Sicurezza rispettosa della privacy

Verifica delle comunicazioni

Conferma un canale specifico presso l’organizzazione che dichiara di rappresentare, incluso un link HTTPS esatto approvato quando registrato. CardIQ restituisce solo «Verificato» o «Non verificato», mai l’identità di un dipendente.

Che cos’è la verifica delle comunicazioni?

Il visitatore seleziona prima l’organizzazione e inserisce un recapito. CardIQ ne rileva il tipo in modo sicuro e risponde a una domanda precisa: questo canale è attualmente autorizzato dall’organizzazione?

Verificato

Il canale è attualmente registrato in CardIQ dall’organizzazione selezionata come canale di comunicazione autorizzato. Questo non prova chi stia fisicamente usando un dispositivo in quel momento.

Non verificato

CardIQ non ha potuto confermare che il canale inserito sia attualmente autorizzato. Non dimostra una frode; conferma le richieste sensibili tramite un altro canale aziendale attendibile.

Cinque canali supportati

Email, cellulare, WhatsApp, telefono fisso e dominio aziendale attendibile.

Verifica rispettosa della privacy

È necessario indicare l’azienda. Puoi chiedere «Questo numero WhatsApp è autorizzato da Barmageyat?», ma non «Quale azienda possiede questo numero?».

Nessuna ricerca inversa

CardIQ non identifica quale azienda possieda un qualsiasi numero di telefono, indirizzo email o dominio.

Nessuna divulgazione di identità

I risultati non rivelano nome, ruolo, foto, reparto, proprietario, utente o registrazione interna di alcun dipendente.

Un servizio intenzionalmente limitato

Questi limiti impediscono a CardIQ di diventare una rubrica telefonica inversa, un elenco di dipendenti, uno strumento di raccolta contatti o di scoperta di dati aziendali.

Come viene verificato ogni canale

Email

CardIQ controlla l’indirizzo esatto approvato dall’azienda. Un dominio aziendale attendibile non rende valido un indirizzo arbitrario come fakeperson@company.com.

Numero di cellulare

CardIQ confronta i numeri di cellulare approvati dall’organizzazione normalizzando le differenze di formato più comuni.

WhatsApp

CardIQ controlla il numero esatto approvato dall’organizzazione nei suoi registri. Non si tratta di una verifica di WhatsApp o Meta né di un badge WhatsApp.

Telefono fisso

CardIQ controlla i numeri fissi approvati dall’organizzazione normalizzando i formati telefonici più comuni.

Dominio aziendale attendibile

CardIQ controlla i domini aziendali attendibili attivi. Domini semplici, versioni www e URL HTTP(S) completi vengono normalizzati all’host esatto; i domini simili ma diversi non corrispondono. Questo controllo è distinto dalla verifica di un indirizzo email esatto.

Frode tramite impersonificazione dei dirigenti

Un mittente può copiare nome, foto, ruolo, stile di scrittura, immagine WhatsApp o aspetto email di un dirigente. CardIQ permette al destinatario di controllare il canale effettivo presso l’organizzazione dichiarata prima di agire.

Richieste da verificare

Modifiche ai dettagli bancari o di pagamento, fatture, carte regalo, reimpostazioni password, dati riservati, istruzioni urgenti dei dirigenti, assunzioni, fornitori, siti web, email di phishing e richieste WhatsApp.

Verifica il canale, non il suo aspetto

Un nome o una foto profilo corrispondente non prova l’identità. Verifica il canale di comunicazione prima di rispondere a richieste sensibili.

Procedura di verifica dal profilo aziendale

Ogni profilo aziendale pubblico CardIQ abilitato include «Verifica comunicazione». Apre /{company-slug}/verify, per esempio /barmageyat/verify, così l’azienda è già nota; il visitatore inserisce un valore e CardIQ ne rileva il tipo.

Validatore delle comunicazioni nell’app mobile CardIQ

Nell’app mobile apri Verifica comunicazione, seleziona prima l’azienda, poi scegli Email, Cellulare, WhatsApp, Fisso o Dominio aziendale attendibile e inserisci il valore.

Condividi con CardIQ su Android

Da WhatsApp o un’altra app scegli Condividi → Verifica con CardIQ. CardIQ può ricevere testo condiviso esplicitamente, un numero, email, dominio, indirizzo web, vCard o link wa.me.

I contenuti privati restano privati

CardIQ esamina solo i contenuti condivisi esplicitamente dal sistema operativo. Non legge chat o database WhatsApp, non acquisisce schermate, non utilizza i servizi di accessibilità per questa funzione e non monitora messaggi privati.

Potrebbe essere necessario inserire i dati manualmente

WhatsApp non garantisce che il numero del mittente sia presente nei contenuti condivisi. Se non arriva un numero utilizzabile, inseriscilo manualmente. Al momento non è documentata come disponibile un’estensione di condivisione iOS.

La pagina web attuale di verifica aziendale non presenta un pulsante «Apri in CardIQ». Pertanto questa documentazione non indica come disponibile il passaggio dal web all’app mobile.

Dipendenti inattivi e accuratezza delle registrazioni

Un canale associato soltanto a un dipendente inattivo o disattivato restituisce «Non verificato». CardIQ non mostra «Revocato» o «Precedentemente valido», poiché il risultato non espone la cronologia del canale.

Responsabilità dell’amministratore

Mantieni aggiornati email, cellulari, numeri WhatsApp, telefoni fissi, siti web, contatti pubblici e domini attendibili dell’azienda. Aggiorna o disattiva tempestivamente le registrazioni quando un dipendente lascia l’azienda o un numero cambia.

Identità aziendale e verifica delle comunicazioni

CardIQ aiuta le organizzazioni a controllare e verificare come i dipendenti e i canali di comunicazione ufficiali rappresentano l’azienda. Non è un motore antifrode, una piattaforma di monitoraggio, un fornitore Meta né un sistema di autenticazione dei dispositivi.

Learn more

Educational guides from CardIQ Identity Insights.

Control how employees represent your company externally

Explore the CardIQ Identity platform or review the workflow from verification through identity deactivation.

See how CardIQ Identity works View pricing