API de estado de Dispositivo

En el mundo hiperconectado de hoy, la ubicación y el estado operativo de un dispositivo son datos críticos para evaluar el riesgo de una transacción. Device Status API (la API de estado del dispositivo) de Plusmo le proporciona una capa de inteligencia geográfica y operativa que es fundamental para la seguridad y la logística.

Nuestra API no solo le ofrece la ubicación geográfica de un dispositivo dentro de un rango de tiempo específico, sino que también revela su estado operativo, permitiéndole tomar decisiones de riesgo informadas y en tiempo real.

Detección de riesgo geográfico: riesgos de fraude asociados al roaming

Uno de los indicadores más fuertes de una actividad potencialmente fraudulenta es la incongruencia geográfica. Un estafador que haya comprometido una cuenta en un país podría intentar acceder o realizar una transacción desde una ubicación distante utilizando roaming (itinerancia de datos).

El dilema del roaming y el onboarding

El uso de roaming por sí mismo no es una actividad fraudulenta. Sin embargo, en el contexto de operaciones de alto riesgo como la apertura de nuevas cuentas (onboarding), transferencias bancarias importantes o cambios de credenciales, el roaming puede ser una bandera roja, especialmente si proviene de un país conocido por su alto índice de fraude.

Ejemplo de riesgo: un cliente nuevo en un proceso de onboarding digital se registra con una dirección local, pero la API detecta que su dispositivo móvil está activamente en roaming en un país lejano en el mismo momento. Esto sugiere una posible suplantación de identidad o el uso de identidades robadas.

 ¿Cómo funciona Device Status API?

Device Status API se integra de manera segura y silenciosa en su backend, realizando una consulta directa con el operador de telefonía móvil (MNO) para obtener el estado actual de la conexión.

El flujo de verificación en tiempo real:

  • Detección de operación crítica: el cliente inicia una operación de alto riesgo, como el inicio de un proceso de onboarding, una solicitud de préstamo o un gran pago en línea.

  • Consulta a la API de Plusmo: antes de permitir que el proceso continúe, su institución realiza la consulta a la API de Plusmo, enviando el número de teléfono asociado (MSISDN) del dispositivo: “¿El dispositivo móvil asociado con el MSISDN +5491145388773$ está en roaming?”

  • Respuesta del operador móvil: el operador responde instantáneamente con una confirmación binaria, Sí (VERDADERA) o No (FALSA). Además, proporciona el código de país (MCC) donde se encuentra el dispositivo.

  • Decisión basada en el riesgo: su institución revisa la respuesta:
    ‍
    -Si es VERDADERA (está en roaming),     y su política de riesgo considera esto inaceptable para esa operación (ej. onboarding), se deniega la operación o se le redirige a un proceso de verificación manual más estricto.
    ‍
    -Si es FALSA (no está en roaming), el proceso de alto riesgo continúa con normalidad.‍

  • Este mecanismo permite a su empresa aplicar reglas de riesgo dinámicas basadas en la geografía y el estado operativo del dispositivo.

Casos de uso avanzados de Device Status API

La capacidad de confirmar el estado y la ubicación del dispositivo va mucho más allá de la prevención de fraude en el sector financiero.

  •  Aplicaciones de IoT (Internet de las Cosas): En los sistemas de monitoreo y gestión remota, es crucial saber el estado de la conexión de un dispositivo (ej. un sensor, un medidor inteligente).

    -Diagnóstico y soporte: verifique si un dispositivo IoT ha dejado de funcionar porque fue movido (cambio de ubicación) o simplemente se encuentra en una zona sin cobertura local y tuvo que entrar en roaming.

    -Gestión de activos: confirme la última ubicación reportada de activos móviles para inventario y seguridad.

  •  Monitoreo remoto y servicios de campo: Empresas de logística o servicios de seguridad pueden utilizar la API para optimizar sus operaciones.

    -Logística y cadena de suministro: verifique la ubicación geográfica del conductor o del paquete (si tiene un dispositivo SIM) dentro de un rango de tiempo para confirmar el cumplimiento de las rutas.

    -Seguros de viaje y asistencia: confirme que el cliente que solicita asistencia o presenta un reclamo se encuentra efectivamente en el país que ha reportado (es decir, detectando si está en roaming).

  • Instituciones financieras y comercio electrónico (e-commerce): La principal utilidad sigue siendo la mitigación de riesgos.

    -Autenticación adaptativa: implemente un sistema de puntuación de riesgo. Si un dispositivo está en roaming en un país de bajo riesgo (ej. país vecino), el sistema puede solicitar una verificación 2FA simple. Si está en un país de alto riesgo, se deniega automáticamente la operación.

    -Gestión de fraude con tarjetas: cruce la ubicación de la transacción de la tarjeta con la ubicación conocida del dispositivo asociado para identificar intentos de fraude cuando el titular de la tarjeta viaja.

Beneficios tangibles de la integración con Plusmo
Mitigación de fraude geográfico: reduce significativamente el fraude basado en la ubicación, especialmente el onboarding fraudulento y las transferencias ilícitas desde el extranjero.
Inteligencia operativa: obtenga información valiosa (estado de roaming, código de país) para mejorar la toma de decisiones en tiempo real y el cumplimiento normativo.
Personalización del riesgo: permita que sus políticas de seguridad se adapten al riesgo real (por ejemplo, permitiendo operaciones legítimas en países vecinos, pero bloqueando zonas de alto riesgo).
Experiencia del usuario optimizada: para usuarios legítimos, la verificación es instantánea y silenciosa. Solo los usuarios en situaciones de riesgo (como roaming inesperado) verán una interrupción o denegación, protegiendo al resto de la base de clientes.

Preguntas Frecuentes

¿Qué tan precisa es la ubicación geográfica que proporciona la API?
La API proporciona la ubicación del dispositivo a nivel de código de país (MCC) y el estado de roaming. La precisión no es de coordenadas GPS exactas, sino la ubicación a nivel de red, lo cual es suficiente para la detección de fraude geográfico y la aplicación de políticas de riesgo basadas en el país.
¿Qué es el MSISDN y por qué lo necesitamos para la consulta?
El MSISDN (Mobile Station International Subscriber Directory Number) es simplemente el número de teléfono completo del abonado. Es el identificador único que la API necesita para consultar al operador móvil y determinar el estado de la conexión de ese dispositivo en la red.
¿La verificación de roaming implica costos adicionales para mi cliente?
No. La consulta se realiza a nivel de red entre la API de Plusmo y el operador móvil. El cliente no incurre en costos adicionales de datos ni de roaming por la verificación en sí, ya que la API no requiere ninguna acción por parte del dispositivo final.
¿Qué pasa si el cliente usa una conexión Wi-Fi?
La API está diseñada para verificar el estado de la red móvil del dispositivo. Si el dispositivo está usando Wi-Fi pero está registrado en una red móvil extranjera (es decir, la SIM está en estado de roaming), la API lo reportará como tal, ya que el estado del servicio móvil es el indicador clave de riesgo geográfico.
¿Podemos usar esta API para localizar a un cliente en caso de emergencia?
Device Status API de Plusmo está diseñada y destinada exclusivamente a la prevención de fraude y la evaluación de riesgos. Los datos de ubicación son de nivel de red (código de país) y están sujetos a los estrictos acuerdos de privacidad y seguridad con los operadores, por lo que su uso está limitado a los fines contractuales de verificación de estado y riesgo. No debe utilizarse como herramienta de localización de emergencia.