Desde el robo de identidad hasta los intentos de phishing, el número de intentos de fraude digital en los Estados Unidos. es hasta 25.07% en los primeros cuatro meses de 2021, en comparación con los últimos cuatro meses de 2020.
Eso es según un nuevo informe de TransUnion, que encontró que al mirar a industrias específicas, los ataques de fraude digital contra las compañías de servicios financieros aumentaron 109% en los Estados Unidos. durante ese mismo período. A nivel mundial, los intentos de fraude en esta industria subieron 149%.
TransUnion define el fraude digital como cualquier estafa en línea o transacciones fraudulentas. Eso incluye esquemas donde los estafadores intentan robar información personal a través de redes sociales y sitios en línea y intentos de phishing, que ocurren cuando los ciberdelincuentes te envían correos electrónicos falsos que intentan recuperar información personal o infectan un dispositivo con malware.
Si bien, en cierta medida, es responsabilidad de una empresa garantizar que los clientes estén protegidos contra el fraude, los clientes también deben ser responsables. Esto incluye el registro y el uso de protecciones como la autenticación de dos factores, que generalmente requiere que los usuarios no sólo ingresen una contraseña, sino que también confirmen su identidad introduciendo un código que les sea enviado por texto o por correo electrónico.
Nueve tipos de fraudes bancarios contra PasswordFree™️
Sitios web de impostor
Los sitios web falsos del banco son una preocupación creciente porque los hackers se han vuelto expertos en hacer un sitio web falso parecer idéntico a la legítima. Como resultado, los usuarios son fácilmente engañados en proporcionar su acceso y contraseña y esto está proporcionando a los hackers un flujo de ingresos estimado en los cientos de millones de dólares.
Ante sitios impostores, PasswordFree® usa Full Duplex Authentication® para conectar la app registrada con el servicio de autenticación esperado antes de aprobar. Evitar una contraseña escrita retira esa credencial del intercambio con una página falsa. Esto no protege por sí solo un navegador o dispositivo comprometido; el banco debe proteger las sesiones y verificar la integración y el contexto.
Fraude de adquisición de cuentas (ATF)
Frente a la toma de cuentas, una credencial vinculada al dispositivo con activación biométrica local puede reducir la utilidad de las contraseñas robadas. La autenticación de clave pública permite demostrar el control del autenticador registrado; no equivale al procesamiento de transacciones EMV. Siguen siendo necesarios controles contra recuperación abusiva, registro malicioso y dispositivos comprometidos; cifrar el transporte no neutraliza el malware.
Fraude amistoso
Este tipo de fraude ocurre cuando un titular de una cuenta comparte sus credenciales de inicio de sesión con un amigo. El amigo entonces entra en la cuenta del titular de la cuenta y ejecuta transacciones de tipo Pagos en tiempo real (RTP) que trasladan fondos a otra organización financiera (banco, unión de crédito, fintech) como una transferencia bancaria o transacciones Zelle/CashApp. Una vez que las transacciones se han completado, el amigo notifica al titular de la cuenta y en ese momento el titular de la cuenta se registra en su cuenta bancaria y luego llama al banco informando ATF.
En disputas por fraude amistoso, una credencial de dispositivo y un registro de aprobación pueden aportar evidencia de uso del autenticador registrado. La biometría local es un control de activación, no una prueba concluyente de identidad legal ni de cada transacción disputada. El banco sigue necesitando registros específicos, controles de autorización y un procedimiento justo de reclamación.
Fraude de transacción
En pagos en tiempo real o retiros en cajeros, el banco puede integrar un punto de aprobación antes de ejecutar una acción sensible. La solicitud debe identificar claramente la acción y la integración debe vincularla con esa transacción. Un paso biométrico no demuestra por sí solo cumplimiento de PSD2 ni impide que el titular apruebe un pago fraudulento.
Fraude de cajeros automáticos
El fraude de esquiar tarjetas ATM puede evitarse utilizando PasswordFree™️ sustituyendo contraseñas o números Pin por un paso biométrico en el smartphone o PC del titular de la cuenta. Cuando un titular de la cuenta inserta su tarjeta en un ATM, el software KAL envía un mensaje a PasswordFree™️ para pedirle al titular de la cuenta que realice un paso biométrico para autenticar su identidad.
Fraude en el centro de llamadas
La suplantación del titular de la cuenta está en aumento para las operaciones del centro de llamadas bancarias donde los estafadores pueden derrotar los protocolos de seguridad de un banco que validan la identidad del titular de la cuenta, como preguntas de seguridad y análisis de voz. PasswordFree™️ puede integrarse con la tecnología existente del centro de llamadas para instar al titular de la cuenta a realizar un paso biométrico en su teléfono inteligente o PC para autenticar su identidad mientras están en cola esperando para hablar con un representante de servicio al cliente del banco.
Fraude de verificación de identidad de persona a persona (P2P)
Durante una llamada o videoconferencia, el banco puede iniciar una solicitud contextual desde su aplicación configurada para comprobar el control de una cuenta registrada. El empleado y el cliente deben poder relacionarla con la conversación. Es un punto de autenticación de cuenta, no un sustituto de la comprobación de identidad ni una garantía sobre la persona que llama o sus afirmaciones.
Este concepto también se puede aprovechar en las operaciones de una sucursal de un banco para autenticar a los titulares de cuentas cuando llegan a una sucursal para autenticar su identidad. Hoy en día, los empleados del banco piden a los titulares de cuentas que muestren sus licencias de conducir como prueba de su identidad. PasswordFree™️ El paso biométrico elimina cualquier duda sobre quiénes son.
Fraude de acceso a cuentas compartidas
El fraude SAAF ocurre en cuentas bancarias comerciales y minoristas donde usted tiene múltiples partes que acceden a la misma cuenta bancaria y ejecutan transacciones financieras. PasswordFree™️ proporciona la capacidad de implementar un concepto llamado “Dos Partes Integridad” que requiere un segundo partido para aprobar las transacciones de la primera parte. En este concepto, PasswordFree™️ impulsaría un mensaje de autenticación de transacción a la segunda parte para aprobar la transacción de la primera parte mediante la ejecución de un paso biométrico en su teléfono inteligente o PC.
Fraude en sucursales compartidas
En el sector de las cooperativas de crédito existe un modelo de sucursales compartidas, conocido como Shared Branching (SB), que permite a los titulares de cuentas realizar transacciones en una sucursal de otra cooperativa. Este proceso requiere mucha interacción humana en tiempo real entre ambas cooperativas para autenticar al socio y sus transacciones. Las transacciones SB se consideran de alto riesgo, pero son necesarias para los titulares de cuentas que requieren este nivel de movilidad y flexibilidad en la atención al cliente.
Una versión federada de PasswordFree™️ permite verificar la identidad en tiempo real mediante el paso biométrico y PKI para autenticar al titular de la cuenta cuando acude a otra cooperativa de crédito. Este modelo requeriría que ambas cooperativas ofrecieran PasswordFree™️ a sus titulares de cuentas. Durante el proceso, se enviaría entre las dos cooperativas un mensaje cifrado con un token de autenticación de PasswordFree™️ para validar la identidad del titular.
