https://a.storyblok.com/f/270183/1368x665/13cb6868f1/26aug-verify_coversion_alerts-blog-r1.jpg

Verify les alertes de conversion dans Fraud Defender

Temps de lecture : 5 minutes

Introduction

Lorsque vous développez avec l' API Vonage Verify, vous devez vous assurer que vos processus de vérification fonctionnent comme prévu et qu’aucun acteur malveillant ne les exploite. L’un des signes indiquant qu’il y a peut-être un problème est une baisse de votre taux de conversion de vérification.

C'est exactement ce que fait alertes de vérification des conversions sont conçues pour détecter ce genre de problèmes. Dans cet article, je vais vous expliquer en quoi consistent ces alertes, comment elles fonctionnent et comment vous pouvez les configurer pour protéger automatiquement votre plateforme.

Où trouver « Vonage Fraud Defender » sur le tableau de bord ?

Une fois connecté à votre compte Vonage, vous trouverez la rubrique «Fraud Defender» dans le menu de gauche. Si vous n’avez encore rien configuré, cette page vous paraîtra pour l’instant assez vide. Vous y trouverez les rubriques consacrées aux alertes récentes, aux outils de protection, aux tarifs et aux forfaits. Cochez la case Guide de prise en main de Fraud Defender.

Verify les alertes de conversion

Des alertes de conversion Verify sont déclenchées lorsque votre taux de conversion Verify tombe à 35 % ou moins. Votre taux de conversion Verify correspond au pourcentage de demandes de mot de passe à usage unique (OTP) aboutissant à une vérification réussie : il s'agit du nombre d'utilisateurs qui mènent effectivement le processus à son terme en saisissant le code correct. Un faible taux de conversion peut être un indicateur fort d'activité frauduleuse. Par exemple, des pirates peuvent utiliser votre Verify API pour envoyer de grands volumes de codes OTP vers des Numbers qui ne mèneront jamais le processus de vérification à son terme, une pratique connue sous le nom de « SMS pumping » ou « trafic artificiellement gonflé » (AIT).

Fraud Defender surveille vos taux de conversion et vous envoie des alertes afin que vous puissiez réagir rapidement, manuellement ou automatiquement.

Actions d'alerte pour automatiser les réponses

Dès qu'une alerte de vérification de conversion est générée, vous n'avez pas besoin d'attendre pour réagir. Grâce aux actions d'alerte, vous pouvez appliquer automatiquement des blocages de réseau dès qu’une alerte est déclenchée.

Screenshot of a network blocking interface showing active blocks for Orange Polska S.A., with options to filter by product, country, and expiration date.Network Blocks

Canal de communication d'alerte

Vous pouvez choisir le canal de communication pour l'alerte : SMS ou Voice, ce qui vous permet de cibler précisément le canal sur lequel une activité suspecte est détectée.

Pour les actions d'alerte, vous pouvez choisir entre un SMS et un appel Voice comme canal de communication, ce qui vous permet de cibler précisément le canal sur lequel l'activité suspecte a lieu.

Seuil d'intervention

Vous pouvez définir à quel moment l'action doit être déclenchée. Vous pouvez déclencher une action pour chaque nouvelle alerte de fraude. L'action est exécutée immédiatement pour chaque alerte détectée ou déclenchée dès qu'un certain volume est atteint ; elle n'est déclenchée que lorsque le seuil sélectionné est atteint. De plus, vous pouvez définir le taux de conversion minimum acceptable. Si le taux de conversion est égal ou inférieur à cette valeur, l'action d'alerte sera déclenchée.

Intervalle de temps

Pour éviter la « fatigue des alertes », vous pouvez limiter la fréquence des notifications en définissant un intervalle de temps. Les alertes répétées concernant le même réseau et le même canal ne déclencheront pas d'actions supplémentaires tant que cet intervalle de temps ne sera pas écoulé.

Actions

Une fois les conditions d'alerte remplies, c'est à vous de décider de la suite des événements :

Action

Description

Bloc

Bloquer automatiquement le réseau à l'origine de l'alerte

Ne pas bloquer

Le réseau à l'origine de l'alerte ne sera pas bloqué

Critique

Vous permet de créer un bloc de réseau à partir des détails de l'alerte

Durée du bloc

Définissez la durée pendant laquelle le blocage reste actif. Un blocage permanent reste en vigueur jusqu’à ce que vous le supprimiez manuellement.

Envoyer une notification d'alerte à la fraude

Activez cette option pour recevoir des notifications par e-mail lorsque l'action est déclenchée. Cela permet à votre équipe de rester informée sans avoir à surveiller le tableau de bord en permanence.

Périmètre géographique

Vous pouvez définir la portée de cette mesure : à l'échelle mondiale ou uniquement dans certains pays, ce qui peut s'avérer utile si vous constatez une concentration d'activités suspectes dans des régions spécifiques. Vérifiez la gestion des pays.

Gérer les blocs de réseau

Une fois qu’un blocage de réseau est appliqué, vous pouvez gérer vos blocages de réseaux directement depuis le tableau de bord de Fraud Defender. Cela vous offre une visibilité et un contrôle complets sur les réseaux actuellement bloqués, ainsi que la possibilité de lever les blocages si nécessaire.

Le trafic de vérification frauduleux ne constitue pas seulement un problème de sécurité. Il a un impact direct sur vos coûts. Chaque mot de passe à usage unique (OTP) envoyé à un numéro qui ne générera jamais de conversion représente de l'argent dépensé pour une activité frauduleuse.

La fonctionnalité « Verify » vous offre un niveau de protection automatisé et configurable, capable de réagir en temps réel, sans nécessiter d'intervention manuelle pour chaque incident.

Vous pouvez associer les informations présentées ici à d’autres outils de prévention de la fraude proposés par Vonage, tels que l’ Identity Insights SIM Swap Insight, qui vous permet de vérifier de manière automatisée si la carte SIM d’un numéro de téléphone a récemment été changée, ajoutant ainsi un niveau de sécurité essentiel aux actions sensibles telles que la récupération de compte, les connexions et les transactions financières.

Conclusion

Les alertes de vérification des conversions dans Fraud Defender constituent un outil puissant pour détecter les activités de vérification suspectes et y réagir. Vous pouvez configurer les actions d’alerte en définissant les seuils, les canaux et les pays concernés appropriés. Vous pouvez automatiser votre réponse à la fraude et protéger votre plateforme avant que les dégâts ne s’accumulent. Découvrez les documentation sur les alertes de conversion Verify pour vous lancer, ainsi que la référence de l'API Fraud Defender.

Vous avez une question ou souhaitez partager ce que vous construisez ?

Restez connecté et tenez-vous au courant des dernières nouvelles, astuces et événements concernant les développeurs.

Partager:

https://a.storyblok.com/f/270183/400x400/3f6b0c045f/amanda-cavallaro.png
Amanda CavallaroDéfenseur des développeurs