Para fintechs e bancos
Proteja apps que movimentam dinheiro.
Detecte aparelhos comprometidos antes que um pagamento ou uma transferência passe, e guarde evidências para auditoria.
A fraude começa no aparelho.
A tomada de conta e a fraude em pagamentos muitas vezes começam em um celular comprometido ou em um cliente enganado. O Moatgator verifica o aparelho e o app nos momentos que importam e entrega ao seu backend um veredito sobre o qual ele pode agir.
- Pix Shield para telas de pagamento
- Vereditos do Attest para o seu backend
- Evidências prontas para auditoria no Pulse
O que você recebe
01
Pare a fraude antes que o dinheiro saia da conta
Bloqueie ou exija uma verificação extra numa transação quando o aparelho for hostil, o app estiver modificado ou outra pessoa controlar a tela.
02
Um veredito em que o seu backend pode confiar
Os vereditos assinados do Attest permitem que o seu motor de fraude pese o aparelho e o app junto com tudo o mais que ele já sabe.
03
Proteção para telas de pagamento
O Pix Shield cobre sobreposições, abuso de acessibilidade, captura de tela e acesso remoto durante um pagamento.
04
Evidências para auditorias e revisões
Relatórios mapeados ao MASVS e uma trilha no Pulse do que foi tentado e barrado.
05
Amigável à revisão de segurança
Builds efêmeros, chaves de assinatura que ficam no seu pipeline e a lista pública de suboperadores na Central de confiança.
06
Contratos que cabem no processo de compras
O Enterprise adiciona SSO, SLA definido em contrato e faturamento em reais com nota fiscal brasileira.
Uma implantação que sobrevive à revisão
- 1
Comece pelo Scan
Rode o Scan no seu build atual para ter uma base com nota, mapeada ao MASVS, para o seu time de segurança.
- 2
Monitore em produção
Publique o Runtime em modo monitor e acompanhe padrões reais de ataque no Pulse antes de impor qualquer coisa.
- 3
Aplique e verifique
Bloqueie nas telas de pagamento, envie os vereditos do Attest ao seu backend e guarde as evidências para auditoria.
rollout: week_1: monitor # observe in production, no user impact week_2: warn # tell the user, still allow week_3: block # payment screens firstattest: verify: backendFeito para
Apps financeiros
- Bancos digitais e neobancos
- Apps de pagamento e Pix
- Carteiras digitais
- Apps de empréstimo e crédito
Apps adjacentes
- Corretoras e apps de investimento
- Insurtechs
- Marketplaces com pagamento no app
Perguntas frequentes
Vocês apoiam processos de compras e revisões de fornecedor?
Sim. A Central de confiança lista os controles que já construímos, e o acordo de tratamento de dados (DPA) e a lista de suboperadores estão publicados. Fale conosco para questionários de segurança.
Podemos pagar em reais?
Sim. Contratos Enterprise podem ser em reais, com nota fiscal brasileira.
Como vocês ajudam especificamente contra a fraude mobile?
Detectando as condições do aparelho e do app de que a fraude depende: sobreposições, acesso remoto, abuso de acessibilidade, instrumentação e adulteração, e entregando ao seu backend um veredito assinado.
Isso substitui o nosso motor de fraude?
Não. Ele adiciona sinais de aparelho e de app que o seu motor de fraude não enxerga sozinho.
Podemos fazer um piloto antes?
Sim. Comece com um Scan, depois rode o Runtime em modo monitor em produção e revise o que o Pulse mostra antes de aplicar.
Pronto para proteger seu app?
Comece grátis ou conte o que você precisa.