48 min
Fraudology
Ataques de fraude con bots: por qué los bots automatizados siguen venciendo defensas débiles
En este episodio profundizo en los ataques de fraude con bots y, sinceramente, este es uno de esos temas que demasiadas empresas siguen subestimando hasta que el daño ya está en marcha. Lo que lo desencadenó fue un caso público cubierto por Ars Technica que involucraba reclamos por fraude con tarjetas de débito, pequeños comercios en línea y lo que para muchos expertos en fraude parecía claramente un ataque automatizado diseñado para probar tarjetas comprometidas a gran escala.
Eso importa porque no fue un simple incidente aislado. Fue una ventana pública a un patrón mucho mayor. Cada vez escucho más a grandes empresas que lidian con ataques de fraude con scripts, bots de prueba de tarjetas y otras formas de ataques de fraude automatizados que son cada vez más grandes, más rápidos y más capaces.
Así que en este episodio desgloso lo que ocurrió en este caso, qué me dice sobre el estado actual de los ataques de fraude con bots y a qué deberían estar atentos ahora mismo los equipos de fraude, riesgo y confianza y seguridad. También explico por qué creo que estos ataques crecen tan rápido, los tipos de bots de fraude en el comercio electrónico que las empresas deberían entender mejor y los indicadores de ataque con bots que suelen aparecer antes de que un negocio se dé cuenta de que está en medio de un problema mayor.
Y eso importa.
Porque si sigo pensando que los bots son solo una molestia o un problema de tráfico, se me va a escapar lo que realmente le están haciendo al ecosistema del fraude sin presencia de la tarjeta, desde las pruebas contra cuentas de comercios hasta la validación automatizada de tarjetas y el fraude en pagos en línea en general.
Esto es lo que ese patrón de fraude con bots significa en la práctica:
- Necesito tratar los ataques de fraude con bots como un problema serio de operaciones de fraude, no como una simple molestia técnica
- Necesito entender cómo los ataques de fraude con scripts pueden dejar al descubierto debilidades en comercios, bancos y flujos de pago
- Mejoro la detección de fraude con bots cuando conecto patrones de tráfico inusuales con una intención real de fraude
- Tomo mejores decisiones de prevención de fraude con bots cuando entiendo el tipo concreto de ataque y no solo la automatización en sí
Lo que escucharás en este episodio:
- Qué revela el caso público de fraude con tarjetas de débito sobre los ataques de fraude con scripts
- Cómo funcionan normalmente los bots de prueba de tarjetas y las pruebas contra cuentas de comercios
- Por qué los ataques de fraude con bots escalan tan rápido en el comercio electrónico y los pagos
- Qué indicadores de ataque con bots vigilaría en entornos de fraude en pagos en línea
- Qué deberían hacer los equipos de fraude, riesgo y confianza y seguridad para reforzar la prevención de fraude con bots
Deberías escuchar este episodio si:
- Trabajas en fraude, pagos, riesgo o confianza y seguridad y quieres entender mejor los ataques de fraude con bots
- Necesitas una detección más sólida de bots de prueba de tarjetas o de validación automatizada de tarjetas
- Quieres entender cómo el compromiso de tarjetas de débito puede conectarse con ataques de fraude con scripts del lado del comercio
- Eres responsable de la prevención de fraude con bots en el comercio electrónico o en el ecosistema más amplio del fraude sin presencia de la tarjeta
- Necesitas una visibilidad más nítida de los ataques automatizados a gran escala antes de que generen pérdidas mayores
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
