Desde el robo de identidad hasta los intentos de phishing, el número de intentos de fraude digital en los Estados Unidos. es hasta 25.07% en los primeros cuatro meses de 2021, en comparación con los últimos cuatro meses de 2020.
Eso es según un nuevo informe de TransUnion, que encontró que al mirar a industrias específicas, los ataques de fraude digital contra las compañías de servicios financieros aumentaron 109% en los Estados Unidos. durante ese mismo período. A nivel mundial, los intentos de fraude en esta industria subieron 149%.
TransUnion define el fraude digital como cualquier estafa en línea o transacciones fraudulentas. Eso incluye esquemas donde los estafadores intentan robar información personal a través de redes sociales y sitios en línea y intentos de phishing, que ocurren cuando los ciberdelincuentes te envían correos electrónicos falsos que intentan recuperar información personal o infectan un dispositivo con malware.
Si bien, en cierta medida, es responsabilidad de una empresa garantizar que los clientes estén protegidos contra el fraude, los clientes también deben ser responsables. Esto incluye el registro y el uso de protecciones como la autenticación de dos factores, que generalmente requiere que los usuarios no sólo ingresen una contraseña, sino que también confirmen su identidad introduciendo un código que les sea enviado por texto o por correo electrónico.
Nueve tipos de fraudes bancarios contra PasswordFree™️
Sitios web de impostor
Los sitios web falsos del banco son una preocupación creciente porque los hackers se han vuelto expertos en hacer un sitio web falso parecer idéntico a la legítima. Como resultado, los usuarios son fácilmente engañados en proporcionar su acceso y contraseña y esto está proporcionando a los hackers un flujo de ingresos estimado en los cientos de millones de dólares.
PasswordFree™️ evita la impostura de sitios web a través de nuestro patentado Full Duplex Authentication® (FDA), que tiene el servidor autenticarse al usuario primero antes PasswordFree™️ también elimina otros ataques conocidos como Man-in-the-Middle y Man-in-the-Browser porque el hacker no puede replicar el paso de autenticación del servidor y el correo electrónico de phishing ya que no se requiere contraseña. FDA elimina la fricción del cliente haciendo que el proceso de inicio de sesión sea un proceso seguro de dos toques en el dispositivo.
Fraude de adquisición de cuentas (ATF)
PasswordFree™️ evita que ATF añada un paso biométrico al proceso de inicio de sesión cuando el titular de la cuenta se registra en su cuenta. El paso biométrico reemplaza la contraseña. PasswordFree™️ aprovecha la seguridad de la infraestructura de clave pública (PKI) durante el proceso de inicio de sesión. PKI es el mismo estándar de certificado de seguridad que la tecnología de chip EMV utiliza para autenticar las transacciones con tarjetas de crédito. PasswordFree™️ también aprovecha la biometría descentralizada en teléfonos inteligentes y PCs para eliminar cualquier duda sobre quién está iniciando sesión. Todas las comunicaciones están en banda y cifradas de modo que el malware en el dispositivo del titular de la cuenta no puede interceptar mensajes.
Fraude amistoso
Este tipo de fraude ocurre cuando un titular de una cuenta comparte sus credenciales de inicio de sesión con un amigo. El amigo entonces entra en la cuenta del titular de la cuenta y ejecuta transacciones de tipo Pagos en tiempo real (RTP) que trasladan fondos a otra organización financiera (banco, unión de crédito, fintech) como una transferencia bancaria o transacciones Zelle/CashApp. Una vez que las transacciones se han completado, el amigo notifica al titular de la cuenta y en ese momento el titular de la cuenta se registra en su cuenta bancaria y luego llama al banco informando ATF.
PasswordFree™️ elimina el fraude amistoso eliminando contraseñas y códigos de seguridad SMS. PasswordFree™️ reemplaza las credenciales de inicio de sesión de los titulares de cuentas con un certificado digital cifrado en el dispositivo del titular de la cuenta y requiere un paso biométrico durante el proceso de inicio de sesión en ese dispositivo específico. El paso biométrico elimina cualquier duda sobre quién se registró y quién ejecutó la transacción.
Fraude de transacción
La actividad de transacciones fraudulentas está aumentando, como el fraude en los pagos en tiempo real (RTP). PasswordFree™️ puede eliminar este tipo de fraude al instar al titular de la cuenta a realizar un paso biométrico en su teléfono inteligente o PC para ejecutar transacciones. El proceso de autenticación de transacciones NoPass™ es similar a la autenticación de transacciones PSD2 en Europa, donde el titular de la cuenta recibe un mensaje en su teléfono inteligente para aprobar una transacción mercantil en línea antes de que se ejecute. Las transacciones ATM también pueden aprovechar el mismo proceso para aprobar ciertas transacciones ATM.
Fraude de cajeros automáticos
El fraude de esquiar tarjetas ATM puede evitarse utilizando PasswordFree™️ sustituyendo contraseñas o números Pin por un paso biométrico en el smartphone o PC del titular de la cuenta. Cuando un titular de la cuenta inserta su tarjeta en un ATM, el software KAL envía un mensaje a PasswordFree™️ para pedirle al titular de la cuenta que realice un paso biométrico para autenticar su identidad.
Fraude en el centro de llamadas
La suplantación del titular de la cuenta está en aumento para las operaciones del centro de llamadas bancarias donde los estafadores pueden derrotar los protocolos de seguridad de un banco que validan la identidad del titular de la cuenta, como preguntas de seguridad y análisis de voz. PasswordFree™️ puede integrarse con la tecnología existente del centro de llamadas para instar al titular de la cuenta a realizar un paso biométrico en su teléfono inteligente o PC para autenticar su identidad mientras están en cola esperando para hablar con un representante de servicio al cliente del banco.
Fraude de verificación de identidad de persona a persona (P2P)
A medida que los bancos se mueven a métodos de contacto virtual en tiempo real para aumentar las comunicaciones con los titulares de cuentas, como llamadas telefónicas salientes y reuniones web como llamadas Zoom, la necesidad de verificar la identidad del titular de la cuenta en tiempo real está aumentando. PasswordFree™️ proporciona la capacidad de empujar un mensaje PasswordFree™️ al titular de la cuenta para validar su identidad mediante la ejecución de un paso biométrico en su teléfono inteligente o PC. Un icono NoPass™ se añadiría a la aplicación de perfil de cuenta de cliente que los empleados del banco haría clic en que enviaría el mensaje de autenticación de identidad PasswordFree™️ al titular de la cuenta para autenticar.
Este concepto también se puede aprovechar en las operaciones de una sucursal de un banco para autenticar a los titulares de cuentas cuando llegan a una sucursal para autenticar su identidad. Hoy en día, los empleados del banco piden a los titulares de cuentas que muestren sus licencias de conducir como prueba de su identidad. PasswordFree™️ El paso biométrico elimina cualquier duda sobre quiénes son.
Fraude de acceso a cuentas compartidas
El fraude SAAF ocurre en cuentas bancarias comerciales y minoristas donde usted tiene múltiples partes que acceden a la misma cuenta bancaria y ejecutan transacciones financieras. PasswordFree™️ proporciona la capacidad de implementar un concepto llamado “Dos Partes Integridad” que requiere un segundo partido para aprobar las transacciones de la primera parte. En este concepto, PasswordFree™️ impulsaría un mensaje de autenticación de transacción a la segunda parte para aprobar la transacción de la primera parte mediante la ejecución de un paso biométrico en su teléfono inteligente o PC.
Fraude en sucursales compartidas
En el sector de las cooperativas de crédito existe un modelo de sucursales compartidas, conocido como Shared Branching (SB), que permite a los titulares de cuentas realizar transacciones en una sucursal de otra cooperativa. Este proceso requiere mucha interacción humana en tiempo real entre ambas cooperativas para autenticar al socio y sus transacciones. Las transacciones SB se consideran de alto riesgo, pero son necesarias para los titulares de cuentas que requieren este nivel de movilidad y flexibilidad en la atención al cliente.
Una versión federada de PasswordFree™️ permite verificar la identidad en tiempo real mediante el paso biométrico y PKI para autenticar al titular de la cuenta cuando acude a otra cooperativa de crédito. Este modelo requeriría que ambas cooperativas ofrecieran PasswordFree™️ a sus titulares de cuentas. Durante el proceso, se enviaría entre las dos cooperativas un mensaje cifrado con un token de autenticación de PasswordFree™️ para validar la identidad del titular.
