付款人准备扫描 DuitNow QR。
1/4 · 正常购物
示意动画
DuitNow · 马来西亚
使用 DuitNow 时，付款人可以向已登记的手机号码、证件号码或企业转账，也可以扫描全国统一的 DuitNow QR。商家页面上显示的二维码，决定了谁收到钱。
骗局如何在无人察觉中得逞
DuitNow QR 被调包
结账页面的全国统一二维码被换成另一个已注册的二维码，即时转账被转走。
收款 ID 被篡改
显示的标识被换成一个相似的标识，在 App 确认时显示一个看似合理的名称。
金额被操纵
显示的收款金额被修改，差额被转走。
工作原理
在诈骗与您的收款之间，设下四层防护
- 1
登记合法信息
Proteside 记录收款的合法 DuitNow QR、标识和金额。
- 2
屏幕核验
在付款人的屏幕上核对显示的内容是否与发出的一致，包括被复制的内容。
- 3
确认前拦截
在确认前拦截篡改。
- 4
警报与证据
向您的团队发出警报并记录攻击尝试。
检测和拦截的技术细节属于 Proteside 的专有技术，我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- DuitNow QR：显示在结账页、支付链接和网页版会员中心中
- DuitNow ID，以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店张贴或打印的二维码
- 发生在您页面之外的诈骗（短信、电话或虚假账号）
- 机构之间的清算结算，已由支付体系的基础设施保障
常见问题
跨境二维码支付也能保护吗？
能。核验针对的是您页面上显示的内容，包括邻国 App 扫描 DuitNow QR 付款的情况。
需要更换支付服务商吗？
不需要。Proteside 是页面上的一层核验，您的支付服务商和支付流程都保持不变。