Seu computador pede. Seu celular confere e assina.
O DAP parte de uma suposição desconfortável: o computador que você está usando pode já estar comprometido. Por isso o valor e o destino que você confere não vêm da tela do computador — vêm do código, e são conferidos no seu aparelho.
O passo a passo da autorização
-
O banco gera um código
Ele contém o valor, o destino e um identificador único desta operação, assinados pelo banco. É diferente a cada operação e vale 120 segundos.
-
Você confere no aplicativo
O aplicativo lê o código, verifica a assinatura e mostra o valor e o destino. Se não corresponderem ao que você digitou, você recusa ali mesmo.
-
O aparelho assina
A chave que assina fica dentro do seu celular e nunca sai dele. O código que você digita no computador só pode ter vindo do seu aparelho.
Por que isso derrota a fraude mais comum
Um programa instalado no seu computador pode trocar o destino de uma transferência sem que você perceba: a tela continua mostrando o que você digitou. Com o DAP, a troca aparece no celular, porque o dado exibido lá vem do código assinado pelo banco — não da tela adulterada.
E se o código expirar
Nada acontece com o seu dinheiro. A operação não foi enviada. Você gera um novo código e recomeça a conferência. Um código expirado nunca pode ser reaproveitado.
Três coisas que o Zoomp Bank nunca faz
Nunca pedimos o código de autorização por telefone, e-mail ou mensagem. Ele existe só para você digitar no computador.
Nunca pedimos que você leia um código enviado por outra pessoa. Todo código legítimo nasce de uma operação que você mesmo começou.
Nunca ligamos pedindo para você autorizar uma operação no aplicativo. Se receber essa ligação, encerre e ligue para 0800 000 0000.
Um código DAP nunca é um link
Golpistas espalham QR codes falsos que abrem páginas de pagamento ou de download — a fraude conhecida como quishing. O aplicativo do Zoomp Bank não abre endereço nenhum a partir de um código: ele só entende códigos DAP assinados pelo banco, e mostra o valor e o destino antes de qualquer coisa. Se um código levar você a um site ou pedir a instalação de algo, não é do Zoomp Bank.