长、保障更少，不像信用卡拒付那样便利。
假冒界面索要密码
骗局在您的结账页面上叠加一个一模一样的界面，要求输入卡片密码以确认购买。客户把密码交给了本不该拥有它的人，随后又被引导回正常流程。
工作原理
在诈骗与您的收款之间，设下四层防护
- 1
登记合法信息
Proteside 记录借记卡表单的合法字段、已授权的脚本，以及数据允许发往的目的地。
- 2
屏幕核验
在客户输入卡片信息和密码的同时，核查谁在读取这些字段，数据又被发往何处。
- 3
确认前拦截
非法读取、索要密码的叠加界面或发往未知目的地的数据传输，都会在扣款之前被阻止。
- 4
警报与证据
每一次攻击尝试都会生成警报和记录，并作为 PCI DSS 6.4.3 和 11.6.1 合规证据的一部分。
检测和拦截的技术细节属于 Proteside 的专有技术，我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- 您页面上的借记卡表单，包括自建结账页面
- 结账页面上显示的密码和身份验证字段
- 叠加在原表单之上的假冒界面
- 把输入数据发往未授权目的地的行为
不在防护范围内
- 在您页面之外被盗的数据（钓鱼、假冒应用、其他公司的数据泄露）
- 在客户银行应用内完成的身份验证
- 完全由支付服务商托管的卡号输入框，它们位于服务商自己的环境中，此时我们保护的是其周围的页面
常见问题
这与信用卡页面有什么不同？
借记卡付款时，资金立刻离开账户，密码或验证码也常在结账页面输入。截取卡片信息和密码的骗局能直接动用客户的资金，争议处理也更慢。防护监控的是同样的字段，并特别关注密码。
这不是反欺诈的职责吗？
不是。反欺诈评估的是买家是否可信，它看不到页面内部有恶意代码在复制数据。两者是不同且互补的防护层。
借记卡支付页面的 PCI DSS 要求怎么办？
借记卡数据同样属于 PCI DSS 的范围。Proteside 自动生成 6.4.3 和 11.6.1 要求的合规证据，可直接提交给 QSA 和收单机构。