Três passos separam uma tentativa de fraude da sua transferência.
A WireVault verifica o destinatário antes que os fundos se movam. Aqui está o que acontece entre o momento em que você inicia uma transferência e o momento em que as instruções ficam fixadas num registro à prova de adulteração, e por que a ordem importa.
Convidar o destinatário
Você inicia a operação dentro da WireVault e envia ao destinatário um link seguro — fora do thread de e-mail em que a fraude por e-mail corporativo se apoia. Não há conta para criar nem senha para administrar; o destinatário abre o link e continua de onde você parou.
A WireVault confirma a entrega, para que a parte remetente não fique adivinhando se o convite foi realmente recebido, e por quem.
Verificar a identidade
Antes de qualquer outra coisa, o destinatário confirma quem é de verdade. A camada de identidade da WireVault se apoia em uma parceria com a TrustStamp, que adiciona uma checagem biométrica de vivacidade sobre um documento oficial em vez de depender de um documento que pode ser falsificado, reutilizado ou tirado da caixa de e-mail de outra pessoa.
Esta etapa fecha exatamente a brecha em que um e-mail falsificado ou comprometido se apoia: um atacante pode copiar o estilo e o timbre de alguém, mas não pode passar por uma correspondência biométrica como se fosse outra pessoa.
Registrar as instruções
Uma vez estabelecida a identidade, o destinatário insere suas próprias instruções de transferência diretamente dentro da WireVault, em vez de ter alguém do seu time copiando, redigitando ou encaminhando números à mão.
Essas instruções ficam vinculadas ao destinatário verificado e são gravadas na blockchain privada da WireVault. O resultado é um registro à prova de adulteração que conecta o destinatário verificado às instruções aprovadas, de modo que qualquer alteração posterior pode ser identificada.
Três passos. Um registro à prova de adulteração.
A identidade vem primeiro, porque registrar instruções não significa nada se você não verificou de quem são. O convite vem antes da identidade, porque o destinatário precisa ser alcançado num canal em que um atacante não possa ficar sentado em silêncio no meio. E como cada passo é registrado em uma blockchain privada, a própria sequência não pode ser reescrita depois.