Receba alertas de fraude no Slack com o Vonage Fraud Defender

No meu trabalho como Gerente de Soluções para Clientes na Vonage, um tema recorrente é a fraude por SMS. Trata-se de um desafio que muitas empresas que enviam SMS enfrentam em algum momento. Para citar o exemplo mais comum, muitos de nossos clientes utilizam as APIs da Vonage para enviar SMS com códigos de 2FA/OTP aos seus usuários. No entanto, os fraudadores atacam essas soluções com redes de bots, tentando automatizar o tráfego de SMS para números sob seu controle com o objetivo de obter ganhos financeiros (também conhecido como “traffic pumping” ou “tráfego inflado artificialmente” (AIT)).

Neste tutorial, vamos mostrar como configurar alertas automáticos em caso de possíveis ataques e como receber esses alertas no Slack.

Como podemos nos proteger contra fraudes por SMS?

Existem duas medidas principais que você pode tomar para aumentar sua proteção contra fraudes por SMS.

Por um lado, há medidas que você pode adotar dentro do seu próprio aplicativo, como limitar a frequência das solicitações de SMS, identificar e excluir números com tarifas especiais ou usar CAPTCHAs. 

Por outro lado, a Vonage lançou o Vonage Fraud Defender para ajudar nossos clientes a se protegerem contra fraudes por SMS. Com algumas etapas simples, é possível criar Regras de Tráfego, que bloqueiam ou desbloqueiam o tráfego para destinos para os quais você não pretende enviar mensagens. Com as Regras de Tráfego, é muito fácil criar listas globais de permissão ou bloqueio. 

O Fraud Defender vai muito além. Ele analisa o volume de tráfego de SMS por país e emite automaticamente um alerta caso seja detectado um aumento anormal no tráfego. Nesses casos, o Fraud Defender permite que os clientes decidam se desejam ser alertados por e-mail, bloquear automaticamente o tráfego proveniente desse país ou ambas as opções. Como esse alerta se baseia no volume de SMS enviados para um destino, nós o chamamos de Alerta de Alterações Volumétricas.

Os alertas sobre regras de tráfego e alterações volumétricas são gratuitos para todos os clientes da Vonage. 

Como funcionam os alertas de variações de volume?

Para ajudar nossos clientes a identificar e se protegerem contra aumentos anormais de tráfego, o Fraud Defender realiza cálculos estatísticos, comparando o tráfego por país nas últimas 12 horas com os dados históricos dos últimos 90 dias. Se houver um aumento potencialmente anormal, um Alerta de Variações Volumétricas será gerado e exibido no Vonage Fraud Defender. Observe que os alertas só serão gerados se o tráfego ultrapassar 1.000 SMS em 12 horas.

Nossos clientes podem definir Ações de Alerta, que serão executadas sempre que um Alerta de Alterações Volumétricas for criado. Há duas opções disponíveis:

1. Se você deseja ou não receber uma notificação por e-mail sobre o alerta

2. Se você deseja bloquear o tráfego para esse destino, manter o alerta no sistema para sua análise ou não bloqueá-lo de forma alguma (é claro que você ainda pode adicionar manualmente uma regra de tráfego mais tarde)

E se eu quiser receber minhas notificações no Slack?

Talvez você ache que os alertas por e-mail não atendam às suas necessidades — e se um alerta for enviado no fim de semana ou à noite, quando você provavelmente não estaria acessando o e-mail da empresa? Ou talvez sua equipe nem use muito o e-mail? Embora estejamos trabalhando para adicionar outros canais, o e-mail é o primeiro a ser compatível. Então, aqui vai uma solução alternativa para encaminhar esses alertas para o canal do Slack de sua escolha.

Muitos de nossos clientes usam o Slack; por isso, explicaremos aqui como enviar seus alertas para o Slack em vez de (ou além de) por e-mail.

Siga as etapas abaixo. Observe que a maioria das etapas pode ser realizada por todos os usuários, mas as etapas 5 e 6 exigem que seja o usuário que criou sua conta da Vonage.

1. Acesse o canal do Slack que deve receber as notificações de alerta de fraude.

2. Clique no nome do canal, na parte superior, para abrir as opções do canal.

   Accessing Slack channel options

3. Vá para a seção “Integrações” e selecione “Enviar e-mails para este canal”, na parte inferior.

   Accessing Slack channel email integration settings

4. Copie o endereço de e-mail exibido. Você pode personalizar a aparência do e-mail, se quiser.

5. Agora, vamos passar para o seu Painel da Vonage e adicionar esse endereço de e-mail à sua lista de endereços para alertas. No Painel de Controle da Vonage, acesse “Configurações de API”, à esquerda, e depois para “Notificações”, ou acesse este link. Clique no ícone de lápis se você conseguir ver o Vonage Fraud Defender na seção “Configuração da assinatura”. Caso contrário, clique em “Inscrever-se para receber notificações”. (Observe que essa etapa só pode ser realizada pelo usuário que criou sua conta da Vonage.)

   Setting up Vonage Fraud Defender Notifications

6. Adicione o endereço de e-mail que você copiou do Slack e clique no sinal de mais. Em seguida, clique em “Salvar”. (Observe que essa etapa só pode ser realizada pelo usuário que criou sua conta da Vonage.)

   Add your e-mail address(es) to Vonage Fraud Defender Notifications

7. Verifique novamente se as ações de alerta do Fraud Defender estão configuradas corretamente. Para isso, acesse “Fraud Defender” à esquerda e clique em “Configurar ações de alerta” ou acesse este link. Dependendo da sua configuração atual, use o ícone de lápis em “SMS / Alterações volumétricas” ou clique em “Adicionar ação de alerta”.

   Alert Actions Overview

8. Certifique-se de que “Escolher tipo de notificação” esteja definido como “Notificar-me” em “Ações”, na parte inferior da página. Você pode aproveitar essa oportunidade para verificar se os alertas devem entrar no modo de revisão ou ser bloqueados automaticamente. Você também tem a opção de limitar essas ações para que sejam executadas somente após determinados limites serem atingidos. Observe o mínimo de 1.000 a cada 12 horas, conforme explicado acima.

   Setting up Alert Actions

E agora, o que vai acontecer?

Bem, esperamos que não aconteça nada. Mas, no caso de um possível ataque fraudulento, identificado pelos Alertas de Mudanças Volumétricas do Vonage Fraud Defender, seu canal do Slack agora exibirá um e-mail notificando você sobre o alerta, com um link para o Fraud Defender para que você possa tomar as medidas necessárias:

Volumetric Changes Alert notification inside Slack

Conclusão

A fraude por SMS continua sendo uma das ameaças mais comuns para as empresas que enviam códigos OTP/2FA e outras formas de comunicação por SMS. 

Com o Vonage Fraud Defender, você tem à sua disposição uma ferramenta gratuita para bloquear e desbloquear destinos e receber notificações automáticas por e-mail no seu espaço de trabalho do Slack, caso nossos Alertas Volumétricos identifiquem um aumento anormal de tráfego para um destino.

Se você tiver alguma dúvida sobre o Vonage Fraud Defender ou os Alertas de Mudança Volumétrica, entre em contato com seu gerente de conta ou CSM da Vonage, ou junte-se a nós no Slack da Comunidade de Desenvolvedores da Vonage e mantenha-se atualizado com os anúncios para desenvolvedores seguindo o VonageDev no X, anteriormente conhecido como Twitter.