Casos de uso de la API Identity Insights para la prevención del fraude

Introducción

Las amenazas de fraude están evolucionando a un ritmo sin precedentes, con estafas impulsadas por IA y ataques digitales que ahora se dirigen a empresas de todos los tamaños. Mantenerse a la vanguardia significa adoptar una detección más inteligente, una prevención más sólida y una vigilancia constante. En esta entrada de blog, analizaremos cuatro casos de uso y soluciones de Identity Insights para mitigar algunos de los casos de fraude más acuciantes.

Casos prácticos de Identity Insights

La API Identity Insights incluye funciones de prevención del fraude y proporciona acceso en tiempo real a varios atributos relacionados con el operador, el abonado o el dispositivo asociado a un número de teléfono.

Reducir el fraude y reforzar la verificación de la identidad

Los estafadores se aprovechan de los puntos débiles de la verificación de identidad mediante la apropiación de cuentas (ATO), la suplantación de identidad y los intentos de identidad sintética. La ATO se produce cuando los agresores se apropian de cuentas utilizando credenciales robadas, intercambios de SIM o suplantación de identidad. El fraude por suplantación de identidad, por su parte, se produce cuando un estafador utiliza datos personales reales pertenecientes a otra persona para hacerse pasar por ella y obtener acceso o abrir nuevas cuentas, mientras que el fraude por identidad sintética consiste en crear identidades completamente nuevas combinando información real y falsa.

Con la API Identity Insights, las empresas pueden detectar señales de fraude en tiempo real, como intercambios de SIM, operadores sospechosos o números no válidos, y adaptar los flujos de autenticación según sea necesario. Subscriber Match permite a las empresas cotejar los datos del usuario final con los datos KYC del operador móvil. El proceso es sencillo. Una solicitud API incluye un número de teléfono y al menos un atributo adicional. El operador de telefonía móvil compara esta información con sus registros, y la respuesta indica en qué medida coincide cada atributo con sus registros. El sistema devuelve los resultados de cada campo por separado y utiliza algoritmos de puntuación de coincidencias para indicar la solidez de la coincidencia.

Al analizar la inteligencia de los números de teléfono, como el formato del número, el tipo de línea, el operador y la actividad reciente de intercambio de SIM y coincidencia de abonados, las empresas pueden aplicar medidas de seguridad adicionales sólo cuando sea necesario. Esto minimiza la fricción para los usuarios legítimos a la vez que bloquea las altas fraudulentas, impide el acceso no autorizado y salvaguarda la identidad de los clientes.

Validar los Numbers de los clientes para una comunicación fiable

Numbers are central to both identity verification and customer communication, but not all numbers are equally valuable. La API Identity Insights permite a las empresas confirmar al instante si un número de teléfono es válido, está activo y es adecuado para su caso de uso.

Al comprobar atributos como el tipo de línea (móvil, fija, VoIP, premium), el país y el operador, las organizaciones pueden asegurarse de que están interactuando con usuarios auténticos. De este modo se reducen los riesgos de cumplimiento, se reducen los costes y se evitan los fallos en las comunicaciones.

Esta función es especialmente útil durante la inscripción de clientes, ya que al validar los números de teléfono se mejora la calidad de los datos, se garantiza que sólo se aceptan números útiles y se evitan abusos de cuentas no válidas o desechables.

Optimizar el compromiso del cliente con estrategias de contacto inteligentes

Llegar al cliente adecuado en el momento oportuno a través del canal más eficaz es crucial para el compromiso. Un mensaje enviado en el momento equivocado o a través de un canal inadecuado corre el riesgo de ser ignorado o, lo que es peor, de provocar la frustración del usuario o su abandono.

Identity Insights proporciona inteligencia en tiempo real para ayudar a las empresas a perfeccionar su alcance. Gracias a la visibilidad de atributos como el tipo de número, el país y la zona horaria, las empresas pueden elegir el canal de contacto más eficaz (SMS, voz o alternativo), personalizar los mensajes en función de las preferencias regionales y programar las comunicaciones de acuerdo con la zona horaria del destinatario. Como resultado, se obtienen mayores índices de compromiso, mejor capacidad de entrega y relaciones más sólidas con los clientes.

Enriquecer los datos de los clientes para tomar decisiones más inteligentes

Un número de teléfono es más que un simple punto de contacto: es una fuente de información. Con la API Identity Insights, las empresas pueden enriquecer los perfiles de sus clientes con datos de telecomunicaciones en tiempo real, como el operador, el tipo de línea, el estado de la conectividad y la actividad de intercambio de SIM.

Estos datos permiten mejorar la modelización del riesgo mediante la detección de patrones de números de teléfono sospechosos, una segmentación más inteligente mediante el perfeccionamiento de la orientación con atributos de telecomunicaciones y una mayor prevención del fraude a través de señales contextuales más profundas.

La API Identity Insights en acción

Identity Insights es una potente herramienta que proporciona información detallada asociada a un número de teléfono.

Ejemplo de solicitud cURL

Al consultar la API Identity Insights, puede solicitar varias perspectivas en una sola llamada para recopilar datos sobre un número de teléfono y su identidad asociada. Por ejemplo, en el siguiente ejemplo cURL se obtienen al mismo tiempo los datos SIM Swap y Subscriber Match:

curl -X POST https://api-eu.vonage.com/v0.1/identity-insights \
  -H "Authorization: Bearer $JWT" \
  -H "Content-Type: application/json" \
  -d '{
    "phone_number": "4412345678",
    "purpose": "FraudPreventionAndDetection",
    "insights": {
        "sim_swap": {
         "period": 180
        },
        "subscriber_match": {
            "id_document": "X1234567Z",
            "given_name": "Jane",
            "family_name": "Doe",
            "street_name": "Evergreen Terrace",
            "street_number": "742",
            "postal_code": "NW1 4AB",
            "country": "GB",
            "house_number_extension": "",
            "birthdate": "1985-11-10"
        }
    }
}'

La respuesta de la API incluirá los resultados de ambas solicitudes en el archivo insights objeto:

{
  "request_id": "bbbbbbbb-cccc-dddd-eeee-9876543210fe",
  "insights": {
    "sim_swap": {
      "latest_sim_swap_at": "2025-03-15T14:22:10.123Z",
      "is_swapped": false,
      "status": {
        "code": "OK",
        "message": "Success"
      }
    },
    "subscriber_match": {
      "id_document_match": "HIGH",
      "given_name_match": "EXACT",
      "family_name_match": "EXACT",
      "street_name_match": "EXACT",
      "street_number_match": "EXACT",
      "postal_code_match": "EXACT",
      "country_match": "EXACT",
      "birthdate_match": "EXACT",
      "status": {
        "code": "OK",
        "message": "Success"
      }
    }
  }
}

Identity Insights en el panel de control de Vonage

Prueba nuestros Identity Insights en el panel para desarrolladores de Vonage. Simplemente ingresa un número de teléfono, selecciona los puntos de datos relevantes y recibe la información solicitada. Puedes usar la API sin escribir ningún código, lo que elimina cualquier molestia relacionada con la autenticación o la conectividad.

Ofrece dos modos de prueba:

• Demostración: Elige entre un conjunto de números de teléfono predefinidos para experimentar con la API mediante ejemplos simulados.

• En directo: Elija su aplicación y números de teléfono de prueba para probar interacciones reales basadas en funciones compatibles.

Getting StartedSi desea conocer la API Identity Insights, consulte la Referencia APIque contiene la especificación de la API abierta.

Conclusión

A medida que los defraudadores utilizan nuevas herramientas y tácticas, las empresas deben actuar con la misma rapidez. Dar prioridad a la supervisión basada en IA, a una autenticación más sólida y a la concienciación sobre el fraude es ahora innegociable para todos los sectores. Si invierte en la tecnología adecuada y se mantiene informado sobre los riesgos emergentes, podrá proteger sus ingresos, sus clientes y su reputación.