Las verificaciones por SMS están en todas partes hoy en día: ya seas un banco en línea, un servicio de entrega de comida o incluso una aplicación de citas, es muy probable que utilices la verificación por SMS para validar la identidad de tus clientes. Pero aunque el SMS confirma que un cliente tiene acceso al código que se le envió, eso no significa necesariamente que ese usuario sea realmente el propietario o esté asociado con ese número de teléfono.
Los estafadores se aprovechan de esta vulnerabilidad todo el tiempo: es muy fácil comprar verificaciones por SMS de terceros en sitios como https://smsreceivefree.com. Incluso existe un mercado colaborativo para verificaciones por SMS de terceros en Reddit: r/phoneverification. Supongamos que eres un estafador que quiere crear una cuenta usando una identidad sintética de México: puedes encontrar a alguien en este grupo que tenga un número mexicano y te ayudará a completar la verificación por SMS a cambio de una tarifa.
Si bien este comportamiento puede disminuir la eficacia de la verificación de números de teléfono en los programas de fraude y cumplimiento, existen formas de combatirlo. En Sardine ayudamos a las empresas de tecnología financiera y de criptomonedas a hacer precisamente eso: estos son 3 mecanismos que utilizamos para ayudar a nuestros clientes a reducir el fraude maximizando el valor de la autenticación telefónica en el registro:
1. Comparar los datos de la compañía telefónica asociados al número de teléfono con la información del usuario
Sardine ofrece a nuestros clientes una plataforma de orquestación que sintetiza y enriquece los datos de los clientes y luego utiliza aprendizaje automático y reglas para identificar señales de riesgo. Sardine utiliza varios proveedores de enriquecimiento que juntos nos brindan cobertura global de datos de telecomunicaciones. Esto nos da la capacidad de determinar si un número de teléfono está realmente asociado con la identidad proporcionada durante el onboarding y desde hace cuánto tiempo.
2. Aprovecha las señales del dispositivo y del comportamiento a tu favor
Imaginemos un escenario en el que eres un comerciante de bienes digitales y exiges que los clientes completen una verificación por SMS durante el registro. Supongamos también que tu aplicación móvil está diseñada para recuperar directamente el código SMS de los dispositivos móviles (usando las APIs de Android/iOS) y rellenarlo automáticamente en la app.
En este caso, un evento de autocompletado es una señal de usuario positiva porque significa que el usuario es dueño del teléfono/número con el que se registró. Por otro lado, un estafador que haya comprado la verificación por SMS a un tercero tendría que salir brevemente de tu aplicación para recuperar el código durante el registro y no tendría ningún evento de autocompletado. Salir de la aplicación y volver a entrar también sería una mala señal.
Una de las herramientas antifraude más potentes que Sardine ofrece a nuestros clientes es la capacidad de recopilar datos biométricos del dispositivo y del comportamiento . Entre las señales recopiladas se incluyen: 1) eventos de autocompletado y 2) lo que llamamos “cambios de contexto”, que es cuando un usuario cambia de ventana, como hizo el estafador en el escenario anterior. Señales de comportamiento como estas son una primera línea de defensa para detectar conductas anómalas y atrapar a los malos actores.
3. Crea un programa dinámico de KYC/incorporación de usuarios
A nadie le gusta un proceso largo de registro de cuenta. En Sardine, nos tomamos esto muy en serio y ayudamos a nuestros clientes a crear programas dinámicos de onboarding/KYC. Comienza incorporando a los usuarios con su información básica y, si no se detectan señales de riesgo (el número de teléfono coincide con la identidad del correo electrónico/nombre, etc.), permíteles completar el registro; sin embargo, si las verificaciones iniciales muestran señales de riesgo, exige pasos adicionales como SSN, verificaciones de documentos/prueba de vida y más. Sardine te permite orquestar todo esto fácilmente y en tiempo real.
Conclusión
Los estafadores se vuelven cada vez más sofisticados, lo que exige que los proveedores de bienes y servicios digitales hagan lo mismo. Al trabajar con un socio diseñado para evolucionar al ritmo del fraude, puedes dormir tranquilo sabiendo que cuentas con las herramientas para contraatacar.
por cierto, si resolver problemas como este te resulta tan emocionante como a nosotros, échale un vistazo a nuestro tablero de empleos!