Transferencias 3.0阿根廷
Transferencias 3.0 支付防护
阿根廷的互通二维码让人们可以用任何钱包付款，也制造了一个统一的攻击目标：商家屏幕上显示的二维码。一旦它被篡改，任何钱包都会把钱付给骗子。
付款人准备用自己的钱包扫描二维码。
1/4 · 正常购物
示意动画
Transferencias 3.0 · 阿根廷
在 Transferencias 3.0 体系下，付款人用自己选择的钱包或银行扫描互通二维码，资金即时到达商家账户。显示的二维码是否完整，是整个体系的核心。
骗局如何在无人察觉中得逞
互通二维码被调包
结账页面的二维码被换成另一个有效二维码，指向一个过渡账户。由于任何钱包都接受该二维码，骗局在所有钱包上同时生效。
Alias 或 CVU 被篡改
在页面显示 Alias 或 CVU 的收款中，账户标识被换成一个相似的标识，而即时转账无法撤回。
显示金额被修改
向付款人显示的动态收款金额被调高。
工作原理
在诈骗与您的收款之间，设下四层防护
- 1
登记合法信息
Proteside 记录每笔收款的合法二维码、Alias 或 CVU 以及金额。
- 2
屏幕核验
在付款人的屏幕上，核对显示的二维码和账户标识是否与发出的一致。
- 3
确认前拦截
在扫码或确认之前拦截篡改。
- 4
警报与证据
向您的团队发出警报并记录攻击尝试。
检测和拦截的技术细节属于 Proteside 的专有技术，我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- 互通二维码：显示在结账页、支付链接和网页版会员中心中
- Alias、CVU，以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店张贴或打印的二维码
- 发生在您页面之外的诈骗（短信、电话或虚假账号）
- 机构之间的清算结算，已由支付体系的基础设施保障
常见问题
支付基础设施不能阻止这种骗局吗？
不能。基础设施保障的是参与机构之间的结算，而不是商家页面上显示的内容。源头就被篡改的二维码，会生成一笔付往错误账户的有效付款。
实体店屏幕上显示的二维码也适用吗？
Proteside 保护网页上显示的二维码：结账页、收款链接、商家后台。打印的二维码不在防护范围内。