Proteção contra invasão de conta

Account Takeover Protection card with the Set up button

Os ataques de apropriação de conta ocorrem quando agentes mal-intencionados obtêm acesso não autorizado à sua conta da Vonage, geralmente por meio de credenciais de API roubadas, e exploram suas APIs para gerar tráfego fraudulento ou incorrer em custos em seu nome.

A lista de endereços IP autorizados permite que você defina uma lista de endereços IP confiáveis autorizados a acessar suas APIs da Vonage. Somente os endereços IP incluídos na sua lista de endereços IP autorizados podem acessar suas APIs da Vonage. Qualquer solicitação proveniente de um endereço não listado é automaticamente bloqueada, de modo que sua conta permanece protegida mesmo que suas credenciais venham a ser comprometidas.

Como funciona a lista de endereços IP permitidos

Depois de adicionar pelo menos um endereço IP à sua lista de endereços permitidos, somente as solicitações provenientes de um endereço incluído nessa lista serão aceitas. Todas as demais serão rejeitadas.

Account Takeover Protection page with the API call IP allowlist

As restrições de IP permanecem ativas enquanto a lista de endereços permitidos contiver pelo menos uma entrada. As restrições de IP podem ser desativadas a qualquer momento, removendo todas as entradas da sua lista de endereços permitidos.

Importante: Certifique-se de que todos os seus servidores de aplicativos e sistemas de CI/CD estejam incluídos na sua lista de endereços IP permitidos antes de ativar as restrições de IP. Qualquer IP que não constar na lista será bloqueado imediatamente, o que pode causar falhas nas integrações.

Como configurar restrições de IP

Painel de controle

  1. Acesse Fraud Defender no painel da API.

  2. Selecionar Proteção contra invasão de conta.

  3. Sob Endereços IP das chamadas de API, digite um endereço IP ou um intervalo de endereços IP no campo de entrada.

    Você pode inserir um endereço IPv4 específico, como, por exemplo, 192.168.1.1, ou um intervalo de endereços IP na notação CIDR, como 192.168.0.0/24.

  4. Selecionar Salvar.

  5. Na caixa de diálogo de confirmação, verifique o aviso e, em seguida, selecione Ativar restrições para confirmar.

Repita as etapas 3 a 5 para adicionar outros endereços ou intervalos.

Como desativar restrições de IP

As restrições de IP podem ser desativadas a qualquer momento, removendo todas as entradas da sua lista de permissões.

Na página “Proteção contra invasão de conta”, exclua cada entrada da Endereços IP das chamadas de API lista. Assim que a lista estiver vazia, as restrições serão automaticamente suspensas e todos os endereços IP poderão acessar suas APIs da Vonage novamente.