47 min
Fraudology
Cesiones de cuenta: la nueva amenaza de secuestro que el comercio debe detectar
Invitada: Shoshana Maraney
En este episodio continúo mi conversación con Shoshana Maraney y profundizamos en un tema al que creo que más comercios deberían prestar mucha atención: las cesiones de cuenta. Si todavía no has escuchado la parte 1, de verdad que volvería atrás primero, porque da un contexto importante para lo que desgranamos aquí.
Lo que hace tan relevante esta charla es que las cesiones de cuenta no siempre son fáciles de detectar si sigues buscando las mismas señales que esperarías en una toma de cuentas más tradicional. Ahí está parte del problema. Este fraude puede tener otro aspecto, comportarse de otra manera y crear un riesgo muy distinto para los equipos de comercio electrónico que intentan proteger las cuentas de sus clientes sin reaccionar de más ante cada interacción inusual.
Así que en este episodio me centro en cómo aparecen realmente las cesiones de cuenta, las distintas formas que pueden adoptar, cómo pensaría yo su identificación dentro de un entorno de comercio y qué medidas preventivas reducen el riesgo. También hablamos de la creciente necesidad de educar en seguridad de la cuenta, porque algunos de estos casos no van solo de atacantes que entran a la fuerza. Van de clientes a los que se manipula, se persuade o se arrastra a decisiones que debilitan la seguridad de su propia cuenta.
Y eso importa.
Porque cuando la evolución de la toma de cuentas empieza a mezclarse más directamente con el comportamiento del cliente, su consentimiento o la ingeniería social, la prevención se vuelve más complicada. Y los equipos antifraude necesitan lenguaje, señales y formas prácticas de pensar ese cambio.
Esto es lo que significa en la práctica ese riesgo de cesión de cuenta:
- Necesito tratar las cesiones de cuenta como un problema de seguridad propio y no como una variante del mismo manual de siempre
- Necesito mejores formas de identificarlas cuando las señales de alerta no se parecen al compromiso forzado tradicional
- Refuerzo la seguridad de las cuentas del comercio cuando contemplo la manipulación, la persuasión y el acceso habilitado por el propio cliente
- Mejoro la protección del consumidor cuando combino detección, controles y educación en seguridad de la cuenta
Lo que escucharás en este episodio:
- En qué se diferencian las cesiones de cuenta de los patrones de toma de cuentas más conocidos
- Qué tipos de cesión de cuenta están empezando a encontrarse más comercios
- Cómo pensaría yo su identificación y qué señales de compromiso conviene detectar
- Qué medidas preventivas reducen el acceso fraudulento y el abuso de cuentas en el comercio electrónico
- Por qué la seguridad de la cuenta del cliente depende hoy más que nunca de su protección y de la educación
Deberías escuchar este episodio si:
- Trabajas en fraude en comercio electrónico, en confianza y seguridad, o en seguridad de cuentas del comercio
- Quieres entender mejor las cesiones de cuenta y este tipo de fraude
- Necesitas mejores enfoques para identificarlas antes de que se extiendan las pérdidas
- Te centras en la prevención de la toma de cuentas, la detección del compromiso o la seguridad de la cuenta del cliente
- Quieres ideas prácticas para reducir el fraude en cuentas en línea con mejores controles y educación
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
