Aller au contenu

Pour les fintechs et les banques

Protégez les apps qui manipulent de l'argent.

Détectez les appareils compromis avant qu'un paiement ou un virement n'aboutisse, et conservez des preuves pour l'audit.

Votre app, Attest, Votre backend, Authentique, Altéré, Autoriser, Bloquer

La fraude commence sur l'appareil.

La prise de contrôle de compte et la fraude au paiement commencent souvent par un téléphone compromis ou un client dupé. Moatgator vérifie l'appareil et l'app aux moments qui comptent, et donne à votre backend un verdict sur lequel agir.

  • Pix Shield pour les écrans de paiement
  • Verdicts Attest pour votre backend
  • Des preuves prêtes pour l'audit dans Pulse

Ce que vous obtenez

  • 01

    Stoppez la fraude avant que l'argent ne quitte le compte

    Bloquez ou exigez une étape supplémentaire sur une transaction quand l'appareil est hostile, l'app modifiée ou que quelqu'un d'autre contrôle l'écran.

  • 02

    Un verdict auquel votre backend peut se fier

    Les verdicts signés d'Attest permettent à votre moteur antifraude de peser l'appareil et l'app avec tout ce qu'il sait déjà.

  • 03

    Protection des écrans de paiement

    Pix Shield couvre les superpositions, les abus d'accessibilité, la capture d'écran et l'accès à distance pendant un paiement.

  • 04

    Des preuves pour les audits et les revues

    Des rapports rattachés au MASVS et une trace dans Pulse de ce qui a été tenté et stoppé.

  • 05

    Facile à faire valider en revue de sécurité

    Builds éphémères, clés de signature qui restent dans votre pipeline et une liste publique des sous-traitants sur notre centre de confiance.

  • 06

    Des contrats adaptés aux achats

    Enterprise ajoute le SSO, un SLA fixé par contrat et la facturation en réais avec une facture brésilienne.

Un déploiement qui résiste à la revue

  1. 1

    Commencez par Scan

    Lancez Scan sur votre build actuel pour obtenir une base notée, rattachée au MASVS, pour votre équipe de sécurité.

  2. 2

    Surveillez en production

    Livrez Runtime en mode surveillance et observez les vrais schémas d'attaque dans Pulse avant d'appliquer quoi que ce soit.

  3. 3

    Appliquez et vérifiez

    Bloquez sur les écrans de paiement, envoyez les verdicts Attest à votre backend et conservez les preuves pour l'audit.

moatgator.ymlExemple illustratif
rollout:  week_1: monitor    # observe in production, no user impact  week_2: warn       # tell the user, still allow  week_3: block      # payment screens firstattest:  verify: backend

Conçu pour

Apps financières

  • Banques numériques et néobanques
  • Apps de paiement et Pix
  • Portefeuilles numériques
  • Apps de prêt et de crédit

Apps voisines

  • Courtiers et apps d'investissement
  • Insurtech
  • Places de marché avec paiement dans l'app

Questions fréquentes

Prenez-vous en charge les achats et les revues de fournisseurs ?

Oui. Notre centre de confiance liste les contrôles mis en place, et l'accord de traitement des données (DPA) et la liste des sous-traitants sont publiés. Contactez-nous pour les questionnaires de sécurité.

Pouvons-nous payer en réais ?

Oui. Les contrats Enterprise peuvent être en réais, avec une facture brésilienne.

Comment aidez-vous précisément contre la fraude mobile ?

En détectant les conditions d'appareil et d'app dont la fraude dépend : superpositions, accès à distance, abus d'accessibilité, instrumentation et altération, et en donnant à votre backend un verdict signé.

Cela remplace-t-il notre moteur antifraude ?

Non. Cela ajoute des signaux d'appareil et d'app que votre moteur antifraude ne peut pas voir seul.

Pouvons-nous commencer par un pilote ?

Oui. Commencez par un Scan, puis exécutez Runtime en mode surveillance en production et examinez ce que montre Pulse avant d'appliquer.

Prêt à protéger votre app ?

Démarrez gratuitement, ou dites-nous ce qu'il vous faut.