Introducción

Cuando desarrollas con la Verify API de Vonage Verify, es importante asegurarse de que los flujos de verificación funcionan según lo previsto y de que ningún usuario malintencionado los esté aprovechando en su beneficio. Una de las señales de que algo puede ir mal es una caída en la tasa de conversión de la verificación.

Eso es exactamente lo que las alertas de Verify Conversion están diseñadas para detectar. En esta entrada, te mostraré qué son estas alertas, cómo funcionan y cómo puedes configurarlas para proteger automáticamente tu plataforma.

Dónde encontrar «Vonage Fraud Defender» en el panel de control

Una vez que hayas iniciado sesión en tu Account de Vonage, podrás encontrar «Fraud Defender» en el menú de la izquierda. Si aún no has configurado nada, verás que esta página está bastante vacía por ahora. Encontrarás las secciones de alertas recientes, herramientas de protección, precios y planes. Consulta la Guía de inicio de Fraud Defender.

Verify las alertas de conversión

Las alertas de Verify se activan cuando tu tasa de conversión de Verify desciende al 35 % o menos. Tu tasa de conversión de Verify es el porcentaje de solicitudes de OTP que dan lugar a una verificación satisfactoria: el número de usuarios que completan realmente el proceso introduciendo el código correcto. Una tasa de conversión baja puede ser un claro indicador de actividad fraudulenta. Por ejemplo, los atacantes pueden utilizar tu Verify API de Vonage para enviar grandes volúmenes de OTP a Numbers que nunca completarán el proceso de verificación, una práctica conocida como «SMS pumping» o tráfico inflado artificialmente (AIT).

Fraud Defender supervisa tus tasas de conversión y te envía estas alertas para que puedas actuar rápidamente, ya sea de forma manual o automática.

Acciones de alerta para automatizar las respuestas

Una vez que se genera una alerta de conversión de Verify, no tienes que esperar para responder. A través de las «Acciones de alerta», puedes aplicar automáticamente bloqueos de red tan pronto como se active una alerta.

Network Blocks

Canal de comunicación de alertas

Puedes elegir el canal de comunicación para la acción de alerta: SMS o Voice, lo que te permite seleccionar el canal concreto en el que se está produciendo la actividad sospechosa.

En el caso de las acciones de alerta, puedes seleccionar SMS o llamada Voice como canal de comunicación, lo que te permite dirigirte directamente al canal concreto en el que se está produciendo la actividad sospechosa.

Umbral de intervención

Puedes definir cuándo debe activarse la acción. Puede activar una acción cada vez que se produzca una nueva alerta de fraude. La acción se ejecuta inmediatamente cada vez que se detecta una alerta, o bien se activa una vez que se alcanza un determinado volumen; en este caso, solo se activa cuando se alcanza el umbral seleccionado. Además, puede establecer la tasa de conversión mínima aceptable. Si la tasa de conversión es igual o inferior a este valor, se activará la acción de alerta.

Intervalo de tiempo

Para evitar la fatiga por alertas, puedes limitar la frecuencia de las notificaciones configurando un intervalo de tiempo. Las alertas repetidas para la misma red y el mismo canal no activarán acciones adicionales a menos que haya transcurrido dicho intervalo de tiempo.

Acciones

Una vez que se cumplan las condiciones de la alerta, tú decides qué ocurre a continuación:

Duración del bloque

Define durante cuánto tiempo permanece activo el bloqueo. Un bloqueo permanente se mantiene activo hasta que lo elimines manualmente.

Enviar una notificación de alerta de fraude

Activa esta opción para recibir notificaciones por correo electrónico cuando se active la acción. De este modo, tu equipo estará siempre al corriente sin necesidad de estar pendiente constantemente del panel de control.

Ámbito de aplicación por países

Puedes definir dónde se aplica la medida: a nivel global o solo en determinados países, lo que podría resultarte útil si observas que la actividad sospechosa se concentra en regiones concretas. Consulta la gestión de países.

Gestionar bloques de red

Una vez que un se aplica un bloqueo de red , podrá gestionar sus bloqueos de red directamente desde el panel de control de Fraud Defender. Esto le proporciona una visibilidad y un control totales sobre qué redes están bloqueadas en ese momento, así como la posibilidad de eliminar los bloqueos cuando sea necesario.

El tráfico de verificación fraudulento no es solo un problema de seguridad. Tiene un impacto directo en tus costes. Cada OTP enviada a un número que nunca se convertirá en cliente supone dinero gastado en actividad fraudulenta.

«Verify Conversion Alerts» te ofrece una capa de protección automatizada y configurable capaz de responder en tiempo real, sin necesidad de intervención manual en cada incidente.

Puedes combinar lo que has visto aquí con otras herramientas de prevención del fraude de Vonage, como el Identity Insights SIM Swap Insight, que te permite comprobar mediante programación si la tarjeta SIM de un número de teléfono se ha cambiado recientemente, lo que añade una capa clave de seguridad a acciones delicadas como la recuperación de cuentas, los inicios de sesión y las transacciones financieras.

Conclusión

Las alertas de Verify de conversiones de Fraud Defender son una herramienta muy eficaz para detectar y responder ante actividades de verificación sospechosas. Puedes configurar las acciones de las alertas con los umbrales, canales y ámbitos geográficos adecuados. Puede automatizar su respuesta ante el fraude y proteger su plataforma antes de que el daño se agrave. Eche un vistazo a las documentación sobre las alertas de conversión de Verify para empezar y la Referencia de la API de Fraud Defender.