Protection contre le piratage de compte

Account Takeover Protection card with the Set up button

Les attaques par prise de contrôle de compte se produisent lorsque des cybercriminels parviennent à accéder sans autorisation à votre compte Vonage, souvent grâce à des identifiants API volés, et exploitent vos API pour générer du trafic frauduleux ou engager des dépenses en votre nom.

La liste blanche d'adresses IP vous permet de définir une liste d'adresses IP de confiance autorisées à appeler vos API Vonage. Seules les adresses IP figurant sur votre liste blanche peuvent appeler vos API Vonage. Toute requête provenant d'une adresse ne figurant pas sur cette liste est automatiquement bloquée, ce qui garantit la protection de votre compte même en cas de compromission de vos identifiants.

Fonctionnement de la liste blanche d'adresses IP

Une fois que vous avez ajouté au moins une adresse IP à votre liste blanche, seules les requêtes provenant d'une adresse figurant sur cette liste sont acceptées. Toutes les autres sont rejetées.

Account Takeover Protection page with the API call IP allowlist

Les restrictions d'adresse IP restent actives tant que la liste blanche contient au moins une entrée. Vous pouvez désactiver ces restrictions à tout moment en supprimant toutes les entrées de votre liste blanche.

Important : Assurez-vous que tous vos serveurs d'applications et vos systèmes CI/CD figurent bien dans votre liste blanche avant d'activer les restrictions d'adresse IP. Toute adresse IP ne figurant pas sur cette liste sera immédiatement bloquée, ce qui pourrait entraîner des dysfonctionnements au niveau des intégrations.

Comment configurer des restrictions d'adresse IP

Tableau de bord

  1. Aller à Fraud Defender dans le tableau de bord de l'API.

  2. Sélectionner Protection contre le piratage de compte.

  3. Sous Adresses IP des appels API, saisissez une adresse IP ou une plage d'adresses IP dans le champ de saisie.

    Vous pouvez saisir une adresse IPv4 spécifique, telle que 192.168.1.1, ou une plage d'adresses IP en notation CIDR, telle que 192.168.0.0/24.

  4. Sélectionner Économiser.

  5. Dans la boîte de dialogue de confirmation, prenez connaissance de l'avertissement, puis sélectionnez Activer les restrictions pour confirmer.

Répétez les étapes 3 à 5 pour ajouter d'autres adresses ou plages d'adresses.

Comment désactiver les restrictions liées à l'adresse IP

Les restrictions d'adresse IP peuvent être désactivées à tout moment en supprimant toutes les entrées de votre liste blanche.

Sur la page « Protection contre le piratage de compte », supprimez chaque entrée de la Adresses IP des appels API liste. Une fois que la liste est vide, les restrictions sont automatiquement levées et toutes les adresses IP peuvent à nouveau appeler vos API Vonage.