Documento N.º 03 Document N.º 03
Casos por vertical Vertical cases
VeriMsg · Madrid VeriMsg · Madrid
← Portada ← Cover
Banca · Aseguradoras · Telco regulado Banking · Insurance · Regulated telco TrustLayer · by VeriMsg TrustLayer · by VeriMsg Edición bilingüe ES · EN Bilingual ed. ES · EN
Capítulo I — Tres industrias, un motor
Chapter I — Three industries, one engine

Casos
por vertical.

Cases
by vertical.

Solicitar piloto Request pilot Ver casos See cases
II.

Banca y entidades de pago Banking and payment institutions

Vertical · 01 Vertical · 01
01.
Banca retail y entidades de pago
Retail banking and payment institutions
Smishing · Suplantación · App-fraud
Smishing · Impersonation · APP fraud

El cliente recibe un SMS que dice ser de su banco. Pincha. Introduce credenciales. La pérdida es inmediata. El banco cubre la incidencia, abre proceso interno, y el supervisor pregunta por qué no detectó el patrón. VeriMsg corta antes de que el cliente vea el mensaje.

A customer gets an SMS claiming to be from their bank. Clicks. Enters credentials. Loss is instant. The bank covers the loss, opens an internal case, and the supervisor asks why the pattern was not detected. VeriMsg cuts in before the customer sees the message.

Escenarios típicos

Typical scenarios

  • SMS suplantando al banco con enlace a falso portal de acceso
  • Email de "bloqueo de cuenta" con dominio look-alike
  • App-fraud autorizado: cliente engañado para iniciar transferencia legítima
  • QR fraudulento en cartelería falsa de cajeros o sucursales
  • Documento PDF con membrete falsificado de la entidad
  • SMS impersonating the bank with link to a fake login portal
  • "Account blocked" email from a look-alike domain
  • Authorised push payment fraud: customer tricked into a legitimate transfer
  • Fraudulent QR codes on fake ATM or branch signage
  • PDF document with a forged entity letterhead

Cómo se integra

How it integrates

  • Capa preventiva sobre la pasarela SMS de la entidad
  • Webhook al hub de comunicaciones del cliente
  • Widget en banca online que el cliente puede usar para verificar mensajes
  • API directa desde el sistema antifraude existente
  • Dashboard de tendencias para el equipo de seguridad
  • Preventive layer over the entity's SMS gateway
  • Webhook into the customer comms hub
  • Online banking widget for the customer to verify messages
  • Direct API from the existing antifraud system
  • Trends dashboard for the security team
11fases Por mensaje, en menos de un segundo Per message, in under a second
5canales SMS · email · URL · imagen · PDF SMS · email · URL · image · PDF
4-8sem. De alcance acordado a piloto en producción From agreed scope to pilot in production
III.

Aseguradoras Insurers

Vertical · 02 Vertical · 02
02.
Aseguradoras generalistas
General insurers
Fraude documental · Siniestros · Beneficiarios
Document fraud · Claims · Beneficiaries

Un parte de siniestro llega con factura adjunta. La factura es plausible pero falsa. El tramitador la acepta porque visualmente cuadra. Meses después, el área de fraude detecta el patrón pero el siniestro ya está pagado. VeriMsg marca la pieza dudosa al entrar, antes del trámite.

A claim comes in with an attached invoice. The invoice is plausible but forged. The handler accepts it because it visually checks out. Months later, the fraud team spots the pattern but the claim has already been paid. VeriMsg flags the suspicious item on intake, before processing.

Escenarios típicos

Typical scenarios

  • Facturas falsificadas en partes de siniestro
  • Documentos médicos con cabecera duplicada
  • Email del beneficiario con dominio sospechoso
  • Cambio de cuenta bancaria solicitado por mensajería no verificada
  • Comunicaciones suplantando a la aseguradora hacia el asegurado
  • Forged invoices in claim files
  • Medical documents with duplicated headers
  • Beneficiary email from a suspicious domain
  • Bank-account change requested over unverified messaging
  • Communications impersonating the insurer toward the insured

Cómo se integra

How it integrates

  • Hook en intake de partes de siniestro
  • API en el flujo de cambio de datos del beneficiario
  • Verificación en peritaje remoto
  • Capa de salida en email transaccional al asegurado
  • Reporting al área antifraude con explicación auditable
  • Hook on claim intake
  • API in the beneficiary data-change flow
  • Verification in remote loss adjustment
  • Outbound layer on transactional email to the insured
  • Reporting to the antifraud team with auditable explanation
PDF+IMG Análisis nativo de documentos adjuntos Native attachment analysis
11fases Cada veredicto explicado por fase responsable Each verdict explained by responsible phase
2-4m. Ciclo comercial típico hasta firmar piloto Typical sales cycle to a signed pilot
IV.

Telco regulado Regulated telco

Vertical · 03 Vertical · 03
03.
Telco regulado y MVNOs
Regulated telco and MVNOs
Smishing en tránsito · A2P · Notificaciones
Smishing in transit · A2P · Notifications

El operador transporta el SMS fraudulento, lo entrega al cliente y queda en el centro del problema regulatorio. La presión del supervisor sectorial crece y los acuerdos A2P obligan a demostrar control sobre los flujos de mensajería empresarial. VeriMsg actúa en el punto de tránsito, no en el dispositivo final.

The operator carries the fraudulent SMS, delivers it to the customer, and ends up in the centre of the regulatory issue. Sector-supervisor pressure grows and A2P agreements force operators to prove control over enterprise messaging flows. VeriMsg acts at the transit point, not on the end device.

Escenarios típicos

Typical scenarios

  • Smishing masivo originado por agregador no verificado
  • Suplantación de marca en remitente alfanumérico
  • Notificaciones de envío falsas en periodos de pico (Black Friday, campañas)
  • Reclamación A2P que exige trazabilidad por mensaje
  • Solicitud del supervisor sobre incidente público
  • Mass smishing originated by unverified aggregator
  • Brand impersonation in alphanumeric sender
  • Fake delivery notifications during peak windows (Black Friday, campaigns)
  • A2P dispute requiring per-message traceability
  • Supervisor inquiry on a public incident

Cómo se integra

How it integrates

  • Capa en el SMSC antes de la entrega
  • Verificación post-tránsito en muestreo continuo
  • API para el dashboard del NOC
  • Export a CDR para auditoría regulatoria
  • Reporting agregado por agregador y por marca
  • SMSC-side layer ahead of delivery
  • Post-transit verification via continuous sampling
  • API into the NOC dashboard
  • CDR export for regulatory audit
  • Aggregated reporting per aggregator and per brand
SMSC·hub Integración en el punto de tránsito Integration at the transit point
API+CDR Exportable para auditoría regulatoria Exportable for regulatory audit
24/7 Operativo continuo, sin intervención humana Continuous operation, no human intervention
V.

El mismo motor, distinta forma de entregarlo Same engine, different way to deliver it

Comparativa cruzada Cross comparison

Las once fases de verificación son las mismas para los tres verticales. Cambia el dolor que se prioriza, el punto de integración y el tipo de informe que pide el supervisor.

The eleven verification phases are identical across the three verticals. What changes is the prioritised pain, the integration point and the report the supervisor expects.

Banca Banking Aseguradoras Insurers Telco Telco
Dolor principal Primary pain Suplantación al cliente Customer impersonation Fraude documental en siniestros Document fraud in claims Smishing en tránsito A2P Smishing in A2P transit
Canal crítico Critical channel SMS · email · app SMS · email · app PDF · imagen · email PDF · image · email SMS A2P A2P SMS
Punto de integración Integration point Hub de comunicaciones Communications hub Intake de siniestros Claims intake SMSC + reporting SMSC + reporting
Marco regulatorio Regulatory framework DORA · PSD2 DORA · PSD2 DORA · LOSSEAR DORA · LOSSEAR RGPD · CNMC · A2P GDPR · CNMC · A2P
Supervisor ES ES supervisor BdE BdE DGSFP DGSFP CNMC CNMC
Modelo de delivery Delivery model API · widget · white-label API · widget · white-label API + plugin núcleo API + core plugin SMSC integration SMSC integration
Métrica firmable Signable metric Reducción de incidencias clasificadas Reduction in classified incidents Casos documentales detectados pre-pago Document cases detected pre-payment % mensajes filtrados sobre tráfico A2P % messages filtered on A2P traffic
Ciclo comercial Sales cycle 4-6 meses (PoC + piloto) 4-6 months (PoC + pilot) 2-4 meses (piloto directo) 2-4 months (direct pilot) 3-5 meses (técnico + comercial) 3-5 months (technical + commercial)
VI.

Modelo de delivery cross-vertical Cross-vertical delivery model

Arquitectura Architecture

La forma de incorporar el motor depende del vertical, pero el contrato del partner y los compromisos operativos son los mismos.

The way the engine is incorporated depends on the vertical, but the partner contract and operational commitments are identical.

Entrada · Partner
Input · Partner
SMS gateway
SMS gateway
Email hub
Email hub
Intake siniestros
Claims intake
SMSC
SMSC
Motor · VeriMsg
Engine · VeriMsg
11 fases · Σ veredicto · menos de un segundo 11 phases · Σ verdict · under a second
Salida · Acción
Output · Action
Veredicto
Verdict
Explicación
Explanation
Webhook acción
Action webhook
Log auditable
Auditable log

En los tres verticales el partner mantiene la propiedad de los datos, el control sobre la decisión final y el branding hacia el cliente. VeriMsg aporta el veredicto auditable; el partner decide si bloquea, advierte o permite.

In all three verticals the partner keeps data ownership, control over the final decision and branding toward the customer. VeriMsg provides the auditable verdict; the partner decides whether to block, warn or allow.

Tres dolores distintos.
Una misma conversación inicial.

Three different pains.
One shared first conversation.

El primer paso es el mismo en los tres verticales: una llamada de 30 minutos para entender el dolor real, los canales prioritarios y la fase regulatoria de la entidad. Después decidimos si tiene sentido un PoC técnico de 2 semanas o un piloto estructurado.

The first step is the same in all three verticals: a 30-minute call to understand the real pain, priority channels and the entity's regulatory stance. Then we decide whether a 2-week technical PoC or a structured pilot makes more sense.

Iniciar conversación Start the conversation Cobertura DORA DORA coverage