はじめに

Vonage Verify APIを使用してアプリケーションを構築する際は、本人確認フローが想定通りに機能していること、および悪意のある攻撃者によって悪用されていないことを確認する必要があります。何か異常がある可能性を示す兆候の一つとして、本人確認のコンバージョン率の低下が挙げられます。

まさにそれが 「Verify コンバージョン確認アラート」 は、まさにそのような事態を検知するために設計されています。この記事では、これらのアラートがどのようなものか、どのように機能するか、そしてプラットフォームを自動的に保護するためにどのように設定すればよいかについて解説します。

ダッシュボード上の「Vonage Fraud Defender」の場所

Vonage Accountにログインすると、「Fraud Defender」 が左側のメニューに表示されます。これまで何も設定していない場合は、現時点ではこのページはほぼ空の状態になっています。ここには、最近のアラート、保護ツール、料金、プランに関する見出しがあります。 Fraud Defender 導入ガイドをご覧ください。

コンバージョンアラートのVerify

Verifyコンバージョン率が35%以下に低下すると、「Verifyコンバージョンアラート」が発報されます。Verifyコンバージョン率とは、OTPリクエストのうち、認証が成功した割合、つまり正しいコードを入力してフローを実際に完了したユーザーの割合を指します。コンバージョン率が低いことは、不正行為の有力な兆候となる可能性があります。例えば、攻撃者は貴社の Vonage Verify API を利用して、検証フローを完了することのない Numbers に対して大量の OTPを送信することがあります。この手口は SMSポンピングまたは人為的に水増しされたトラフィック（AIT）として知られています。

Fraud Defender コンバージョン率を監視し、アラートを通知することで、手動または自動のいずれかの方法で迅速に対応できるようになります。

対応を自動化するアラートアクション

「Verifyコンバージョン確認アラート」が発生したら、対応を待つ必要はありません。「アラートアクション」を利用すれば、 ネットワークブロックを を自動的に適用できます。

Network Blocks

アラート連絡チャネル

アラートアクションの通信チャネルとして、SMSまたはVoiceを選択できます。これにより、不審な活動が発生している特定のチャネルをターゲットに設定することが可能です。

アラートアクションについては、通信チャネルとしてSMSまたはVoiceのいずれかを選択できるため、不審な活動が発生しているチャネルを的確に特定して対応することができます。

アクション閾値

アクションをいつトリガーするかを定義できます。 新しい不正アラートが発生するたびにアクションをトリガーできます。アクションは、検知されたアラートごとに即座に実行されるか、または設定された閾値に達した時点でトリガーされます。また、許容可能な最低コンバージョン率を設定することも可能です。コンバージョン率がこの値以下になった場合、アラートアクションがトリガーされます。

時間間隔

アラート疲労を防ぐため、時間間隔を設定して通知の頻度を制限することができます。同じネットワークおよびチャネルに対する繰り返しアラートは、設定された時間間隔が経過しない限り、追加のアクションは発生しません。

行動

アラートの条件が満たされたら、次にどのような処理を行うかを選択します：

ブロックの持続時間

ブロックが有効な状態を維持する期間を指定します。永続的なブロックは、手動で削除するまで有効なままとなります。

不正利用アラートの通知を送信する

このオプションを有効にすると、アクションがトリガーされた際にメール通知を受け取ることができます。これにより、チームメンバーはダッシュボードを常に監視しなくても、最新情報を把握することができます。

対象国

このアクションを適用する範囲（グローバル全体か、選択した国のみか）を定義できます。特定の地域に不審な活動が集中している場合などに、この機能が役立ちます。 国々の管理をご確認ください。

ネットワークブロックの管理

一度 ネットワークブロック が適用されると、Fraud Defenderのダッシュボードから直接ネットワークブロックを管理できるようになります。これにより、現在どのネットワークがブロックされているかを完全に把握・制御できるほか、必要に応じてブロックを解除することも可能です。

不正な認証トラフィックは、単なるセキュリティ上の懸念にとどまりません。これはコストに直接的な影響を及ぼします。コンバージョンに至らない番号に送信されるOTPは、すべて不正行為に費やされた費用となります。

「コンバージョンアラートのVerify」機能は、すべてのインシデントに対して手動での対応を必要とすることなく、リアルタイムで対応できる、自動化され、設定可能な保護層を提供します。

ここでご紹介した内容と、 Identity Insights SIM Swap Insightなど、他のVonageの不正防止ツールと組み合わせて活用できます。これにより、電話番号のSIMカードが最近交換されたかどうかをプログラムで自動的に確認でき、Accountの復旧、ログイン、金融取引といった機密性の高い操作に重要なセキュリティ層を追加することができます。

結論

Fraud Defender の「Verify アラート」は、不審な本人確認活動を検知し、対応するための強力なツールです。以下を設定できます アラートアクション を適切な閾値、チャネル、対象国に合わせて設定できます。不正への対応を自動化し、被害が拡大する前にプラットフォームを保護できます。ぜひ 「Verify Conversion アラート」の のドキュメントを参照して開始し、 Fraud Defender API リファレンスもご参照ください。