SMS de aviso de segurança: entradas novas, senhas alteradas e operações sensíveis

WhatsApp e APIs·· 12 visualizações· 3 min de leitura

A resposta curta: quando acontece algo sensível na conta de um cliente seu (uma entrada a partir de um aparelho novo, uma senha alterada, um e-mail ou um telefone trocado, um pagamento fora do normal), um SMS logo a seguir deixa-o confirmar que foi ele. O seu sistema envia-o pela nossa API no próprio momento, sem agendar.

Quando enviar

O que aconteceu Exemplo de SMS
Entrada nova Houve uma entrada na sua conta a partir de um aparelho novo. Não reconhece esta entrada? Fale connosco: [TELEFONE].
Senha alterada A senha da sua conta foi alterada hoje às [HORA]. Se não foi você, ligue já [TELEFONE].
Dados de contacto trocados O e-mail da sua conta foi alterado. Se não fez esta alteração, contacte-nos: [TELEFONE].
Operação sensível Foi pedido um levantamento de [VALOR] na sua conta. Não reconhece? Ligue [TELEFONE].

O que um aviso de segurança nunca leva

1 Nunca pede senhas, PIN nem códigos. É o que os burlões fazem, e o cliente tem de saber que a sua empresa nunca o faz.
2 Não leva ligações para «confirmar a conta». Uma ligação num SMS de segurança é exactamente o que se copia numa burla. Dê um telefone conhecido.
3 Não repete dados completos, como o número inteiro de um cartão ou de uma conta. Basta dizer o que aconteceu e quando.
Não confunda com os códigos de verificação. Um código de uso único confirma uma acção antes de ela acontecer; o aviso de segurança informa depois. Para os códigos, veja códigos de verificação pela API.

Como ligar ao seu sistema

No sítio do seu código onde a senha é alterada ou a entrada é registada, acrescente um pedido a POST /v1/sms/messages com o número do cliente e o texto. Envie o cabeçalho Idempotency-Key com um valor ligado ao acontecimento (por exemplo, o id da entrada): se a ligação falhar e o pedido se repetir, o cliente não recebe o aviso duas vezes. O primeiro pedido, passo a passo, está em enviar SMS pela API.

Use um Sender ID com o nome da sua empresa. O cliente reconhece o remetente, e um aviso verdadeiro distingue-se melhor de uma imitação. Diga também, no seu site, que avisos envia e que nunca pede códigos por SMS.

Quer avisar os seus clientes no momento em que algo muda na conta deles? Veja a página da API.

Ver a página da API

VEJA TAMBÉM

Códigos de verificação por SMS pela nossa API: guia prático para o seu site ou aplicação

Enviar códigos de uso único (OTP) por SMS com segurança: validade, tentativas e registos

Enviar SMS pela API: chave, permissões, Sandbox e o primeiro pedido

O que é o Sender ID: SMS que chegam com o nome da sua empresa em vez de um número

Uma chave de API ou um token ficou exposto: o que fazer, pela ordem certa

SMS de notificações: avisos automáticos aos seus clientes, pela página SMS ou pelo seu sistema

PRODUTO RECOMENDADO

Hospedagem de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 396,00 MT/mês (plano de 3 anos, com cupão)

Ver planos
Esta resposta foi útil? A sua resposta ajuda-nos a melhorar este artigo.