Casos de uso · Inalambria Verify
Comprueba que el teléfono o el correo de tus usuarios es realmente suyo sin exponer nunca el código. Verify lo entrega por WhatsApp, SMS o Email con cascada automática, trae antifraude incluido y solo te cobra las verificaciones aprobadas.
Verificar un número o un correo es el paso más frágil de cualquier registro: si el código no llega, el usuario abandona, y construir la lógica en casa obliga a mantener códigos seguros, vencimientos, límites de intentos, reintentos, plantillas de WhatsApp y defensas contra el fraude.
Con Inalambria Verify tu aplicación hace dos llamadas HTTP, una para enviar el código y otra para comprobarlo, y nosotros nos encargamos de todo lo demás: el código nunca toca tus sistemas, nunca se guarda en claro y nunca aparece en un log. Todo corre sobre la misma red redundante, con conexión directa a los cuatro operadores del país, con la que ya entregamos los OTP de los bancos y las fintech más exigentes de Colombia.
Lo que nos comprometemos a cumplir
No pasa por tus sistemas, se guarda como hash irreversible y nunca aparece en un log. No hay nada que filtrar.
Toda verificación termina, aprobada, vencida o fallida, y tu backend se entera por un webhook firmado, sin tener que preguntar.
Vencidas, fallidas, bloqueadas por fraude o sin intentos: cero. Pagas por usuarios verificados, no por mensajes.
Cómo funciona
Tu aplicación solo envía y comprueba. La generación del código, la cascada de canales, los intentos y el cierre los resuelve Verify.
Detrás de las seis casillas
Lo que para tu usuario es un campo de seis dígitos esconde todo esto. Verify lo resuelve por ti.
Aleatoriedad criptográfica (CSPRNG), de 4 a 10 dígitos.
Con Idempotency-Key, si tu sistema reintenta por un corte de red, sale un solo mensaje.
Límites por número, IP y aplicación, y bloqueo por país o prefijo, frenan el tráfico inflado.
Plantillas de autenticación aprobadas para WhatsApp, SMS y Email, listas desde el primer envío.
Sin respuesta a los 120 s, el mismo código sale por el siguiente canal.
Cada código vence en minutos (5 por defecto) y la verificación se cierra sola.
Tras 3 intentos fallidos se bloquea: nadie puede probar al azar.
Tu backend recibe un webhook firmado con cada resultado.
Se guarda como hash irreversible: nadie puede leerlo, ni siquiera nosotros.
Seguridad y cumplimiento
Respuesta 7x24 · alertas y escalamiento
Detección · SIEM/SOC y monitoreo continuo
Borde · WAF, DDoS, gestión de bots y límites
Red · subredes privadas y VPN IPSec
Identidad · MFA, SSO y mínimo privilegio
Datos · cifrado AES-256, versionado y retención
Opcional · Señales de riesgo
Un OTP confirma que alguien recibe el código, pero no si la línea fue secuestrada. Con Inalambria también puedes integrar dos consultas opcionales que detectan señales de riesgo antes de enviar el código o de aprobar una operación sensible.
¿Le cambiaron la SIM a este número hace poco?
Consulta si la SIM asociada al número se cambió recientemente. Es la señal típica de la suplantación de línea: alguien duplica la SIM de tu usuario para recibir sus códigos. Si el cambio es reciente, puedes pedir un factor adicional, frenar la operación o revisarla antes de enviar el OTP.
¿Este número cambió de operador en Colombia?
Consulta si el número fue portado y a qué operador pertenece hoy. Una portación reciente, justo antes de un registro o de un cambio de datos, es una señal de riesgo a tener en cuenta, y saber el operador actual confirma que el número es válido y está activo en Colombia.
Ambas consultas son opcionales y se combinan con Verify en el mismo flujo: tú decides qué señal pide un paso adicional, como un segundo factor o una revisión manual. Son ideales para registros, recuperación de cuentas, cambios de datos y transacciones de alto valor.
Integración, disponibilidad y soporte
Servicios sin estado con escalado automático: si cae un componente no crítico, como la analítica, los webhooks o un canal, las verificaciones siguen.
API REST detrás de Cloudflare: WAF, protección DDoS, límite de peticiones, bloqueo por IP y país, y TLS.
Tráfico 100 % privado entre cuentas AWS: sin IP pública, sin internet, sin VPN.
Túnel IPSec IKEv2 con cifrado AES-256 desde tu core o tu datacenter.
Multi-AZ con réplica y conmutación entre regiones, respaldos y recuperación ante desastres probada.
Operación vigilada día y noche, con seguimiento al cumplimiento de los ANS.
Portal, correo y WhatsApp, gestión hasta la resolución y un gestor de relacionamiento con comités mensuales.
Portal con reportes, usuarios y roles, API de consulta y webhooks con más de 32 estados.
No. El código se genera con aleatoriedad criptográfica, se guarda solo como hash Argon2id con sal y se borra al cerrar la verificación. Ninguna respuesta, log ni webhook lo incluye.
Si nadie comprueba el código en 120 segundos, la cascada envía el mismo código por SMS y luego por Email. Sirve cualquiera de los mensajes recibidos, y tu aplicación no tiene que hacer nada.
Nada. Solo se facturan las verificaciones aprobadas: las vencidas, fallidas, bloqueadas por fraude o sin intentos no generan cargo, sin importar cuántos mensajes salieron.
Sí. Además de Verify, Inalambria ofrece consultas opcionales de SIM Swap, que indica si la SIM del número cambió recientemente, y de portabilidad numérica en Colombia, que indica si el número cambió de operador y a cuál pertenece hoy. Puedes usarlas antes de enviar el código o de aprobar una operación sensible para pedir un paso adicional cuando haya riesgo.
Además de la API pública protegida por Cloudflare, puedes conectarte por AWS PrivateLink, sin IP pública ni internet, o por una VPN IPSec site-to-site desde tu datacenter.
Sí. El entorno de pruebas con claves test_ no envía mensajes ni se factura, y la documentación completa está en docs.inalambria.com. Después, un piloto con metas medibles lleva tu flujo a producción.
Empieza hoy con claves de prueba y documentación, y pasa a producción con un piloto medible.