De roubo de identidade a tentativas de phishing, o número de tentativas de fraude digital nos EUA subiu 25.07% nos primeiros quatro meses do 2021, em comparação com os últimos quatro meses do 2020.
De acordo com um novo Relatório da TransUnião, que descobriu que, ao olhar para indústrias específicas, ataques de fraude digital contra empresas de serviços financeiros aumentaram 109% nos EUA durante o mesmo período. Globalmente, as tentativas de fraude nesta indústria aumentaram 149%.
A TransUnion define fraude digital como qualquer fraude on-line ou transações fraudulentas. Isso inclui esquemas em que fraudadores tentam roubar informações pessoais através de redes sociais e sites on-line e tentativas de phishing, que ocorrem quando criminosos cibernéticos enviam e-mails falsos para você que tentam recuperar informações pessoais ou infectar um dispositivo com malware.
Embora seja, até certo ponto, responsabilidade de uma empresa garantir que os clientes estejam protegidos contra fraudes, os clientes também devem ser responsáveis. Isso inclui se inscrever e usar proteções como autenticação de dois fatores, que geralmente exige que os usuários não apenas insiram uma senha, mas também confirmem sua identidade inserindo um código enviado por texto ou e-mail para eles.
Nove tipos de fraude bancária em comparação com PasswordFree™️
sites de impostor
Os sites de bancos falsos são uma preocupação crescente porque os hackers se tornaram hábeis em fazer um site falso parecer idêntico ao legítimo. Como resultado, os usuários são facilmente enganados em fornecer seu login e senha e isso está fornecendo aos hackers um fluxo de receita estimado em centenas de milhões de dólares.
Contra sites falsos, o PasswordFree® usa Full Duplex Authentication® para conectar o app cadastrado ao serviço de autenticação esperado antes da aprovação. Evitar uma senha digitada retira essa credencial da interação com a página falsa. Isso não protege, por si só, um navegador ou dispositivo comprometido; o banco deve proteger sessões e verificar a integração e o contexto.
Fraude de tomada de conta (ATF)
Na tomada de contas, uma credencial vinculada ao dispositivo com ativação biométrica local pode reduzir a utilidade de senhas roubadas. A autenticação de chave pública demonstra controle do autenticador cadastrado; não equivale ao processamento de transações EMV. Abuso da recuperação, cadastro malicioso e dispositivo comprometido ainda exigem controles; transporte criptografado não torna malware inofensivo.
Fraude amigável
Este tipo de fraude ocorre quando um titular da conta compartilha suas credenciais de login com um amigo. O amigo então faz login na conta do titular da conta e executa transações do tipo Pagamentos em Tempo Real (RTP) que transferem fundos para outra organização financeira (banco, cooperativa de crédito, fintech), como uma transferência bancária ou transações Zelle / CashApp. Uma vez que as transações foram concluídas, o amigo notifica o titular da conta e, nesse momento, o titular da conta registra sua conta e chama o banco.
Em disputas de fraude amigável, a credencial do dispositivo e o registro de aprovação podem evidenciar o uso do autenticador cadastrado. A biometria local é uma verificação de ativação, não prova conclusiva de identidade legal ou de toda transação contestada. O banco ainda precisa de registros específicos, controles de autorização e um processo justo de contestação.
Fraude de transação
Em pagamentos em tempo real ou saques, o banco pode integrar uma etapa de aprovação antes de executar a ação sensível. A solicitação precisa identificar claramente a ação e a integração deve vinculá-la à transação. Uma etapa biométrica não comprova, por si só, conformidade com PSD2 nem impede o titular de aprovar um pagamento fraudulento.
Fraude ATM
A fraude de desnatação de cartão ATM pode ser evitada usando PasswordFree™️ substituindo senhas ou números de Pin por um passo biométrico no smartphone ou PC do titular da conta. Quando um titular da conta insere seu cartão em um ATM, o software KAL envia uma mensagem para PasswordFree™️ para solicitar ao titular da conta que realize um passo biométrico para autenticar sua identidade.
Call Center Fraude
A personificação do titular da conta está em ascensão para operações de call center bancário onde fraudadores podem derrotar os protocolos de segurança de um banco que validam a identidade do titular da conta, como perguntas de segurança e análise de voz. O PasswordFree™️ pode ser integrado à tecnologia de call center existente para solicitar ao titular da conta que realize um passo biométrico em seu smartphone ou PC para autenticar sua identidade enquanto estão na fila esperando para falar com um representante de atendimento ao cliente bancário.
Pessoa a Pessoa (P2P) Verificação de identidade Fraude
Durante uma ligação ou videoconferência, o banco pode iniciar uma solicitação contextual pelo aplicativo configurado para verificar controle de uma conta cadastrada. Funcionário e cliente devem conseguir relacioná-la à conversa. Trata-se de uma etapa de autenticação da conta, não de um substituto da comprovação de identidade nem de uma garantia sobre quem liga ou o que afirma.
Este conceito também pode ser aproveitado nas operações de um banco para autenticar os titulares de contas quando chegam a uma filial para autenticar sua identidade. Hoje, os funcionários do banco pedem aos titulares de contas que mostrem as carteiras de motorista como prova de sua identidade. O problema com as carteiras de motorista é que elas são facilmente fabricadas por fraudadores. O passo biométrico do PasswordFree™️ elimina qualquer dúvida sobre quem são.
Fraude de Acesso a Conta Compartilhada (SAAF)
A fraude SAAF ocorre em contas bancárias comerciais e de varejo onde você tem várias partes acessando a mesma conta bancária e executando transações financeiras. PasswordFree™️ fornece a capacidade de implantar um conceito chamado “Integridade de Duas Partes” que requer que uma segunda parte aprove as transações da primeira parte. Neste conceito, o PasswordFree™️ empurraria uma mensagem de autenticação de transação para a segunda parte para aprovar a transação da primeira parte, executando um passo biométrico em seu smartphone ou PC.
Fraude em agências compartilhadas
No setor de cooperativas de crédito, existe um modelo de agências compartilhadas, chamado Shared Branching (SB), que permite aos titulares de contas realizar transações em uma agência de outra cooperativa. Esse processo exige muita interação humana em tempo real entre as duas cooperativas para autenticar o associado e suas transações. As transações SB são consideradas de alto risco, mas são necessárias para os titulares de contas que precisam desse nível de mobilidade e flexibilidade no atendimento.
Uma versão federada do PasswordFree™️ permite verificar a identidade em tempo real, usando a etapa biométrica e PKI para autenticar o titular da conta quando ele comparece a outra cooperativa de crédito. Esse modelo exigiria que ambas as cooperativas oferecessem o PasswordFree™️ aos seus titulares de contas. Durante o processo, uma mensagem criptografada com um token de autenticação PasswordFree™️ seria enviada entre as duas cooperativas para validar a identidade do titular.
