欺诈始于设备。
账户盗用和支付欺诈往往始于被入侵的手机或被欺骗的客户。Moatgator 在关键时刻检查设备和应用，并给你的后端一个可以据此行动的判定结果。
- 面向支付界面的 Pix Shield
- 面向你后端的 Attest 判定结果
- Pulse 中可用于审计的证据
你将获得
01
在资金离开账户之前阻止欺诈
当设备恶意、应用被修改或他人控制屏幕时，拦截交易或要求额外验证。
02
你的后端可以信赖的判定结果
Attest 的签名判定结果让你的反欺诈引擎把设备和应用与它已掌握的其他信息一并权衡。
03
保护支付界面
Pix Shield 覆盖支付期间的覆盖层、无障碍服务滥用、屏幕截图和远程访问。
04
用于审计和评审的证据
对应 MASVS 的报告，以及 Pulse 中记录的尝试与拦截轨迹。
05
便于通过安全评审
临时构建、保留在你流水线中的签名密钥，以及信任中心公开的子处理方清单。
06
契合采购流程的合同
Enterprise 增加 SSO、按合同约定的 SLA，以及以雷亚尔结算并开具巴西发票。
经得起评审的落地方式
- 1
先从 Scan 开始
在你当前的构建上运行 Scan，为你的安全团队获得一份带评分、对应 MASVS 的基线。
- 2
在生产环境中监控
以监控模式发布 Runtime，在强制执行之前先在 Pulse 中观察真实的攻击模式。
- 3
强制执行并验证
在支付界面上拦截，把 Attest 判定结果发送到你的后端，并保留审计证据。
rollout: week_1: monitor # observe in production, no user impact week_2: warn # tell the user, still allow week_3: block # payment screens firstattest: verify: backend适用于
金融类应用
- 数字银行与新型银行
- 支付与 Pix 应用
- 数字钱包
- 借贷与信贷应用
相关应用
- 券商与投资应用
- 保险科技
- 带应用内支付的电商平台
常见问题
你们支持采购和供应商评审吗？
支持。我们的信任中心列出了已建成的安全控制，数据处理协议（DPA）和子处理方清单均已发布。如需安全问卷，请联系我们。
我们可以用雷亚尔付款吗？
可以。Enterprise 合同可以使用雷亚尔，并开具巴西发票。
你们具体如何帮助应对移动欺诈？
通过检测欺诈所依赖的设备和应用条件：覆盖层、远程访问、无障碍服务滥用、插桩和篡改，并给你的后端一个签名的判定结果。
这会取代我们的反欺诈引擎吗？
不会。它补充了反欺诈引擎自身无法看到的设备和应用信号。
我们可以先做试点吗？
可以。先从 Scan 开始，再在生产环境中以监控模式运行 Runtime，并在强制执行之前查看 Pulse 的结果。