O Veryfy MagCore fica entre a confirmação e a execução. Prende a digital ao valor e ao destino exatos, interrompe a operação quando há sinal de golpe e deixa um recibo que qualquer perito confere, sem precisar confiar no servidor.
Para corretoras de cripto, bancos e empresas de pagamento. Complementa a proteção de app que você já usa.
O bandido não precisa invadir nada. Ele convence a pessoa a fazer a operação no próprio celular. Para os controles comuns, está tudo certo.
Sem root, sem app falsificado, no endereço de costume.
A biometria passa, porque é mesmo o dedo dele.
Pedindo pressa, segredo e um destino que ele nunca usou.
“Este app e este celular são confiáveis?”
Root, emulador, depurador, app adulterado, tela sobreposta. Continua essencial, e o MagCore não substitui.
“Esta operação é a que o cliente quer, e ele não está sendo enganado?”
Atua quando o app está íntegro e o risco está na pessoa: na ligação em andamento, no destino novo, no valor fora do comum.
Escolha uma situação e toque nas telas. Ao lado, você vê o que acontece por dentro a cada passo.
Simulação das telas e do fluxo, sem servidor real e sem dinheiro de verdade. Os testes de verdade foram feitos em celulares Android, com a digital no chip do aparelho.
Telas do aplicativo de demonstração, gravadas nos testes de laboratório.
Com a resposta “sim”, a operação fica pausada e a pessoa recebe orientação clara: desligar e ligar ela mesma para o número oficial.
A decisão é tomada no celular do familiar, com a digital dele. O titular pode cancelar a qualquer momento. Sem resposta no prazo, o servidor recusa: ele nunca aprova sozinho.
A pessoa confere o endereço que vai ser assinado de verdade. Se algo trocar no caminho, a assinatura não confere e o servidor barra.
A assinatura está presa ao endereço exato; o texto alterado não confere.
BarradoCada assinatura usa um desafio de uso único, com prazo de 2 minutos.
BarradoO Android apaga a chave; a chave nova entra em quarentena antes de operar.
PausadoPergunta durante a ligação, resposta registrada, pausa com alerta anti-golpe.
PausadoModo Família: o familiar de confiança decide com a própria digital.
Familiar decideAcima do limite da instituição e para destino novo, vai para análise.
PausadoApp de controle remoto ou de acessibilidade ligado durante a chamada pausa a operação.
PausadoO laudo mostra aparelho, chave, digital, valor, destino e contexto daquele recibo.
ProvaO verificador independente aponta exatamente qual recibo foi mexido.
Prova$ verificar-recibos recibos.json chave-publica.pem recibo nº 1 OK recibo nº 2 OK … recibo nº 6 OK recibo nº 7 FALHOU · HASH_NAO_CONFERE · ASSINATURA_DO_SERVIDOR_INVALIDA · RESUMO_DA_TRANSACAO_NAO_CONFERE · ASSINATURA_DO_CELULAR_INVALIDA RESULTADO: 1 de 7 com problema
Pelo chip do celular, depois da digital, e pelo servidor. Quem altera um recibo não consegue refazer a assinatura do celular.
Cada recibo carrega o hash do anterior. Apagar, trocar ou reordenar aparece na verificação.
Um documento legível com o que foi assinado, por qual aparelho e em que contexto, para contestação, auditoria interna ou perícia.
O laudo é evidência técnica para análise. Ele não prova de quem era o dedo nem a ausência de coação, e não decide o caso sozinho.
Preferimos dizer exatamente o que existe hoje.
Uma direção que estamos estudando: o lojista recebe pelo celular, o cliente aproxima o cartão ou paga por QR Code, e cada venda ganha o mesmo recibo verificável do MagCore.
Imagem conceitual. Ainda não foi construído nem testado; depende de parceiros de pagamento e de regras do setor.
Mostramos os golpes acontecendo e a defesa em tempo real, e conversamos sobre como isso entra no seu fluxo de Pix ou de saque.