De roubo de identidade a tentativas de phishing, o número de tentativas de fraude digital nos EUA subiu 25.07% nos primeiros quatro meses do 2021, em comparação com os últimos quatro meses do 2020.
De acordo com um novo Relatório da TransUnião, que descobriu que, ao olhar para indústrias específicas, ataques de fraude digital contra empresas de serviços financeiros aumentaram 109% nos EUA durante o mesmo período. Globalmente, as tentativas de fraude nesta indústria aumentaram 149%.
A TransUnion define fraude digital como qualquer fraude on-line ou transações fraudulentas. Isso inclui esquemas em que fraudadores tentam roubar informações pessoais através de redes sociais e sites on-line e tentativas de phishing, que ocorrem quando criminosos cibernéticos enviam e-mails falsos para você que tentam recuperar informações pessoais ou infectar um dispositivo com malware.
Embora seja, até certo ponto, responsabilidade de uma empresa garantir que os clientes estejam protegidos contra fraudes, os clientes também devem ser responsáveis. Isso inclui se inscrever e usar proteções como autenticação de dois fatores, que geralmente exige que os usuários não apenas insiram uma senha, mas também confirmem sua identidade inserindo um código enviado por texto ou e-mail para eles.
Nove tipos de fraude bancária em comparação com PasswordFree™️
sites de impostor
Os sites de bancos falsos são uma preocupação crescente porque os hackers se tornaram hábeis em fazer um site falso parecer idêntico ao legítimo. Como resultado, os usuários são facilmente enganados em fornecer seu login e senha e isso está fornecendo aos hackers um fluxo de receita estimado em centenas de milhões de dólares.
PasswordFree™️ impede sites impostores através do nosso Full Duplex Authentication® patenteado (FDA), que tem o servidor autenticar para o usuário primeiro antes o usuário insere suas credenciais. PasswordFree™️ também elimina outros ataques bem conhecidos, como Man-in-the-Middle e Man-in-the-Browser, porque o hacker não pode replicar a etapa de autenticação do servidor e e-mail de phishing, pois não há necessidade de senha. FDA elimina a fricção do cliente, tornando o processo de login um processo seguro de dois toques no dispositivo.
Fraude de tomada de conta (ATF)
O PasswordFree™️ impede a ATF ao adicionar um passo biométrico ao processo de login quando o titular da conta faz login em sua conta. O passo biométrico substitui a senha. O PasswordFree™️ aproveita a segurança da infraestrutura de chave pública (PKI) durante o processo de login. O PKI é o mesmo padrão de certificado de segurança que a tecnologia de chip EMV utiliza para autenticar transações com cartão de crédito. O PasswordFree™️ também aproveita a biometria descentralizada em smartphones e PCs para eliminar qualquer dúvida.
Fraude amigável
Este tipo de fraude ocorre quando um titular da conta compartilha suas credenciais de login com um amigo. O amigo então faz login na conta do titular da conta e executa transações do tipo Pagamentos em Tempo Real (RTP) que transferem fundos para outra organização financeira (banco, cooperativa de crédito, fintech), como uma transferência bancária ou transações Zelle / CashApp. Uma vez que as transações foram concluídas, o amigo notifica o titular da conta e, nesse momento, o titular da conta registra sua conta e chama o banco.
PasswordFree™️ elimina Fraude Amigável eliminando senhas e códigos de segurança SMS. PasswordFree™️ substitui as credenciais de login dos titulares da conta por um certificado digital criptografado no dispositivo do titular da conta e requer um passo biométrico durante o processo de login nesse dispositivo específico. O passo biométrico elimina qualquer dúvida sobre quem fez login e quem executou a transação.
Fraude de transação
A atividade de transação fraudulenta está aumentando, como a fraude de pagamentos em tempo real (RTP). O PasswordFree™️ pode eliminar esse tipo de fraude, levando o titular da conta a realizar uma etapa biométrica em seu smartphone ou PC para executar transações. O processo de autenticação de transação NoPass™ é semelhante à autenticação de transação PSD2 na Europa, onde o titular da conta recebe uma mensagem em seu smartphone para aprovar uma transação comercial on-line antes de ser executada. As transações ATM também podem alavancar o mesmo processo para aprovar certas transações ATM.
Fraude ATM
A fraude de desnatação de cartão ATM pode ser evitada usando PasswordFree™️ substituindo senhas ou números de Pin por um passo biométrico no smartphone ou PC do titular da conta. Quando um titular da conta insere seu cartão em um ATM, o software KAL envia uma mensagem para PasswordFree™️ para solicitar ao titular da conta que realize um passo biométrico para autenticar sua identidade.
Call Center Fraude
A personificação do titular da conta está em ascensão para operações de call center bancário onde fraudadores podem derrotar os protocolos de segurança de um banco que validam a identidade do titular da conta, como perguntas de segurança e análise de voz. O PasswordFree™️ pode ser integrado à tecnologia de call center existente para solicitar ao titular da conta que realize um passo biométrico em seu smartphone ou PC para autenticar sua identidade enquanto estão na fila esperando para falar com um representante de atendimento ao cliente bancário.
Pessoa a Pessoa (P2P) Verificação de identidade Fraude
⁇ medida que os bancos se movem para métodos de contato virtual mais em tempo real para aumentar as comunicações com os titulares de contas, como chamadas telefônicas de saída e reuniões na web, como chamadas Zoom, a necessidade de verificar a identidade do titular da conta em tempo real está aumentando. PasswordFree™️ A capacidade de empurrar a PasswordFree™️ mensagem ao titular da conta para validar a sua identidade, executando um passo biométrico no seu smartphone ou PC. NoPass™ seria adicionado ao aplicativo de perfil de conta de cliente que os funcionários do banco clicariam em que enviaria o PasswordFree™️ mensagem de autenticação de identidade para o titular da conta para autenticar.
Este conceito também pode ser aproveitado nas operações de um banco para autenticar os titulares de contas quando chegam a uma filial para autenticar sua identidade. Hoje, os funcionários do banco pedem aos titulares de contas que mostrem as carteiras de motorista como prova de sua identidade. O problema com as carteiras de motorista é que elas são facilmente fabricadas por fraudadores. O passo biométrico do PasswordFree™️ elimina qualquer dúvida sobre quem são.
Fraude de Acesso a Conta Compartilhada (SAAF)
A fraude SAAF ocorre em contas bancárias comerciais e de varejo onde você tem várias partes acessando a mesma conta bancária e executando transações financeiras. PasswordFree™️ fornece a capacidade de implantar um conceito chamado “Integridade de Duas Partes” que requer que uma segunda parte aprove as transações da primeira parte. Neste conceito, o PasswordFree™️ empurraria uma mensagem de autenticação de transação para a segunda parte para aprovar a transação da primeira parte, executando um passo biométrico em seu smartphone ou PC.
Fraude em agências compartilhadas
No setor de cooperativas de crédito, existe um modelo de agências compartilhadas, chamado Shared Branching (SB), que permite aos titulares de contas realizar transações em uma agência de outra cooperativa. Esse processo exige muita interação humana em tempo real entre as duas cooperativas para autenticar o associado e suas transações. As transações SB são consideradas de alto risco, mas são necessárias para os titulares de contas que precisam desse nível de mobilidade e flexibilidade no atendimento.
Uma versão federada do PasswordFree™️ permite verificar a identidade em tempo real, usando a etapa biométrica e PKI para autenticar o titular da conta quando ele comparece a outra cooperativa de crédito. Esse modelo exigiria que ambas as cooperativas oferecessem o PasswordFree™️ aos seus titulares de contas. Durante o processo, uma mensagem criptografada com um token de autenticação PasswordFree™️ seria enviada entre as duas cooperativas para validar a identidade do titular.
