Между попыткой мошенничества и вашим переводом стоят три шага.
WireVault проверяет получателя до того, как средства двинутся. Вот что происходит между моментом, когда вы начинаете перевод, и моментом, когда платёжные инструкции фиксируются в защищённой от подделки записи, и почему порядок важен.
Пригласить получателя
Вы начинаете перевод внутри WireVault и отправляете получателю защищённую ссылку — вне почтовой переписки, на которую опирается компрометация деловой почты. Учётную запись создавать не нужно, пароль вести не нужно: получатель открывает ссылку и продолжает с того места, где вы остановились.
WireVault подтверждает доставку, чтобы отправляющая сторона не гадала, действительно ли приглашение получено и кем.
Подтвердить личность
Прежде чем произойдёт что-либо ещё, получатель подтверждает, кто он на самом деле. Уровень идентификации WireVault построен на партнёрстве с TrustStamp, которое добавляет биометрическую проверку живости поверх государственного документа, вместо того чтобы полагаться на документ, который можно подделать, использовать повторно или вытащить из чужого почтового ящика.
Этот шаг закрывает ту самую брешь, на которую рассчитывает поддельное или скомпрометированное письмо: злоумышленник может скопировать чей-то стиль и фирменный бланк, но не может пройти биометрию, выдавая себя за другого человека.
Зафиксировать инструкции
После того как личность установлена, получатель сам вводит свои платёжные инструкции напрямую в WireVault, а не через сотрудника вашей команды, копирующего, перепечатывающего или пересылающего цифры вручную.
Эти инструкции привязываются к подтверждённому получателю и записываются в частный блокчейн WireVault. В результате получается защищённая от подделки запись, связывающая подтверждённого получателя с утверждёнными инструкциями, так что любое последующее изменение можно выявить.
Три шага. Одна защищённая от подделки запись.
Личность идёт первой, потому что фиксировать инструкции бессмысленно, если не подтверждено, чьи они. Приглашение идёт перед личностью, потому что до получателя нужно достучаться по каналу, в котором злоумышленник не может тихо сидеть. А поскольку каждый шаг записывается в частный блокчейн, саму последовательность нельзя переписать задним числом.