Blacklist (Antifraude)
Requisitos previos de acceso
- Permiso (módulo):
manageAntifraudBlacklist - Licencia/Feature: Ninguna
- Contenedor del menú: GENERAL → grupo Auditoría
Qué es / cuándo usar
La pantalla Blacklist (/antifraud-blacklist) lista las billeteras y cuentas marcadas como sospechosas/bloqueadas para el motor antifraude. Cuando una operación tiene origen o destino en la blacklist, se activan reglas de severidad crítica (p. ej., isFromBlacklistedSource, isPixKeyBlacklisted, to_blacklisted_destination), empujando el score hacia el bloqueo automático.
Use esta pantalla para auditar qué direcciones/cuentas están bloqueadas, quién las incluyó y por qué.
Requisitos previos
- Permiso: módulo
manageAntifraudBlacklist. El permiso es doble — enum CPM en el backend + módulo dinámico en la BD. - Licencia/Feature: ninguna.
- Dependencias de otras pantallas: las entradas son consumidas por AntifraudService en las evaluaciones en tiempo real (categoría
counterparty).
Paso a paso
Consultar
- Acceda al menú GENERAL → Auditoría → Blacklist.
- La tabla carga las entradas (paginación local: 10/20/50 por página).
- Consulte la billetera, la cuenta, quién aprobó, el motivo y la fecha de inclusión.
Agregar una entrada
- Haga clic en Agregar en la parte superior de la pantalla para abrir el formulario.
- Indique la Billetera y la Cuenta (obligatorias) y, opcionalmente, el Motivo del bloqueo.
- Haga clic en Guardar en la lista negra.
- El sistema solicita la reautenticación (step-up) — confirme su identidad con contraseña/MFA para finalizar.
- El campo Bloqueado por se completa automáticamente con el operador autenticado.
Eliminar una entrada
- En la fila deseada, haga clic en el ícono de papelera (columna Acciones).
- Confirme la reautenticación (step-up) cuando se solicite.
- La eliminación es definitiva (hard delete) y la contraparte deja de ser bloqueada por las reglas de la blacklist.
Filtros y columnas
| Filtro / Columna | Qué muestra | Origen del dato |
|---|---|---|
| Billetera | Dirección de billetera bloqueada | wallet |
| Cuenta | Cuenta asociada | account |
| Aprobado por | Administrador que incluyó la entrada | approved_by |
| Motivo | Justificación del bloqueo | reason |
| Creado en | Fecha/hora de inclusión (formateada) | createdAt |
| Acciones | Eliminar la entrada (requiere step-up) | — |
Reglas de negocio / consideraciones
Atención
- La blacklist se alimenta automáticamente a partir de listas de sanciones públicas (OFAC — SDN List y la lista de direcciones cripto sancionadas). Es decir, muchas entradas llegan sin acción manual — reflejan sanciones regulatorias.
- Bloquear una dirección/cuenta tiene un efecto crítico en el antifraude: las operaciones con esa contraparte tienden a bloquearse automáticamente. Registre quién aprobó y el motivo en inclusiones manuales — es la trazabilidad de auditoría.
- Agregar y eliminar requieren step-up (reautenticación con contraseña/MFA, ventana de ~5 min). La misma billetera no puede bloquearse dos veces — el sistema rechaza duplicados.
Impacto operacional
- Una entrada de blacklist puede interrumpir inmediatamente transacciones de clientes legítimos que interactúen con la contraparte listada. Revise con cuidado antes de incluir manualmente y confirme que no haya superposición indebida con la Whitelist.