¿Cómo pueden los bancos proteger a la nueva generación de víctimas de fraude?

Nuestras rutinas diarias se mueven en línea, y la forma en que manejamos nuestro dinero no es una excepción.

Atrás quedaron los días de ir a una sucursal para nuestras necesidades bancarias diarias, con todo, desde la banca en línea y los servicios de compra ahora, pague después (BNPL) hasta los pagos sin efectivo y sin contacto, cada vez más populares. Solo el año pasado, el 93% de los clientes utilizaron uno o más métodos de pago digitales y los servicios de BNPL representaron $100 mil millones en compras.

Este aumento de la banca en línea puede hacer que la vida de los clientes sea más cómoda. Sin embargo, también los abre a más oportunidades de ser estafados.

Los principales eventos mundiales combinados con el avance de las técnicas de estafa han cambiado la idea del típico 'cliente vulnerable'. Los estafadores ahora tienen una gama mucho más amplia de objetivos, identificando nuevas víctimas y explotando las debilidades de diferentes grupos demográficos.

Cuando ocurre un fraude, una cosa es cubrir los costos financieros de un cliente, pero una vez que se rompe la confianza del consumidor y sienten que sus datos no están suficientemente protegidos, el daño a la reputación puede ser casi imposible de reparar. Agregar aún más capas de seguridad en línea y a las aplicaciones puede tener la consecuencia no deseada de socavar la experiencia y hacer que los usuarios recurran a otros proveedores.

Las instituciones financieras, tanto establecidas como nuevas, están buscando nuevos métodos para proteger a las personas vulnerables a los ataques, con soluciones como la biometría del comportamiento preparada para desempeñar un papel importante en la creación de confianza y seguridad digital.

Los ciberdelincuentes están en todos los rincones digitales

La forma en que operan los delincuentes en línea está en constante evolución. Aunque la implementación de la autenticación de dos factores es un paso significativo para la banca en línea a escala global, los estafadores están comenzando a infiltrarse y socavar estos esfuerzos de seguridad y están encontrando formas más tortuosas de alcanzar sus objetivos.

Los métodos de fraude varían según la víctima prevista. Por ejemplo, las estafas de ingeniería social, en las que las víctimas son manipuladas emocional y psicológicamente para obtener dinero o información confidencial, han evolucionado para comprender las inclinaciones y tendencias humanas. Nuestra investigación muestra que estos esquemas han aumentado un 57 % en 2021 con una pérdida promedio de $1,029 por víctima, y ​​se dirigen a los consumidores en el momento exacto en que son más vulnerables ante la tentación del romance o la amistad.

Las amenazas no terminan aquí, ya que los estafadores pasan a un modelo híbrido de varias capas para defraudar a las víctimas desprevenidas. A menudo, al usar una combinación de smishing o phishing por SMS, estafas de voz y estafas de acceso remoto, los estafadores llegan a miles de víctimas en minutos, usan bots para interceptar códigos de acceso únicos del dispositivo de la víctima y eluden los controles de seguridad del banco.

La evolución del 'cliente vulnerable'

En el panorama económico actual, los ciberdelincuentes se están aprovechando de personas vulnerables y tradicionalmente no vulnerables. Esto está impulsado por cuatro factores: salud, eventos de la vida, resiliencia y capacidad. Todos los factores pueden cambiar repentina y dramáticamente, y nunca en nuestra vida esto ha sido tan evidente como durante la pandemia.

Los clientes mayores siguen siendo un grupo demográfico principal para el fraude, estafados por un estimado de $ 3 mil millones al año gracias a sus mejores puntajes crediticios, fondos abundantes, naturaleza confiada y falta de conocimientos tecnológicos. Los métodos más frecuentes en este grupo de edad incluyen estafas románticas, estafas de impostores y estafas de lotería y sorteos, con un 40 % de víctimas de fraude por robo de identidad mayores de 60 años.

Sin embargo, la Generación Z se ha convertido en un nuevo objetivo para los delitos financieros, principalmente a través de las redes sociales. Los clientes más jóvenes que valoran la comodidad por encima de la privacidad son cada vez más víctimas de los llamados 'pastores de mulas' que se deslizan en sus mensajes directos, reclutándolos en esquemas de lavado con el atractivo de dinero rápido y fácil.

Este método puede ser muy difícil de detectar ya que el estafador no interactúa directamente con la plataforma bancaria y, en cambio, convence al usuario para que realice una acción. El malware móvil también es una característica clave en el fraude Gen Z, con autenticación de múltiples factores interceptada por estafadores, secuestrando su sistema operativo a través de aplicaciones falsas.

Todos los clientes necesitan protección

Los clientes quieren comodidad y los proveedores financieros deberían poder brindarles la seguridad que necesitan. Si sigue poniendo la responsabilidad sobre el cliente para pasar por los aros, se cambiarán a un proveedor que les quite la carga de la seguridad de las manos.

Gracias a la naturaleza dinámica del ciberdelito, la gestión del riesgo de fraude es un desafío considerable y en constante evolución. A medida que los estafadores se vuelven más inteligentes, los métodos de autenticación permanecen estancados, lo que deja a los clientes vulnerables a los ataques. Para brindar una protección sólida, las instituciones financieras deben reconocer la vulnerabilidad de los códigos de acceso de un solo uso y la autenticación basada en el conocimiento y buscar soluciones que vayan más allá de las actitudes basadas en el dispositivo, la IP y la red. Deben observar el comportamiento del usuario para atrapar a los delincuentes antes de que ataquen.

La tecnología de biometría conductual busca a los estafadores a través de la forma en que interactúan con las plataformas en línea, al tiempo que garantiza que los clientes aún tengan la experiencia bancaria sin fricciones que desean. Trabajando pasivamente en el fondo de una sesión web o móvil del usuario, esta tecnología monitorea miles de parámetros, como la presión utilizada al escribir, cómo se navega por los formularios en línea y si se copian y pegan múltiples campos.

Por ejemplo, en la práctica, la biometría del comportamiento puede buscar anomalías en las interacciones digitales para reducir el riesgo de apropiación de cuentas e identificar 'personajes de mulas' en las redes sociales para buscar posibles pastores de mulas. También puede detectar posibles estafas de ingeniería social, analizando la vacilación al escribir y la duración de la sesión como indicadores de juego sucio.

Los estafadores modifican constantemente sus tácticas y objetivos. Equipado con la tecnología para engañar a las instituciones financieras e infiltrarse en la autenticación de dos pasos, ha quedado claro que se necesitan nuevas soluciones para proteger a los clientes vulnerables.

Ya sea que se trate de víctimas mayores de estafas de ingeniería social o de que la Generación Z sea presa de los pastores de mulas en sus DM, la forma más efectiva de atrapar a los estafadores es monitorear y detectar su comportamiento en línea. Armadas con tecnología biométrica del comportamiento, las instituciones financieras pueden proteger a sus clientes de amenazas cada vez mayores, brindando servicios bancarios sin fricciones, pero seguros.