为在巴西处理资金的应用而打造。
巴西的银行木马依靠在客户自己的设备上欺骗客户。Pix Shield 在支付的那一刻检测这些手法，并能在交易离开账户之前将其拦下。
- 覆盖层与无障碍服务滥用
- 屏幕截图与录屏，并隐藏内容
- 活跃的远程访问，并阻止交易
- 面向支付界面的现成策略
73.7 亿
2026 年 8 月的 Pix 交易笔数
Banco Central do Brasil
R$ 200 / R$ 1,000
依据 BCB 第 403 号决议，新设备的单笔与每日限额
Banco Central do Brasil
Pix Shield 做什么
01
覆盖层检测
检测绘制在你的支付或登录界面之上的伪造界面，它们用来窃取凭证和确认信息。
02
无障碍服务滥用
检测通过无障碍服务读取屏幕内容或代替客户点击的恶意软件。
03
屏幕截图与录屏
检测敏感界面被截图或录屏，并在发生时隐藏其内容。
04
远程访问
检测远程控制和屏幕共享工具，并在他人操控设备期间拦截交易。
05
现成的支付策略
从为支付界面设计的策略开始，并在 moatgator.yml 中调整。
06
给反欺诈团队的证据
每次被拦截的尝试都会连同上下文进入 Pulse，供你的反欺诈和风控团队使用。
从支付界面到被拦截的尝试
- 1
标记敏感界面
在 moatgator.yml 中声明哪些界面和流程对支付至关重要。
- 2
选择策略
从现成的支付策略开始，或针对每种威胁调整响应方式。
- 3
拦截并学习
被拦截的尝试连同上下文出现在 Pulse 中，告警送达你的反欺诈团队。
screens: - id: transfer_confirm protect: paymentpolicy: overlay: block accessibility_abuse: block screen_capture: hide_content remote_access: block_transaction覆盖的威胁
覆盖层
- 伪造的登录与确认界面
- 滥用“显示在其他应用上层”权限
无障碍服务滥用
- 读取屏幕内容的服务
- 自动化的点击与手势
截取
- 屏幕截图与录屏
- 投屏
远程访问
- 远程控制工具
- 支付期间的屏幕共享会话
常见问题
哪些套餐包含 Pix Shield？
Scale 和 Enterprise。
只适用于 Pix 吗？
它围绕 Pix 流程构建，也保护你应用中任何支付或敏感界面。
交易会怎样处理？
由你的策略决定。它可以警告、拦截交易或结束会话，每次尝试都会上报到 Pulse。
使用辅助技术的客户怎么办？
策略可以信任特定的无障碍服务，让合法的辅助工具继续正常工作。
Pix Shield 会取代我的反欺诈引擎吗？
不会。它补充了反欺诈引擎看不到的设备级信号，并通过 Attest 和 Pulse 传给你的后端。