En Alegra, la seguridad de tu cuenta es una prioridad. En los últimos meses, se han detectado accesos sospechosos desde ubicaciones poco frecuentes —como Bélgica, Marruecos y otras regiones de África— donde algunos atacantes lograron ingresar usando credenciales válidas, sin necesidad de forzar contraseñas.
Para evitar este tipo de incidentes y proteger tanto a las personas usuarias como la reputación de nuestra plataforma, desarrollamos el Auditor Inteligente de Alegra, una capa de seguridad avanzada que identifica comportamientos anómalos y activa verificaciones automáticas, incluso si alguien conoce tu contraseña.
👉 Índice
- 🔎 ¿Cómo funciona esta nueva capa de seguridad?
- 🔐 ¿Qué pasa si se detecta un acceso sospechoso?
- 📱 ¿Cómo funciona la verificación por WhatsApp o correo?
- ⏱️ ¿Qué ocurre si fallas la verificación?
- 🧩 ¿Qué beneficios ofrece esta funcionalidad?
🔎¿Cómo funciona esta nueva capa de seguridad?
✨ Alegra incorpora un sistema inteligente que evalúa el contexto y el comportamiento de cada inicio de sesión. Si el acceso parece inusual, se activa una verificación adicional (por ejemplo, mediante un código que se envía por correo electrónico o WhatsApp) antes de permitir el ingreso.
Esta medida reduce el riesgo de accesos no autorizados, incluso si no tenés activada la autenticación en dos pasos (A2F).
🔐 ¿Qué ocurre si se detecta un acceso sospechoso?
Cuando el sistema detecta un acceso fuera de lo habitual, se muestra una pantalla con el mensaje:
“Verificación de acceso – Seleccioná una de las opciones para confirmar tu identidad de forma rápida y segura.”
Podés elegir entre dos formas de validación:
-
Recibir un código de verificación (OTP) en tu correo electrónico.
-
O recibirlo por WhatsApp, al número verificado en tu cuenta.
Solo después de completar correctamente la verificación podrás ingresar normalmente. Si la validación falla, la cuenta se bloquea temporalmente y se notifica tanto al usuario como al equipo de soporte.
📱 ¿Cómo funciona la verificación por WhatsApp o correo electrónico?
🔸 Verificación por WhatsApp
Deberás confirmar los últimos 4 dígitos de tu número registrado. Luego recibirás un mensaje con el siguiente texto:
🔐 Alegra – Verificación de identidad
Tu código de verificación es: 834129
Ingresá este código en la pantalla de verificación para continuar con tu inicio de sesión.
Si no solicitaste este acceso, contactá al equipo de soporte.
El código es válido por 10 minutos y puede reenviarse una vez transcurrido 1 minuto.
🔸 Verificación por correo electrónico
Recibirás un correo con el asunto Verificación de identidad – Alegra, informando sobre el intento de acceso y enviando el código temporal (OTP).
Solo tenés que ingresarlo en pantalla para completar la verificación.
⏱️ ¿Qué pasa si fallás la verificación?
El sistema permite hasta 3 intentos fallidos seguidos. Si se supera ese límite:
-
La cuenta se bloquea durante 10 minutos.
-
Si vuelve a fallar, el bloqueo aumenta a 1 hora.
-
Si hay más de 3 bloqueos en el día, se activa una restricción de 24 horas.
Estos bloqueos son temporales y están diseñados para proteger tu cuenta sin afectar tus operaciones habituales.
Además, incluso los accesos por API están protegidos: si provienen de una IP o dispositivo no reconocido, el Auditor bloquea el acceso y devuelve un mensaje de error seguro.
🧩 ¿Qué beneficios ofrece esta funcionalidad?
- ✨ Seguridad proactiva: detecta accesos inusuales antes de que generen un riesgo.
- 💬 Verificación simple: sin depender de la autenticación en dos pasos.
- 🚫 Prevención de accesos indebidos: bloquea automáticamente actividades sospechosas.
- ⚙️ Sin fricción: solo interviene cuando realmente hay riesgo.
- 📈 Protección constante: resguarda tu cuenta y la reputación de Alegra.
¿Aún no tienes cuenta en Alegra?
