Перейти к содержимому

Для финтеха и банков

Защитите приложения, которые работают с деньгами.

Обнаруживайте скомпрометированные устройства до того, как пройдёт платёж или перевод, и сохраняйте доказательства для аудита.

Ваше приложение, Attest, Ваш бэкенд, Подлинное, Изменено, Разрешить, Заблокировать

Мошенничество начинается на устройстве.

Захват аккаунта и платёжное мошенничество часто начинаются со скомпрометированного телефона или обманутого клиента. Moatgator проверяет устройство и приложение в нужные моменты и даёт вашему бэкенду вердикт, на основании которого можно действовать.

  • Pix Shield для экранов оплаты
  • Вердикты Attest для вашего бэкенда
  • Доказательства для аудита в Pulse

Что вы получаете

  • 01

    Остановите мошенничество до того, как деньги уйдут со счёта

    Блокируйте операцию или запрашивайте дополнительное подтверждение, когда устройство враждебно, приложение изменено или экраном управляет кто-то другой.

  • 02

    Вердикт, которому ваш бэкенд может доверять

    Подписанные вердикты Attest позволяют вашей антифрод-системе учитывать устройство и приложение наряду со всем остальным, что она знает.

  • 03

    Защита экранов оплаты

    Pix Shield охватывает наложения, злоупотребление специальными возможностями, снимки экрана и удалённый доступ во время платежа.

  • 04

    Доказательства для аудитов и проверок

    Отчёты с привязкой к MASVS и след в Pulse того, что пытались сделать и что остановили.

  • 05

    Удобно для проверки безопасности

    Эфемерные сборки, ключи подписи, остающиеся в вашем конвейере, и публичный список субобработчиков в нашем центре доверия.

  • 06

    Договоры, подходящие для закупок

    Enterprise добавляет SSO, SLA по договору и счета в реалах с бразильским счётом.

Внедрение, которое проходит проверку

  1. 1

    Начните со Scan

    Запустите Scan на текущей сборке, чтобы получить оценённую базовую картину с привязкой к MASVS для вашей команды безопасности.

  2. 2

    Наблюдайте в продакшене

    Выпустите Runtime в режиме наблюдения и смотрите реальные схемы атак в Pulse, прежде чем что-либо применять.

  3. 3

    Применяйте и проверяйте

    Блокируйте на экранах оплаты, отправляйте вердикты Attest на бэкенд и сохраняйте доказательства для аудита.

moatgator.ymlИллюстративный пример
rollout:  week_1: monitor    # observe in production, no user impact  week_2: warn       # tell the user, still allow  week_3: block      # payment screens firstattest:  verify: backend

Создано для

Финансовые приложения

  • Цифровые банки и необанки
  • Платёжные приложения и приложения Pix
  • Цифровые кошельки
  • Приложения для кредитов и займов

Смежные приложения

  • Брокеры и инвестиционные приложения
  • Insurtech
  • Маркетплейсы с оплатой в приложении

Часто задаваемые вопросы

Помогаете ли вы с закупочными процедурами и проверкой поставщиков?

Да. В нашем центре доверия перечислены созданные меры защиты, а соглашение об обработке данных (DPA) и список субобработчиков опубликованы. Свяжитесь с нами, если нужен опросник по безопасности.

Можем ли мы платить в реалах?

Да. Договоры Enterprise могут быть в реалах, с бразильским счётом.

Как именно вы помогаете против мобильного мошенничества?

Обнаруживая условия устройства и приложения, от которых зависит мошенничество: наложения, удалённый доступ, злоупотребление специальными возможностями, инструментирование и модификацию, и давая вашему бэкенду подписанный вердикт.

Заменяет ли это нашу антифрод-систему?

Нет. Это добавляет сигналы устройства и приложения, которые ваша антифрод-система не может увидеть сама.

Можно ли сначала провести пилот?

Да. Начните со Scan, затем запустите Runtime в режиме наблюдения в продакшене и изучите, что покажет Pulse, прежде чем применять.

Готовы защитить своё приложение?

Начните бесплатно или расскажите, что вам нужно.