付款人准备扫描 SGQR。
1/4 · 正常购物
示意动画
PayNow / SGQR · 新加坡
通过 PayNow,企业可以使用 UEN 等标识接收即时转账;SGQR 则把多种支付方案整合进同一个二维码。页面上显示的二维码,决定了谁收到钱。
骗局如何在无人察觉中得逞
页面上的 SGQR 被调包
结账页面的统一二维码被换成另一个,把付款导向骗子的账户。
UEN 被篡改
在显示标识的 PayNow 收款中,UEN 被换成另一个已注册的 UEN,App 显示一个看似合理的名称,付款人便确认了付款。
金额被操纵
动态收款的显示金额被修改,差额被转走。
工作原理
在诈骗与您的收款之间,设下四层防护
- 1
登记合法信息
Proteside 记录收款的合法 SGQR、PayNow 标识和金额。
- 2
屏幕核验
在付款人的屏幕上,核对显示的二维码和收款方是否与发出的一致。
- 3
确认前拦截
在付款人于银行 App 中确认之前,拦截不一致的内容。
- 4
警报与证据
向您的团队发出警报并记录攻击尝试。
检测和拦截的技术细节属于 Proteside 的专有技术,我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- SGQR:显示在结账页、支付链接和网页版会员中心中
- UEN、PayNow 标识,以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店张贴或打印的二维码
- 发生在您页面之外的诈骗(短信、电话或虚假账号)
- 机构之间的清算结算,已由支付体系的基础设施保障
常见问题
核验是否取决于付款人使用的银行?
不取决于。Proteside 在显示收款信息的页面上、在银行 App 之前发挥作用:只要二维码完好,任何参与机构都会把钱结算到正确的收款方。
同一页面上的 PayNow 和银行卡都能保护吗?
能。同一次安装即可核验结账页面上显示的所有支付方式。