En Alegra la seguridad de tu cuenta es una prioridad. Recientemente, se han detectado accesos sospechosos desde ubicaciones inusuales como Bélgica, Marruecos y otras regiones de África, en los que algunos atacantes lograron ingresar utilizando credenciales válidas, sin necesidad de forzar contraseñas.
Para prevenir este tipo de incidentes y proteger tanto a las personas usuarias como la reputación de nuestra plataforma, hemos desarrollado el Auditor Inteligente de Alegra, una nueva capa de seguridad que detecta comportamientos anómalos y activa verificaciones automáticas, incluso si alguien conoce la contraseña correcta.
👉 Índice
- 🔎 ¿Cómo funciona esta nueva capa de seguridad?
- 🔐 ¿Qué ocurre si se detecta un acceso sospechoso?
- 📱 ¿Cómo funciona la verificación por WhatsApp o correo?
- ⏱️ ¿Qué pasa si fallas la verificación?
- 🧩 ¿Qué ventajas ofrece esta funcionalidad?
🔎¿Cómo funciona esta nueva capa de seguridad?
✨ Alegra incorpora un sistema inteligente que evalúa el contexto y el comportamiento de cada inicio de sesión. Si el acceso resulta atípico, se activa una verificación adicional (por ejemplo, mediante un código enviado por correo electrónico o WhatsApp) antes de permitir la entrada.
Esta medida reduce el riesgo de accesos no autorizados sin necesidad de que el usuario tenga activada la autenticación en dos pasos (A2F).
🔐 ¿Qué ocurre si se detecta un acceso sospechoso?
Si el sistema considera que el acceso no es habitual, se muestra una pantalla con el mensaje:
“Verificación de acceso – Selecciona una de las opciones para confirmar tu identidad de forma rápida y segura.”
Puedes elegir cómo validar tu identidad:
-
Recibiendo un código OTP al correo electrónico registrado.
-
O un mensaje de WhatsApp al número verificado.
Solo tras superar esta validación, el sistema te permitirá el acceso normal a la cuenta. Si la verificación falla, la cuenta se bloquea temporalmente, se te notificará al igual que al equipo de soporte.
📱 ¿Cómo funciona la verificación por WhatsApp o correo?
🔸 Verificación por WhatsApp
Deberás confirmar los últimos 4 dígitos de tu número registrado. Luego recibirás un mensaje con el texto:
🔐 Alegra - Verificación de identidad
Tu código de verificación es: 834129
Ingresa este código en la pantalla de verificación para continuar con tu inicio de sesión. Si no solicitaste este acceso, por favor contacta a nuestro equipo de soporte.
El código tiene validez de 10 minutos y se puede reenviar tras 60 segundos.
🔸 Verificación por correo
Se envía un mensaje automático con asunto Verificación de identidad – Alegra, informando del intento de acceso y el código OTP temporal. Deberás ingresar este código en pantalla para continuar.
⏱️ ¿Qué pasa si fallas la verificación?
El sistema permite hasta 3 intentos fallidos consecutivos. Si se supera este límite:
-
La cuenta se bloquea por 10 minutos, mostrando un contador de tiempo.
-
Si vuelve a fallar, el bloqueo aumenta a 1 hora.
-
Más de 3 bloqueos diarios activan una restricción de 24 horas.
Estos bloqueos son temporales, y buscan evitar ataques automatizados sin perjudicar al usuario legítimo.
🔐 Además, los accesos por API quedan protegidos: si provienen de una IP o dispositivo inusual, el Auditor bloquea el token temporalmente y devuelve un mensaje de error seguro.
🧩 ¿Qué ventajas ofrece esta funcionalidad?
- ✨ Seguridad proactiva: detecta accesos inusuales antes de que causen daño.
- 💬 Verificación rápida: sin depender del A2F, usando WhatsApp o correo.
- 🚫 Prevención de spam y uso indebido: bloquea actividades sospechosas automáticamente.
- ⚙️ Sin fricción para el usuario: solo interviene cuando se detecta riesgo real.
- 📈 Protección continua: mantiene tu cuenta y la reputación de Alegra a salvo.
¿Aún no tienes cuenta en Alegra?
