Cómo una empresa de servicios financieros automatiza la prevención de fraude y escala sus operaciones
Las redes de fraude ya no apuntan a los bancos. Apuntan a las cuentas que la gente se olvida de vigilar. Las cuentas de ahorro a largo plazo pasan desapercibidas precisamente porque son de largo plazo, de baja actividad y muy confiables. Eso las convierte en objetivos ideales. Un proveedor de servicios financieros en EE. UU. se encontró enfrentando una nueva ola de ataques automatizados diseñados para explotar esa confianza, y se dio cuenta de que las revisiones manuales por sí solas nunca podrían seguir el ritmo.
Por eso, dejaron atrás la verificación reactiva y adoptaron una plataforma de inteligencia centralizada impulsada por Sardine, con el fin de modernizar sus medidas de protección sin generar una barrera de fricción para las familias a las que sirven estos programas.
Desde que comenzó la asociación, han reemplazado su enfoque por lotes con una capa de decisiones en tiempo real. Su equipo de prevención de fraude ahora utiliza señales de riesgo automatizadas para filtrar las sesiones de bajo riesgo, en lugar de depender de lentos pasos de investigación. Esto le da a la organización la velocidad necesaria durante los períodos pico de inscripción, cuando la precisión es fundamental.
Desafío: el cuello de botella de las revisiones manuales
Antes de asociarse con Sardine, el equipo de fraude enfrentaba una falta fundamental de visibilidad sobre la intención digital de sus usuarios. Sin señales de riesgo en tiempo real, la organización se veía obligada a adoptar una postura defensiva en la que la única forma de garantizar la seguridad era verificar manualmente el 100% de las nuevas inscripciones de cuentas. Esto creó un entorno en el que la seguridad dependía por completo de la velocidad de la cola manual de un analista.
Los sistemas heredados solo señalaban quién era un usuario (una identidad), no cómo se comportaba. Sin telemetría a nivel de sesión, el equipo no podía distinguir entre una abuela que abría una cuenta de ahorro para su nieto y una red de bots ejecutando un ataque coordinado.
Este modelo de «revisar todo» generó una carga operativa insostenible que se manifestó de tres formas específicas:
- La trampa de la revisión manual: Los analistas se veían obligados a procesar manualmente unas 1,200 cuentas durante los meses de baja actividad. Cuando llegaba la temporada de inscripción, ese volumen al menos se duplicaba, convirtiéndose inevitablemente en una tarea administrativa abrumadora.
- La brecha de visibilidad: Al equipo le faltaba inteligencia a nivel de dispositivo. No podían distinguir entre una familia legítima abriendo una cuenta de ahorro y un ataque coordinado de bots.
- Cronologías reactivas: La operación seguía siendo por lotes. Esto significaba que el fraude a menudo solo se identificaba después de que una cuenta ya estaba activa y el daño ya se había producido.
La solución: señales de comportamiento en tiempo real
Para romper el ciclo del trabajo manual, dejaron atrás la verificación reactiva y adoptaron una plataforma de inteligencia centralizada.
«Sardine revolucionó la forma en que prevenimos el fraude.»
La integración de Sardine reemplazó el proceso por lotes con una capa de puntuación de riesgo inmediata. Al incorporar señales a nivel de dispositivo desde el primer momento, el equipo dejó de depender del insostenible modelo de revisión manual del 100%. La puntuación de riesgo automatizada ahora filtra la gran mayoría de las sesiones de bajo riesgo, permitiendo que los investigadores concentren su tiempo en el 10% de las inscripciones que realmente muestran señales de riesgo.
Al abandonar la estrategia de «revisar todo», el equipo de fraude recuperó cientos de horas que antes dedicaba a la entrada repetitiva de datos. Este cambio transformó la operación de un cuello de botella reactivo en un flujo de trabajo específico, impulsado por inteligencia.
Nuestra asociación se centró en tres áreas clave para modernizar la defensa:
- Captura de señales de comportamiento:
Sardine monitorea la telemetría y las señales de infraestructura para detectar actividad automatizada antes de que se mueva cualquier dinero. Esto permite al equipo de fraude identificar comportamientos impulsados por bots, como la introducción de datos mediante copiar y pegar en campos, o un ID de dispositivo vinculado a actividad sospechosa en otro punto de la red.
- Auditoría de lógica in situ
Durante una colaboración reciente, Sardine ayudó a auditar más de 400 reglas en casi 20 puntos de control distintos para identificar dónde el sistema estaba generando fricción innecesaria. Al implementar recomendaciones de reglas directamente en producción, los equipos vieron una caída inmediata en las tasas de activación de reglas que tenían tasas de falsos positivos cercanas al 100%.
- Detección de redes basada en infraestructura
El equipo aprovecha los IDs de hardware compartidos de Sardine para identificar redes coordinadas que utilizan miles de cuentas para mover fondos robados. En lugar de esperar a que un informe señale un evento de fraude histórico, el equipo identifica la amenaza en el momento en que aparece.
Los resultados: precisión a escala
«La capacidad de automatizar la mayor parte de nuestras revisiones de inscripción ha transformado el día a día del equipo. Hemos pasado de perseguir una cola manual a gestionar proactivamente la estrategia de riesgo.»
La transición a la puntuación de riesgo en tiempo real cambió fundamentalmente la capacidad operativa del equipo de fraude. Al automatizar la identificación de sesiones de bajo riesgo, el volumen de revisiones manuales disminuyó en más de un 90%, garantizando que la experiencia humana se reserve para los casos que realmente lo ameritan.
- Elasticidad operativa: Al automatizar la identificación de solicitudes de bajo riesgo, las revisiones de fraude disminuyeron de aproximadamente 1,200 a aproximadamente 100. Esta eficiencia permite al equipo absorber picos de demanda sin aumentar la plantilla ni generar una acumulación de solicitudes para los nuevos ahorradores.
- Investigaciones basadas en precisión: Eliminar reglas heredadas con tasas de falsos positivos cercanas al 100% ha eliminado el «ruido» que antes provocaba el agotamiento de los analistas. Los investigadores ya no dedican sus días a corregir errores administrativos; en cambio, cada alerta que revisan ahora está respaldada por evidencia de comportamiento significativa.
- Defensa preventiva de la red: Por primera vez, es posible diferenciar el comportamiento humano legítimo de la actividad automatizada de bots desde el primer punto de contacto. Al aprovechar los IDs de hardware compartidos, el equipo ahora identifica redes coordinadas antes de que puedan penetrar en el ecosistema, cambiando el objetivo de «detectar el fraude» a «neutralizar la infraestructura de amenazas».
¿Qué sigue para la asociación con Sardine?
El trabajo no termina en la inscripción. Dado que la necesidad de ahorrar para el futuro se extiende a lo largo de décadas, la superficie de amenaza abarca cada inicio de sesión, actualización de perfil y solicitud de distribución que un ahorrador llegue a realizar. La base de inteligencia de comportamiento no es un punto de control, es un fundamento.
La siguiente fase de la asociación traslada el enfoque de la identidad a la intención: yendo más allá de detener los registros impulsados por bots para detectar los sutiles cambios de comportamiento que preceden a la apropiación de cuentas o a retiros no autorizados. Al extender la misma telemetría de dispositivo que protege la inscripción a cada interacción posterior, continúan construyendo un sistema que sabe cómo se ve un ahorrador legítimo a largo plazo, y que detecta de inmediato cuando algo no encaja.
Estas cuentas representan años de ahorro disciplinado. La defensa que las protege debe ser igual de duradera.