异常登录预警通知：账号安全实时提醒

异常登录预警通知：账号安全的实时提醒

用户在北京登录了三年的账号，十分钟后却在另一个国家有一次成功登录——这就是典型的"不可能旅行"异常登录。再比如：连续输错密码二十次、换了一台从未见过的设备、深夜从陌生IP访问后台。这些信号若只落在安全日志里，等用户发现账号被盗、资金被转走，往往已经晚了。

异常登录告警需要同时通知两方：账号本人（让他立刻改密码、下线其他设备）和安全团队（判断是否要风控冻结、批量处置）。互亿无线预警通知API（alert.ihuyi.com）通过短信与语音组合，把这类告警实时推送到用户手机，不依赖App在线状态。

异常登录告警怎么分通道

• 异地登录、新设备首次登录：P2/P3，发一条短信说明登录地点、时间与设备，附"如非本人操作请改密"
• 连续爆破成功、管理员账号异常登录：P1严重，短信+语音双呼，电话直接打到账号负责人或安全值班
• 撞库命中、批量账号同时异常：P0紧急，三合一全通道，通知风控团队批量处置

短信提交接口 https://api.ihuyi.com/sms/Submit.json，POST传入account、password、mobile、content，code=2表示提交成功并返回smsid。普通通知短信主动打开率不足30%，因此管理员账号这类高危场景建议叠加语音。

import requests
data = {
    "account": "API_ID",
    "password": "API_KEY",
    "mobile": "13800138000",
    "content": "【账号安全提醒】你的账号于今日23:11在异地登录，如非本人操作，请立即修改密码并下线设备。"
}
print(requests.post("https://api.ihuyi.com/sms/Submit.json", data=data).json())

语音电话用于高危账号

对管理员、财务、运维这类高权限账号，一旦异常登录就是大事。语音接口 https://api.ihuyi.com/voice/vm 通过电话振铃强提醒，接通后TTS播报"检测到管理员账号异常登录"，未接自动重呼一次、振铃60秒，接听时长可查。号码认证可提升来电可信度，避免被当成骚扰电话直接拒接。

状态回执与拦截场景适配

用户可能当时正在开会、手机静音。短信通道提供毫秒级状态回执，30余种状态码可区分送达、关机、拦截；若短信被手机管家拦截，可改用语音+闪信组合，闪信基于Class 0消息直接弹屏、拦截软件无法屏蔽。接口支持time参数定时发送，也支持批量号码，24小时可发送。

风控引擎通常会结合地理位置、设备指纹、登录频率综合判断：同一账号在不可能的时间内跨城市登录、新设备首次登录高敏感操作、短时间内失败次数突增，都应触发不同强度的提醒。普通用户走一条告知短信即可，高权限账号则直接升级为电话，避免把简单的异地登录演变成账号盗用事件。

接口通用参数说明

无论走短信、语音还是闪信，认证与接收参数基本一致，便于一套代码复用：

接口返回code=2表示提交成功并返回smsid，后续通过回执回调跟踪送达状态。

接入与计费

在登录风控引擎命中规则后触发调用即可，长短信按多条计费。互亿无线提供11种编程语言代码示例，平均30分钟跑通。

1. 注册获取API ID和Key，注册送免费测试条数
2. 按账号权限等级配置短信或语音通道
3. 接入回执，统计送达与拦截情况

按成功计费、失败不计费，套餐无有效期。注册免费试用，让异常登录在被盗之前被喊停。