Verificado
La persona registrada aprobó exactamente esta solicitud en su dispositivo de confianza. Puedes actuar.
Casos de uso
Fraude en pagos
Confirma el importe exacto, el beneficiario y la cuenta de destino, atados entre sí, antes de que salga el dinero.
El problema
Confirmar al proveedor no es confirmar el pago
La mayoría del fraude en pagos no inventa una empresa falsa. Toma una relación real y cambia un solo campo: el número de cuenta. Todo lo demás — el membrete, el número de factura, el contacto — es auténtico, y justo por eso pasa la revisión.
Qué cambia
Ata la aprobación a los valores, no a la relación
La aprobación cubre este importe, a este beneficiario, en esta cuenta, con esta referencia. Cambia el destino y la aprobación anterior no solo queda obsoleta: es criptográficamente inválida para la nueva orden, y el sistema lo dice.
Cómo funciona
Aprobar una orden de pago
- Se compone la orden Importe, divisa, beneficiario, cuenta de destino, referencia y caducidad.
- Se muestra entera a quien aprueba Ni un resumen ni un total: la cuenta de destino real, en su propio dispositivo.
- Aprueba esos valores exactos La firma cubre cada campo. No existe una versión de esta aprobación que cubra otra cuenta.
- Cualquier cambio la invalida Cambia un dígito del destino y la aprobación deja de encajar. Hay que pedir otra, y el cambio queda a la vista.
Resultados posibles
Cuatro respuestas, y una de ellas es el silencio
Una solicitud de verificación tiene más de dos finales. Tratar como aprobación cualquier cosa que no sea una aprobación explícita es exactamente como los sistemas de verificación fallan a las personas.
Rechazado
La persona registrada vio esta solicitud y la rechazó. Trátala como fraudulenta y denúnciala.
Caducado
La solicitud no se respondió a tiempo y ya no es válida. Empieza de nuevo si era legítima.
Sin respuesta y No verificado nunca se muestran como aprobación, y no se convierten en aprobación por esperar.
Límites honestos
Lo que esto no arregla
REAL AUTH acredita que una persona concreta aprobó unos valores concretos. No sabe si esos valores son correctos, si el proveedor es honesto, o si a quien aprobó lo engañaron con una orden de apariencia legítima. Elimina la alteración silenciosa como ataque; no elimina la necesidad de leer lo que se aprueba.
Casos de uso relacionados
Fraude con facturas
Cuando cambian los datos bancarios de un proveedor, compruébalo con el proveedor — no con quien envió el corre…
Más información →Suplantación de empresas
Fraude del CEO, proveedores falsos, soportes falsos. Comprueba que la persona es real y que tiene la autoridad…
Más información →Cripto y verificación de monedero
Demostrar la propiedad de un monedero no es demostrar que una persona quiso esta transacción. Confirma ambas c…
Más información →Pruébalo contra tu propia aplicación
Una sandbox gratuita, flujos reales y sin tarjeta.