Pular para o conteúdo
Fale conosco

Para fintechs e bancos

Proteja apps que movimentam dinheiro.

Detecte aparelhos comprometidos antes que um pagamento ou uma transferência passe, e guarde evidências para auditoria.

Seu app, Attest, Seu backend, Genuíno, Adulterado, Permitir, Bloquear

A fraude começa no aparelho.

A tomada de conta e a fraude em pagamentos muitas vezes começam em um celular comprometido ou em um cliente enganado. O Moatgator verifica o aparelho e o app nos momentos que importam e entrega ao seu backend um veredito sobre o qual ele pode agir.

  • Pix Shield para telas de pagamento
  • Vereditos do Attest para o seu backend
  • Evidências prontas para auditoria no Pulse

O que você recebe

  • 01

    Pare a fraude antes que o dinheiro saia da conta

    Bloqueie ou exija uma verificação extra numa transação quando o aparelho for hostil, o app estiver modificado ou outra pessoa controlar a tela.

  • 02

    Um veredito em que o seu backend pode confiar

    Os vereditos assinados do Attest permitem que o seu motor de fraude pese o aparelho e o app junto com tudo o mais que ele já sabe.

  • 03

    Proteção para telas de pagamento

    O Pix Shield cobre sobreposições, abuso de acessibilidade, captura de tela e acesso remoto durante um pagamento.

  • 04

    Evidências para auditorias e revisões

    Relatórios mapeados ao MASVS e uma trilha no Pulse do que foi tentado e barrado.

  • 05

    Amigável à revisão de segurança

    Builds efêmeros, chaves de assinatura que ficam no seu pipeline e a lista pública de suboperadores na Central de confiança.

  • 06

    Contratos que cabem no processo de compras

    O Enterprise adiciona SSO, SLA definido em contrato e faturamento em reais com nota fiscal brasileira.

Uma implantação que sobrevive à revisão

  1. 1

    Comece pelo Scan

    Rode o Scan no seu build atual para ter uma base com nota, mapeada ao MASVS, para o seu time de segurança.

  2. 2

    Monitore em produção

    Publique o Runtime em modo monitor e acompanhe padrões reais de ataque no Pulse antes de impor qualquer coisa.

  3. 3

    Aplique e verifique

    Bloqueie nas telas de pagamento, envie os vereditos do Attest ao seu backend e guarde as evidências para auditoria.

moatgator.ymlExemplo ilustrativo
rollout:  week_1: monitor    # observe in production, no user impact  week_2: warn       # tell the user, still allow  week_3: block      # payment screens firstattest:  verify: backend

Feito para

Apps financeiros

  • Bancos digitais e neobancos
  • Apps de pagamento e Pix
  • Carteiras digitais
  • Apps de empréstimo e crédito

Apps adjacentes

  • Corretoras e apps de investimento
  • Insurtechs
  • Marketplaces com pagamento no app

Perguntas frequentes

Vocês apoiam processos de compras e revisões de fornecedor?

Sim. A Central de confiança lista os controles que já construímos, e o acordo de tratamento de dados (DPA) e a lista de suboperadores estão publicados. Fale conosco para questionários de segurança.

Podemos pagar em reais?

Sim. Contratos Enterprise podem ser em reais, com nota fiscal brasileira.

Como vocês ajudam especificamente contra a fraude mobile?

Detectando as condições do aparelho e do app de que a fraude depende: sobreposições, acesso remoto, abuso de acessibilidade, instrumentação e adulteração, e entregando ao seu backend um veredito assinado.

Isso substitui o nosso motor de fraude?

Não. Ele adiciona sinais de aparelho e de app que o seu motor de fraude não enxerga sozinho.

Podemos fazer um piloto antes?

Sim. Comece com um Scan, depois rode o Runtime em modo monitor em produção e revise o que o Pulse mostra antes de aplicar.

Pronto para proteger seu app?

Comece grátis ou conte o que você precisa.