Resumen
Esta empresa es uno de los mayores proveedores de telecomunicaciones del mundo y da servicio a clientes empresariales multinacionales, cuentas B2B y socios corporativos. Opera portales B2B centralizados, paneles de cuentas corporativas, puntos de acceso API y motores de recarga de autoservicio en mercados internacionales.
Proteger estos activos digitales implica prevenir la apropiación de cuentas y el fraude automatizado, manteniendo a la vez un acceso fluido para los administradores de TI corporativos y los usuarios de negocio bajo normas de cumplimiento globales estrictas.
El reto
Proteger portales de alto tráfico y plataformas de autoservicio en decenas de mercados internacionales generó cuatro problemas:
- Apropiación de cuentas y relleno de credenciales. Los portales de telecomunicaciones gestionan solicitudes de cambio de SIM, administración de cuentas, canjes de recompensas y recargas de monedero móvil. Esto los convirtió en objetivos prioritarios de ataques de bots distribuidos mediante relleno de credenciales e inicios de sesión por fuerza bruta.
- Fraude por SMS y OTP. Los operadores de bots automatizaban los puntos de verificación para generar grandes volúmenes de SMS con contraseñas de un solo uso, un esquema conocido como SMS pumping o fraude de peaje telefónico. El resultado era una factura de telecomunicaciones repentina y costosa.
- Normas de privacidad estrictas (RGPD y ePrivacy). Operar principalmente en Europa implicaba que las herramientas que recopilan datos personales o usan cookies de seguimiento entre sitios suponían un riesgo de cumplimiento grave.
- Fricción para los clientes reales. Los CAPTCHA visuales heredados frustraban a los clientes al recargar, iniciar sesión o pagar una factura. Eso generaba más contactos al centro de atención telefónica y un menor uso del autoservicio.
La solución
La empresa implementó MTCaptcha Enterprise como su plataforma estándar de protección contra bots centrada en la privacidad en sus portales internacionales. Cada reto se abordó directamente:
- Prueba de trabajo adaptativa contra la apropiación de cuentas y el fraude de peaje. Los bots automatizaban los flujos de inicio de sesión y verificación por SMS. MTCaptcha aplica retos de prueba de trabajo adaptativos en segundo plano, de modo que el tráfico sospechoso procedente de IP de botnets debe realizar un cómputo intensivo. Esto hace que los ataques automatizados sean demasiado costosos de ejecutar y protege las pasarelas de SMS y OTP frente al abuso.
- Verificación invisible para un autoservicio sencillo. Los rompecabezas de imagen habían interrumpido la gestión de cuentas y el inicio de sesión en la aplicación móvil, empujando a los clientes hacia un costoso soporte telefónico. MTCaptcha comprueba señales del navegador y de riesgo en segundo plano y verifica de forma invisible a más del 95 % de los clientes legítimos, de modo que el acceso a la cuenta se mantiene rápido.
- Diseño alineado con el RGPD y centrado en la privacidad. Muchas herramientas CAPTCHA rastrean el comportamiento entre sitios, lo que supone un riesgo de cumplimiento bajo la legislación europea de privacidad. MTCaptcha no recopila información de identificación personal ni establece cookies de seguimiento persistentes, por lo que pudo implementarse con confianza en las filiales europeas de la empresa.
- Accesibilidad WCAG 2.1 AAA integrada. Los servicios esenciales deben cumplir leyes de accesibilidad estrictas. MTCaptcha ofrece de fábrica navegación completa por teclado, compatibilidad con lectores de pantalla, modos de alto contraste y verificaciones de audio, dando a cada cliente igualdad de acceso a los portales de autoservicio.
Los resultados
Al estandarizar MTCaptcha en sus portales de autoservicio para consumidores y empresas, la compañía reforzó la seguridad de sus puntos de acceso y mejoró la experiencia de sus clientes.
Impacto en el negocio
Con MTCaptcha implantado en sus mercados internacionales, la empresa redujo drásticamente las amenazas a las cuentas impulsadas por bots y el fraude de peaje, respaldó sus requisitos de privacidad del RGPD y ofreció a millones de clientes diarios una experiencia fluida y sin fricciones.
