Rafael Costa Abreu

<p>Os fraudadores atacam onde os consumidores estão fazendo suas transações. A <a href="https://www.jota.info/tudo-sobre/pandemia">pandemia</a> trouxe consigo uma rápida aceleração nos planos de digitalização de muitas empresas para atender às necessidades dos consumidores nos canais de relacionamento durante o lockdown. Não é de surpreender que os fraudadores tenham seguido rapidamente seus alvos no mundo digital.</p>
<p>Os criminosos encontram vários caminhos para cometer fraudes: criar novas contas em nome de outra pessoa, criar identidades sintéticas usando uma combinação de informações reais e falsas para abrir uma conta ou simplesmente tomar controle da conta de alguém com nomes de usuário e senhas comprados na <em>dark web</em> ou obtidos por meio de táticas de engenharia social que induzem as vítimas a compartilhar informações confidenciais.</p>
<p>Para agravar o problema, os cibercriminosos conseguiram melhorar e aumentar drasticamente a eficiência de seus ataques com o uso de bots para realizar testes de identidade em grande escala, permitindo identificar rapidamente os caminhos de menor resistência para cometer fraudes. A prevalência de ataques de bots é um problema crescente: o último <a href="https://risk.lexisnexis.com/global/en/insights-resources/research/cybercrime-report">Cybercrime Report</a> publicado ao final de 2021 revela que os volumes de ataques de bots cresceram 41% ano a ano.</p>
<p>Há também a necessidade das empresas equilibrarem os protocolos de fraude que eventualmente causam atritos com a garantia de uma boa experiência do consumidor. As empresas que oferecem serviços online estão em uma batalha constante para manter os maus atores fora e deixar os consumidores legítimos entrarem. A resposta fácil é adicionar mais medidas de segurança, mas ao fazer isso as empresas podem correr o risco de aumentar os atritos que afetam negativamente a experiência do usuário. Pedir aos bons consumidores que passem por muitos obstáculos pode resultar no abandono da transação.</p>
<p>O que as empresas podem fazer para se proteger da enxurrada constante de ataques de fraude, e ao mesmo tempo manter os bons consumidores satisfeitos?</p>
<h3>Combine identidades físicas e digitais</h3>
<p>Cada pessoa no mundo tem seu único conjunto de identidades que representam quem elas são. Uma das chaves para impedir a fraude é saber quais identidades são sintéticas e quais são reais e, em seguida, determinar quais das identidades reais de certa transação são do verdadeiro proprietário da identidade ou se de um fraudador.</p>
<p>As identidades físicas tradicionais mostram nossas vidas offline e medem como usamos as informações de identidade para interagir com credores e provedores de serviços. As identidades digitais representam nossas vidas online, como identidades de dispositivos, biometria comportamental e endereços de e-mail.</p>
<p>Para a maioria das organizações, as informações do cliente são altamente fragmentadas — os dados geralmente estão espalhados por vários provedores pontuais e desconectados de identidades  autênticas. Essa falta de coesão abre caminho para os fraudadores implantarem novas estratégias e ataques multivetoriais, romper defesas estáticas para identificar vulnerabilidades e alcançar uma taxa de sucesso mais alta para ataques de bots.</p>
<p>A combinação de identidades físicas e digitais – incluindo dispositivo, biometria comportamental, e-mail e outros insights – reúne o mundo da identidade para oferecer uma visão mais completa de um consumidor. A tecnologia antifraude e de gerenciamento de identidade que combina insights físicos e digitais permite que as empresas apliquem o nível apropriado de atrito relacionado à segurança para cada interação ao longo do ciclo de vida do cliente a fim de evitar fraudes antes que elas aconteçam.</p>
<h3>Identifique o dispositivo</h3>
<p>A biometria física envolve características humanas inerentes, como padrões de íris e impressões digitais. A biometria comportamental analisa gestos interativos, como a forma que um indivíduo digita em um teclado, move um mouse, segura um telefone ou toca em um <em>touch screen</em> e compara essas características com traços comportamentais digitais conhecidos, comuns a fraudadores, bots e usuários confiáveis.</p>
<p>A biometria comportamental fornece uma camada adicional de defesa sem criar uma experiência negativa para o usuário. Como? Ela ajuda a separar os bots do tráfego humano e identifica bons perfis de cidadãos, além de traçar de forma confiável perfis ​​de fraudadores e detectar comportamentos suspeitos e incomuns. A biometria comportamental detecta e bloqueia ataques automatizados e transações suspeitas em ações de alto risco, como aberturas de contas e pagamentos. Tudo isso acontece em segundo plano sem prejudicar a experiência do usuário.</p>
<h3>Email como identificador</h3>
<p>O último relatório <a href="https://risk.lexisnexis.com.br/insights-resources/research/true-cost-of-financial-crime-compliance-latam?utm_campaign=bslafc22.fcc-latam.tcocbr22&amp;utm_medium=email&amp;utm_source=1_party_email&amp;utm_content=tcofccinfographiccampaignbr2022">"O real custo da fraude"</a> para a América Latina indica que o uso ou acesso limitado de um comerciante a soluções que avaliam identidades digitais e risco de transações resulta em um menor número de identidades sintéticas reveladas que poderia protegê-los contra crimes cibernéticos.</p>
<p>O email pode ajudar a resolver isso. A segurança começa com a verificação da identidade do consumidor e a avaliação do risco em vários pontos de contato com o cliente, como abertura de conta, manutenção de conta e transações online. Os endereços de e-mail são ideais para identificar clientes, pois já é um canal de contato principal que as organizações usam para alcançá-los.</p>
<p>E, ainda mais importante, o uso adicional de inteligência de email fornece um identificador global exclusivo que destrava o engajamento e as transações digitais, independentemente do setor. Ele avalia os riscos analisando os pontos de metadados do endereço de e-mail, como detalhes do domínio, detalhes do e-mail, indicadores de risco e outras informações. Também ajuda a identificar a diferença entre uma pessoa real e um bot.</p>
<h3>Abordagem em várias camadas fortalece a rede de segurança</h3>
<p>As empresas podem ajudar a prevenir fraudes, reduzir custos de fraudes e equilibrar melhor o atrito com o cliente por meio de melhores práticas de segurança cibernética que incluem uma abordagem de solução em várias camadas. As empresas se beneficiam mais quando as plataformas de defesa contra fraudes incluem inteligência de identidade digital, identidade física e recursos de autenticação. O estudo "O real custo da fraude" mencionado anteriormente mostra que empresas no México que seguem essa abordagem enfrentam menos desafios e perdem 3,44 vezes o valor para cada transação fraudulenta, comparado a 3,85 vezes o valor perdido para as empresas que usam tecnologia ad hoc. Essa diferença pode parecer irrelevante de um olhar superficial, mas esse aumento de apenas 0,41 pode equivaler a milhões de dólares.</p>
<h3>Boas notícias: você pode controlar fraude e melhorar a experiência do consumidor</h3>
<p>Todos os dias, as empresas online perdem clientes fiéis porque seus sistemas de segurança não têm inteligência para identificar que são reais e porque os clientes se cansam de processos complexos de autenticação. A abordagem tradicional coloca o ônus da autenticação nos clientes, geralmente envolvendo a alteração de senhas esquecidas ou outros detalhes de verificação, o que torna o processo complexo e demorado. O emprego de uma abordagem de autenticação de cliente inteligente, que se baseia em uma pegada digital estabelecida, garante que usuários confiáveis ​​tenham uma experiência de primeira classe.</p>
<p>Diante de ameaças cibernéticas de alto risco, minimizar o atrito continua sendo uma prioridade quando se trata de autenticação. Embora as empresas tenham implementado soluções pontuais para proteger a si mesmas e seus usuários on-line de atividades fraudulentas, a seleção acertada de tecnologias disponíveis pode conter os fraudadores onde eles atacam, ao mesmo tempo em que implementa uma resposta adequada ao atrito, adaptada a cada experiência do consumidor. Isso reduz a fraude e seus custos associados, e ao mesmo tempo preserva a confiança do consumidor.</p>


e-commerce

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

JOTA

Cibercriminosos conseguiram aumentar drasticamente a eficiência de seus ataques com o uso de bots

Como empresas podem evitar fraudes e manter bons consumidores satisfeitos?

Com a aceleração do comércio digital, como as empresas podem combater as fraudes e proteger os clientes?