En Costa Rica, donde la facturación electrónica es obligatoria y las empresas deben mantener un alto nivel de cumplimiento ante Tributación, Alegra refuerza la seguridad con su Auditor Inteligente.
👉 Índice
- 🔎 ¿Cómo funciona esta nueva capa de seguridad?
- 🔐 ¿Qué ocurre si se detecta un acceso sospechoso?
- 📱 ¿Cómo funciona la verificación por WhatsApp o correo?
- ⏱️ ¿Qué sucede si falla la verificación?
- 🧩 ¿Qué beneficios ofrece esta funcionalidad?
🔎 ¿Cómo funciona esta nueva capa de seguridad?
✨ Alegra incorpora una protección inteligente basada en análisis de contexto y comportamiento.
Cada intento de inicio de sesión se evalúa con base en múltiples señales que permiten determinar si el acceso parece legítimo o inusual.
Si el sistema considera que la actividad podría representar un riesgo, se activa una verificación adicional de identidad (por ejemplo, mediante código de seguridad enviado por correo electrónico o WhatsApp) antes de permitir el ingreso.
Esta protección reduce el riesgo de accesos no autorizados sin requerir que la persona haya activado previamente la autenticación en dos pasos (A2F).
🔐 ¿Qué ocurre si se detecta un acceso sospechoso?
Cuando el Auditor Inteligente identifica un intento de ingreso fuera del comportamiento habitual, se muestra una pantalla con el siguiente mensaje:
“Verificación de acceso – Seleccione una de las opciones para confirmar su identidad de forma rápida y segura.”
Las opciones disponibles son:
-
Recibir un código de verificación (OTP) al correo electrónico registrado.
-
Recibir el código mediante mensaje de WhatsApp al número verificado.
Solo después de completar correctamente la validación se permitirá el acceso.
Si la verificación no se supera, la cuenta se bloqueará temporalmente y se notificará tanto a la persona titular como al equipo de soporte técnico.
📱 ¿Cómo funciona la verificación por WhatsApp o correo?
🔸 Verificación por WhatsApp
El sistema solicitará confirmar los últimos cuatro dígitos del número registrado en la cuenta.
Luego, se enviará un mensaje con el siguiente texto:
🔐 Alegra – Verificación de identidad
Su código de verificación es: 834129
Ingrese este código en la pantalla de verificación para continuar con su inicio de sesión.
Si no solicitó este acceso, comuníquese de inmediato con nuestro equipo de soporte.
El código tiene una validez de 10 minutos y podrá reenviarse transcurridos 60 segundos.
🔸 Verificación por correo electrónico
Se enviará automáticamente un correo con el asunto “Verificación de identidad – Alegra”, informando sobre el intento de acceso y proporcionando un código temporal (OTP).
Deberá ingresar dicho código en pantalla para continuar con el acceso.
⏱️ ¿Qué sucede si falla la verificación?
El sistema permite hasta tres intentos fallidos consecutivos.
Si se alcanza este límite:
-
La cuenta se bloqueará por 10 minutos, mostrando un contador en pantalla.
-
Si vuelve a fallar, el bloqueo aumentará a 1 hora.
-
Más de tres bloqueos diarios generarán una restricción temporal de 24 horas.
Estos bloqueos son preventivos y temporales, diseñados para detener intentos automatizados sin afectar el acceso de usuarios legítimos.
Incluso los accesos realizados por API quedan protegidos: si provienen de una dirección IP o dispositivo inusual, el Auditor bloquea temporalmente el token y devuelve una respuesta de error segura.
🧩 ¿Qué beneficios ofrece esta funcionalidad?
- ✨ Seguridad proactiva: detecta accesos anómalos antes de que representen un riesgo.
- 💬 Verificación rápida y práctica: sin depender del A2F, mediante WhatsApp o correo.
- 🚫 Prevención de uso indebido: bloquea actividades sospechosas automáticamente.
- ⚙️ Experiencia fluida: solo interviene cuando existe un riesgo real.
- 📈 Protección constante: resguarda la integridad de su cuenta y la reputación de Alegra.
- ✅ Protege las credenciales utilizadas para la emisión de comprobantes electrónicos ante Hacienda.
¿Aún no tiene cuenta en Alegra?
