Protección contra el robo de cuentas

Account Takeover Protection card with the Set up button

Los ataques de apropiación de cuentas se producen cuando los atacantes obtienen acceso no autorizado a tu cuenta de Vonage, a menudo mediante credenciales de API robadas, y aprovechan tus API para generar tráfico fraudulento o incurrir en gastos en tu nombre.

La lista de direcciones IP autorizadas te permite definir una lista de direcciones IP de confianza a las que se les permite acceder a tus API de Vonage. Solo las direcciones IP que figuren en tu lista de direcciones autorizadas podrán acceder a tus API de Vonage. Cualquier solicitud procedente de una dirección que no figure en la lista se bloquea automáticamente, por lo que tu Account permanece protegido incluso si tus credenciales se vieran comprometidas.

Cómo funciona la lista de direcciones IP autorizadas

Una vez que añadas al menos una dirección IP a tu lista de direcciones permitidas, solo se aceptarán las solicitudes procedentes de una dirección incluida en dicha lista. Todas las demás serán rechazadas.

Account Takeover Protection page with the API call IP allowlist

Las restricciones de IP permanecerán activas mientras la lista de direcciones permitidas contenga al menos una entrada. Las restricciones de IP se pueden desactivar en cualquier momento eliminando todas las entradas de la lista de direcciones permitidas.

Importante: Asegúrate de que todos tus servidores de aplicaciones y sistemas de CI/CD estén incluidos en tu lista de direcciones permitidas antes de activar las restricciones de IP. Cualquier IP que no figure en la lista quedará bloqueada inmediatamente, lo que podría provocar fallos en las integraciones.

Cómo configurar restricciones de IP

Panel de control

  1. Ir a Fraud Defender en el panel de control de la API.

  2. Seleccionar Protección contra el robo de cuentas.

  3. En Direcciones IP de llamadas a la API, introduce una dirección IP o un rango de direcciones IP en el campo de entrada.

    Puedes introducir una dirección IPv4 concreta, como por ejemplo: 192.168.1.1, o un rango de direcciones IP en notación CIDR, como por ejemplo 192.168.0.0/24.

  4. Seleccionar Guardar.

  5. En el cuadro de diálogo de confirmación, revisa la advertencia y, a continuación, selecciona Activar restricciones para confirmarlo.

Repite los pasos 3 a 5 para añadir direcciones o rangos adicionales.

Cómo desactivar las restricciones de IP

Las restricciones de IP se pueden desactivar en cualquier momento eliminando todas las entradas de tu lista de permitidos.

En la página «Protección contra la apropiación de cuentas», elimina cada entrada de la Direcciones IP de llamadas a la API lista. Una vez que la lista esté vacía, las restricciones se levantarán automáticamente y todas las direcciones IP podrán volver a realizar llamadas a tus API de Vonage.