Você conhece a função de Allow List? Esse recurso oferecido por meios de pagamento online, como o Pagar.me, é fundamental para garantir a segurança do negócio.

Afinal, a cada dia surgem novos tipos de ataques e fraudes que podem prejudicar tanto o empreendimento quanto os seus clientes.

Uma prática muito comum, por exemplo, são os testes de cartão. Nesse tipo de fraude, os criminosos utilizam lojas virtuais ou invadem sistemas utilizados pelo negócio para testar informações de cartões de crédito que foram furtados ou clonados. Assim, validam se eles foram bloqueados ou se os limites de crédito já foram atingidos.

Para evitar fraudes como essa, é fundamental implementar medidas como ter um checkout seguro, proteger as chaves transacionais do seu meio de pagamento e configurar uma Allow List. Continue a leitura para saber mais sobre esse último ponto!

O que é Allow List?

A Allow List é uma função do Pagar.me que permite definir quais endereços IPs podem enviar requisições de transação para o seu negócio. Assim, caso alguma máquina com IP diferente tente realizar essa ação, ela é automaticamente identificada como fraude e bloqueada.

Além dos IPs, também é possível registrar domínios específicos que podem enviar requisições para a sua conta. Eles funcionam da mesma maneira que os IPs, restringindo a origem de requisições.

Você pode selecionar essa lista de acordo com as preferências e necessidades do seu negócio, de forma a adicionar uma camada extra de segurança para o e-commerce, ajudando a protegê-lo de ataques de fraudadores.

Como configurar a Allow List?

A criação de uma Allow List pode ser feita diretamente pelo Dashboard do Pagar.me, acessando as configurações da conta. O passo a passo completo e os requisitos necessários para configurar essa função estão disponíveis na nossa documentação.

Depois de registrados os IPs ou domínios na Allow List, qualquer outro endereço que não esteja na lista não conseguirá enviar requisições transacionais para o Pagar.me.

Importância da Allow List para o seu negócio

A Allow List é uma medida essencial para proteger o seu e-commerce de fraudes. Para entender a sua importância, vale lembrar os riscos e consequências que as fraudes podem representar para os negócios digitais.

O primeiro grande risco são os prejuízos financeiros. Afinal, se o criminoso conseguir fazer uma compra fraudulenta no e-commerce, o real dono do cartão de crédito pode contestar a compra e pedir o estorno do valor — é o chamado processo de chargeback.

Caso o empreendimento apresente um alto índice de chargebacks, ele pode até mesmo receber multas e descredenciamentos das bandeiras e operadoras de cartão.

Além disso, esse tipo de situação pode afetar a credibilidade da loja perante os consumidores, impactando negativamente a sua reputação e, consequentemente, as suas vendas.

Outras medidas para proteger o seu negócio

Criar uma Allow List faz parte de uma série de medidas de segurança que ajudam a proteger o seu negócio de fraudes e ataques que podem prejudicar o seu negócio.

Outras boas práticas de segurança são:

• utilizar um sistema antifraude para identificar e bloquear atividades suspeitas automaticamente;
• utilizar e exigir senhas complexas, com combinações de letras maiúsculas e minúsculas, números e caracteres especiais;
• ativar o Duplo Fator de Autenticação (2FA) em todos os sistemas utilizados que ofereçam essa possibilidade;
• armazenar as chaves transacionais em um local seguro, não compartilhando-as com ninguém e criando uma nova chave caso suspeite de alguma atividade indevida;
• conscientizar a equipe sobre cuidados de segurança digital para evitar cair em golpes e fraudes;
• contar com um checkout seguro, com login e senha, além de uso de reCAPTCHA para evitar ataques de bots.

Como você pode ver, manter a segurança do negócio envolve construir várias camadas de proteção para se prevenir de ataques de fraudadores, sendo essencial treinar toda a equipe do empreendimento sobre o tema.

Quer saber mais sobre a Allow List e outras medidas para proteger o seu negócio? Baixe nosso e-book gratuito com boas práticas de segurança contra fraudes para a Black Friday!