防范 Pix 二维码调包诈骗
Pix 是巴西的即时支付系统。二维码调包是最直接的攻击：客户按订单金额如数付款，钱却进了骗子控制的账户。商家收不到钱，客户也不会再回来。Proteside 在付款前就在屏幕上核对 Pix 信息。
客户正准备付款，一切看起来都很正常。
示意动画
Pix · 巴西
使用 Pix 付款时，您的页面会显示一个二维码或一段“复制粘贴”付款码，其中包含收款账户和金额。买家的银行会严格按照码中的信息付款。谁控制了屏幕上显示的内容，谁就控制了钱的去向。
骗局如何在无人察觉中得逞
屏幕上的二维码被调包
恶意代码把合法二维码替换成另一个，金额与订单完全相同，收款方却是骗子控制的账户。客户核对金额后付款，钱却永远到不了商家手中。
复制粘贴码被篡改
客户点击“复制 Pix 码”时，复制的内容被悄悄替换。银行 App 显示一个相似的名字、正确的金额，账户却是错的。
收款密钥或金额被修改
这类骗局的变种会替换页面上显示的收款密钥，或抬高收款金额，在无人察觉时把差额转走。
工作原理
在诈骗与您的收款之间，设下四层防护
- 1
登记合法信息
Proteside 记录您页面生成的每一笔 Pix 收款的合法二维码、收款密钥和金额。
- 2
屏幕核验
在买家的浏览器中，核对显示的二维码和复制的付款码是否与发出的完全一致。
- 3
确认前拦截
二维码、收款密钥或金额不一致：在买家于银行 App 中确认之前，付款即被阻止。
- 4
警报与证据
您会收到附有攻击记录的警报，历史记录可在控制台中随时查看。
检测和拦截的技术细节属于 Proteside 的专有技术，我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- Pix 二维码：显示在结账页、支付链接和网页版会员中心中
- 收款密钥、收款人名称，以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店打印的二维码或 Pix 收款牌
- 发生在您页面之外的短信、电话或虚假账号诈骗
- 银行之间的交易处理，已由 Pix 体系保障
常见问题
银行或巴西央行不能阻止这种诈骗吗？
不能，至少这种骗局不能。Pix 体系保障的是银行之间的转账，但它看不到商家页面向买家显示的内容。如果显示的二维码一开始就被篡改，“正确”的付款就会流向犯罪分子。这一层防护，需要由展示收款信息的一方负责。
那 MED（Pix 特殊退款机制）呢？
MED 是欺诈发生后的补救手段，并不保证能追回资金：钱通常在几分钟内就被分散转走。Proteside 在事前发挥作用：阻止被篡改的付款发生。
支付服务商或网关生成的 Pix 也适用吗？
适用。核验发生在显示 Pix 的页面上，无论收款由哪家服务商生成。