En una entrevista con esta seguridad neta, Seth Roden, directora senior de asesoramiento global de BioCatch, analiza cómo las instituciones financieras tratan el fraude. Explica cómo los bancos usan biometría conductual, huellas digitales de dispositivos e inteligencia de red para mejorar la prevención del fraude.
Rhoden habla sobre cómo la prevención fraudulenta va más allá de los sistemas generales basados en los modelos de riesgo y la anomalía basada en gráficos, lo que indica cómo las simulaciones de los libros de juego y los equipos rojos ayudan a fortalecer las defensas de las instituciones financieras.
¿Has visto el fraude fuera del canal (por ejemplo, el fraude en las redes sociales que conduce a acuerdos bancarios en fraude), y cómo responden los bancos a estas amenazas mixtas?
definitivamente. Si bien más énfasis en los malos jugadores que identifican cruces de canales en el último ciclo económico, es un patrón que este espacio ha estado observando durante algún tiempo. Esto es particularmente notable cómo el énfasis en la reducción de la fricción y también permite a los clientes dejar a esos clientes más expuestos.
Un gran ejemplo de esto en la banca es el descanso del canal del fraude de boletos en línea. Durante la última década, ha agregado las mayores capacidades de la industria más grandes para abrir billeteras móviles de aplicaciones bancarias en línea y bancos en línea, lo que nos permite dejar nuestras billeteras físicas en nuestros bolsillos (o en casa) y solo toque nuestro teléfono en el lector para comprar una taza de café, comestibles o un nuevo televisor en un punto físico.
Mientras que hace 10 años, podemos tener dificultades para imaginar cómo los malos jugadores pueden aprovechar a los consumidores que agregan tarjetas de crédito a sus dispositivos móviles, hoy vemos trampa que agrega nuestras cartas a sus teléfonos celulares mediante el uso de dos ataques de ingeniería social (para hacernos inventar de nuestro pedido anterior) y asumir.
Con respecto a las redes sociales que motivan tasas de fraude más altas, los canales donde las personas están más expuestas al fraude son los mismos que también pasan la mayor parte del tiempo. Todo nuestro argumento, publicidad y reanudación y comentarios, junto con la popularidad de las citas en línea, nos dejaron a todos expuestos masivamente a todo tipo de estafas. El romance, la inversión criptográfica (también conocida por una palabra más vulgar, «cerdo de cerdo») y las estafas de trabajo son particularmente comunes en los canales sociales.
Para los bancos, esto es implementado por los rascacielos de volúmenes de casos y cargas de servicio más altas para estos tipos específicos de fraude, y amenaza a equipos tensos con eventos cada vez más para resolver. Este es un ciclo mágico en el que los bancos ahora están comenzando a rotar recursos, creando equipos más sofisticados que se centran en lo que ahora llamamos «romper el hechizo» de las estafas. Invierten en nuevas herramientas sofisticadas, como la inteligencia del comportamiento para identificar la posible actividad de fraude y en algunas áreas, como Australia, han comenzado a cooperar juntos en tiempo real para implementar la fricción enfocada en los acuerdos que muestran los sellos distintivos del fraude.
¿Los bancos confían en biometría conductual de tiempo real, huellas digitales o inteligencia en línea para encontrar intentos de fraude, especialmente en canales de banca móvil y digital?
La inteligencia conductual, los dispositivos y la red se han convertido en herramientas críticas para que las instituciones financieras combaten efectivamente el fraude en este nuevo entorno. Todos han producido beneficios masivos, creando nuevos puntos de observación desde donde podemos comprar nuevos puntos de datos, aplicar análisis adicionales a los mismos puntos de datos e identificar nuevas oportunidades de descubrimiento. Esta precisión adicional proporciona a las instituciones financieras cuando la aplicación de controles mejora las tasas de descubrimiento y reduce la tensión en los equipos de prevención de fraude.
¿Ve la transición de las reglas basadas en el riesgo acostumbrado a la anomalía basada en el riesgo o la anemia para evitar estafas?
Las reglas son grandes y esenciales y seguirán siendo un control táctico masivo tan pronto como se identifique un patrón de desarrollo (especialmente como un índice de reacción rápida), pero nada golpea las capacidades de modelado más nuevas para identificar los moldes de vigilia. Debido a esto, los modelos son la mejor primera línea para la mayoría de las instituciones, que son aproximadamente dos tercios de tres cuartos del fraude que se ha descubierto. Un delicado apalancamiento del modelo deliberado permite a los bancos lanzar una red más amplia y optimizar sus tarifas de alerta equivocadas y ocupadas. Luego, los sistemas basados en reglas pueden obtener el equilibrio de fraude, aumentar las tasas de captura y hacer de la institución un propósito poco atractivo para los tramposos.
La cirugía gráfica puede ser excelente para crear el nivel y la identificación de células o grupos de jugadores malos, pero tiende a ser más manual. Aquí es donde la caza de amenazas tiende a vivir. Es un método experimentado y confiable y ayuda a reducir el riesgo restante, especialmente para las cuentas transmitidas y las que están inactivas o «viejas», esperando el despliegue. Las últimas herramientas están progresando bastante aquí, y los resultados de alimentación al modelo, creando un buen círculo de protección.
¿Puedes hablar con mejoras recientes en la simulación de libros de juego o equipos rojos para estafas?
El libro de audiencias de estafa resulta ser un elemento crítico en términos de creación y exposición, que es una de las cosas que será una estrategia mucho antes de un ataque. Préstamos de OPS de Cybersc, que encuentran las vías correctas para identificar brechas o controles débiles que permiten que las estafas notifiquen dónde se deben aplicar más controles o mayores fricción.
Actualmente, las instituciones financieras utilizan este enfoque entre sus equipos internos con moderación. Los proveedores externos especializados en estas actividades generalmente pueden identificar objetivos más suaves y áreas vulnerables. Estos servicios también pueden beneficiar el control de control de control apropiado.
Si tuviera que priorizar un área de inversión para promover la detección de fraude durante los próximos 12 meses, ¿cuál sería y por qué?
Al construir mi hoja de ruta tecnológica cuando administré una institución financiera líder, encontré la inteligencia conductual como un deber en mi pila de tecnología. La integración de las defensas de comportamiento en los sistemas de gestión de fraude organizacional, lo que garantiza que recopilaran actualizaciones de inteligencia de instrumentos y redes, hubo un resultado que cambia el juego. Esto nos dio la postura defensiva correcta, nos permitió cumplir con las amenazas de Wake -UP, nos dejó rápidamente en nuestra implementación en nuevos controles si es necesario, y fue la clave de nuestro rebote de una crisis de estabilidad. Sin controles de comportamiento, continuaríamos en la pelea.
