付款人准备扫描 HKQR。
1/4 · 正常购物
示意动画
FPS / HKQR · 中国香港
使用香港的转数快（FPS）时，付款人可以通过已登记的 FPS ID、手机号码或邮箱，或通过标准化二维码（HKQR）即时转账。页面显示的内容，决定了转账的去向。
骗局如何在无人察觉中得逞
HKQR 被调包
结账页面的标准化二维码被换成另一个有效二维码，即时结算在几秒钟内就让骗局得逞。
FPS ID 被篡改
显示或复制的标识被换成骗子的 FPS ID，在银行 App 中显示一个看似合理的名称。
金额被修改
动态收款的显示金额被操纵，收取超出应付的金额。
工作原理
在诈骗与您的收款之间，设下四层防护
- 1
登记合法信息
Proteside 记录收款的合法 HKQR、FPS ID 和金额。
- 2
屏幕核验
在付款人的浏览器中，核验显示的内容是否与发出的一致。
- 3
确认前拦截
在确认前拦截篡改。在几秒钟就完成结算的网络上，这是唯一的时机。
- 4
警报与证据
向您的团队发出警报并记录攻击尝试。
检测和拦截的技术细节属于 Proteside 的专有技术，我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- HKQR：显示在结账页、支付链接和网页版会员中心中
- FPS ID，以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店张贴或打印的二维码
- 发生在您页面之外的诈骗（短信、电话或虚假账号）
- 机构之间的清算结算，已由支付体系的基础设施保障
常见问题
中文和英文页面都适用吗？
都适用。Proteside 核验的是显示的支付信息是否完整，与页面语言无关。
如果客户用银行 App 扫描二维码付款呢？
这正是防护覆盖的场景：我们确保被扫描的二维码是合法的。此后，结算就会流向正确的收款方。