Esta conversación fue reveladora. Karisse tiene historias de su carrera que incluyen testificar en un tribunal federal y enfrentarse a todo, desde el fraude de identidad sintética hasta complejos esquemas de contracargos. Karisse cree en el poder de la colaboración y la educación, organizando foros y llamadas exclusivos para comercios para compartir conocimientos y estrategias.
Su dedicación al campo le ha valido reconocimientos como el "Legend of e-commerce Award" en FraudCon y un lugar entre los “Top 100 Global Leaders in Finance”. Si realmente te tomas en serio la lucha contra el fraude, Karisse es alguien a quien querrás tener de tu lado.
Analicemos juntos algunas de las principales conclusiones de nuestro seminario web.
El tipo de fraude de más rápido crecimiento
"Una cosa que sigue apareciendo es el fraude de primera parte."
Ya sean marketplaces, comercio electrónico o viajes, sin importar lo diferente que sea la empresa, el mayor problema ahora es el fraude de primera parte. Clientes aparentemente “legítimos” están abusando de los contracargos, encontrando formas de aprovecharse de los reembolsos o devolviendo con frecuencia artículos que no son correctos.
Conclusión: Las reglas de fraude de ayer no fueron diseñadas para detectar el fraude de clientes aparentemente legítimos. Los estafadores se están volviendo más sofisticados. Los indicadores extraños que aparecen en atención al cliente o en los equipos de logística pueden ser en realidad fraude.
La colaboración es fundamental
"En la prevención del fraude, tus competidores pueden ser tus mejores aliados."
Una de mis historias favoritas que contó Karisse fue cuando una competidora se puso en contacto con ella después de verse golpeada por un sofisticado esquema de fraude. Karisse optó por la colaboración, compartiendo ideas y estrategias que llevaron a un gran avance para ambas empresas.
El trabajo en equipo ayuda a las empresas individualmente y protege a toda la industria contra el fraude. En Sardine, esta es exactamente nuestra forma de ver las cosas.
Al combinar nuestros conocimientos y recursos, creamos una defensa más sólida y resistente contra los estafadores.
Un ejemplo es el consorcio de intercambio de datos Sonar. Lanzado el año pasado, su objetivo es reunir a bancos, fintechs y comercios —algunos de los cuales pueden competir entre sí— para colaborar y compartir datos entre ellos con el fin de reducir el fraude de primera parte, las estafas y el blanqueo de capitales.
Conclusión: No trabajes de forma aislada. Comparte información y colabora con otros especialistas en la lucha contra el fraude. Este conocimiento colectivo puede ayudarte a identificar y responder más rápido a nuevas tácticas de fraude.
La combinación de IA y humanos en el proceso es el futuro de la prevención del fraude
"La IA puede señalar las señales de alerta, pero se necesita un humano para ver la historia que hay detrás de ellas."
Un sistema de IA había marcado una cuenta por actividad sospechosa, pero el analista experimentado notó las sutiles y reveladoras señales que confirmaban el fraude.
En los primeros días del comercio electrónico, los volúmenes de pagos y, por lo tanto, los volúmenes de fraude eran relativamente pequeños. Los equipos de fraude podían investigar cada caso de forma individual.
A medida que los volúmenes de pagos se han disparado, también lo ha hecho el fraude. Ahora, toda empresa es una empresa que lucha contra el fraude. Esto significa que herramientas que antes se consideraban de vanguardia ahora se sienten como usar un martillo para crear una hoja de cálculo.
Karisse habló sobre la evolución de las herramientas y cómo la IA se ha vuelto fundamental para encontrar anomalías y patrones, pero es cuando copilotas la IA cuando realmente empiezas a ver resultados.
Como Soup's ha señalado en el pasado (enlace al blog), el aprendizaje automático es excelente para detectar anomalías; luego, las reglas pueden ayudar a bloquear o gestionar los patrones de fraude que ves con frecuencia y, hoy en día, la IA generativa tiene nuevos casos de uso. Algunos de los que estamos viendo incluyen la capacidad de disputar automáticamente un contracargo (pista: “feature drop”). Necesitas a una persona en el proceso para guiar a estas IAs, enseñándoles qué buscar, cómo interpretar los datos y cómo esos patrones cambian con el tiempo. La tecnología es tu aliada, ya que proporciona información más profunda y te permite escalar tus esfuerzos de forma eficaz.
Conclusión: Aunque la IA y el aprendizaje automático son herramientas muy potentes, el elemento humano es insustituible. Asegúrate de que tu equipo esté capacitado para interpretar y actuar sobre los datos que proporcionan tus soluciones tecnológicas. La combinación de tecnología avanzada e intuición humana es tu mejor defensa frente a la evolución de las tácticas de fraude.
Mantenerse un paso adelante de los estafadores
"Los estafadores siempre van un paso por delante… hasta que dejan de hacerlo."
Karisse compartió un ejemplo asombroso de lo rápido que pueden evolucionar las tácticas de fraude. Los estafadores encontraron una vulnerabilidad en un nuevo método de pago que se estaba probando y se abalanzaron sobre ella.
Este método aún no contaba con controles avanzados contra el fraude, y los estafadores descubrieron rápidamente que podían usar el servicio para explotar la plataforma de comercio electrónico. Cada cambio es una oportunidad para ellos.
Gran parte del fraude que vemos hoy en día —fraude de pagos, toma de control de cuentas, cuentas falsas— son tipos de ataque tan antiguos como el tiempo. Pero las técnicas están cambiando constantemente.
Los estafadores ahora utilizan bots y GenAI para operar a mayor escala, emplean herramientas sofisticadas como emuladores, navegadores sin interfaz gráfica y proxies para ocultar sus actividades, y explotan nuevas vulnerabilidades a medida que evolucionan los modelos de negocio, cambian las políticas de las empresas y se modifican las regulaciones. Es una carrera armamentista implacable.
Gran parte del juego consiste en hacer que el trabajo de un estafador sea tan difícil que deje de ser rentable atacarte. Si logras que el cálculo del ROI del fraude sea negativo, es mucho menos probable que quieran cometer el fraude en primer lugar.
Conclusión: Supervisa y prueba continuamente los nuevos sistemas y métodos de pago. Realiza pruebas de penetración periódicas y mantente al día de las últimas tendencias en fraude para identificar y cerrar vulnerabilidades antes de que los estafadores puedan explotarlas. Haz que el trabajo de los estafadores sea tan difícil que les resulte poco rentable atacarte.
Estrategias del mundo real para los combatientes del fraude
Las ideas de Karisse no son solo historias, sino lecciones prácticas que todos en el equipo antifraude pueden aplicar. Aquí tienes algunas estrategias accionables que ella destacó:
- Verificación multinivel: Confiar solo en comprobaciones básicas ya no es suficiente. Implementa procesos de verificación multinivel que incluyan verificación de documentos, análisis de comportamiento y pruebas de vida.
- Colabora ampliamente: Compartir es fundamental, especialmente en la prevención del fraude. Crea una red de profesionales de prevención de fraude y comparte periódicamente ideas y estrategias. En Sardine, lanzamos un consorcio de intercambio de datos sobre fraude para reunir a bancos, fintechs y comercios. Al combinar nuestros conocimientos y recursos, creamos una defensa más sólida y resiliente contra los estafadores. También organizamos una serie de cenas del “fraud squad” para compartir de forma informal lecciones y enfoques.
- Equilibra la tecnología con la intuición humana: La IA y el aprendizaje automático han cambiado las reglas del juego, pero no pueden hacerlo todo. Asegúrate de que tu equipo esté capacitado para interpretar y actuar sobre los datos que proporcionan tus soluciones tecnológicas. Nuestros clientes utilizan nuestra GenAI, Finley, para encargarse de tareas como crear reglas, revisar casos y preparar SARs. Pero son los analistas humanos quienes guían a estas IAs, enseñándoles a encontrar significado en los datos y a adaptarse a los patrones cambiantes.
- Pruebas de penetración de fraude periódicas:Las tácticas de fraude evolucionan a una velocidad vertiginosa. Supervisa y prueba continuamente los nuevos sistemas y métodos de pago. Realiza pruebas de penetración de forma regular para identificar debilidades en tus sistemas y procesos antes de que los estafadores puedan explotarlas. Mantenerte un paso adelante significa hacer su trabajo tan difícil que deje de ser rentable atacarte.
- Mantente informado: El panorama del fraude está en constante cambio. Mantente al día de las últimas tendencias y tácticas de fraude asistiendo a conferencias, uniéndote a grupos del sector y leyendo sobre los casos y estrategias más recientes. La información es poder, y estar bien informado es tu mejor arma en la lucha contra el fraude.
Suscríbete para recibir más contenido sobre riesgos
Si te gustó este blog, mira nuestro seminario web con Karisse para ver la entrevista completa. También te recomendamos visitar nuestro blog para obtener más información sobre fraude y cumplimiento. Y no olvides suscribirte a nuestro boletín para recibir información directamente en tu bandeja de entrada.
Si necesitas ayuda con un problema de fraude, los expertos de Sardine están listos para analizar cómo podemos ayudarte. Visita sardine.ai/contact.