SMS de aviso de segurança: entradas novas, senhas alteradas e operações sensíveis

WhatsApp e APIs·· 53 visualizações· 3 min de leitura

A resposta curta: quando acontece algo sensível na conta de um cliente seu (uma entrada a partir de um aparelho novo, uma senha alterada, um e-mail ou um telefone trocado, um pagamento fora do normal), um SMS logo a seguir deixa-o confirmar que foi ele. O seu sistema envia-o pela nossa API no próprio momento, sem agendar.

Quando enviar

O que aconteceu Exemplo de SMS
Entrada nova Houve uma entrada na sua conta a partir de um aparelho novo. Não reconhece esta entrada? Fale conosco: [TELEFONE].
Senha alterada A senha da sua conta foi alterada hoje às [HORA]. Se não foi você, ligue já [TELEFONE].
Dados de contato trocados O e-mail da sua conta foi alterado. Se não fez esta alteração, contate-nos: [TELEFONE].
Operação sensível Foi pedido um levantamento de [VALOR] na sua conta. Não reconhece? Ligue [TELEFONE].

O que um aviso de segurança nunca leva

1 Nunca pede senhas, PIN nem códigos. É o que os burlões fazem, e o cliente tem que saber que a sua empresa nunca o faz.
2 Não leva links para «confirmar a conta». Um link num SMS de segurança é exatamente o que se copia numa burla. Dê um telefone conhecido.
3 Não repete dados completos, como o número inteiro de um cartão ou de uma conta. Basta dizer o que aconteceu e quando.
Não confunda com os códigos de verificação. Um código de uso único confirma uma ação antes de ela acontecer; o aviso de segurança informa depois. Para os códigos, veja códigos de verificação pela API.

Como ligar ao seu sistema

No lugar do seu código onde a senha é alterada ou a entrada é registrada, acrescente um pedido a POST /v1/sms/messages com o número do cliente e o texto. Envie o cabeçalho Idempotency-Key com um valor ligado ao acontecimento (por exemplo, o id da entrada): se o link falhar e o pedido se repetir, o cliente não recebe o aviso duas vezes. O primeiro pedido, passo a passo, está em enviar SMS pela API.

Use um Sender ID com o nome da sua empresa. O cliente reconhece o remetente, e um aviso verdadeiro distingue-se melhor de uma imitação. Diga também, no seu site, que avisos envia e que nunca pede códigos por SMS.

Quer avisar os seus clientes no momento em que algo muda na conta deles? Veja a página da API.

Ver a página da API

VEJA TAMBÉM

Códigos de verificação por SMS pela nossa API: guia prático para o seu site ou aplicação

Enviar códigos de uso único (OTP) por SMS com segurança: validade, tentativas e registros

Enviar SMS pela API: chave, permissões, Sandbox e o primeiro pedido

O que é o Sender ID: SMS que chegam com o nome da sua empresa em vez de um número

Uma chave de API ou um token ficou exposto: o que fazer, pela ordem certa

SMS de notificações: avisos automáticos aos seus clientes, pela página SMS ou pelo seu sistema

PRODUTO RECOMENDADO

Hospedagem de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.