47 min
Fraudology
Apropiación de cuentas en comercio electrónico: diagnosticar el problema antes de elegir la solución
Hoy hablo de la apropiación de cuentas en comercio electrónico y de por qué diagnosticar el problema tiene que venir antes de comprar la solución. Porque ese es el verdadero problema aquí. Muchas empresas saben que tienen un problema de apropiación de cuentas, pero todavía no han definido qué tipo de problema tienen en realidad. Y si no entiendes el método, el motivo y la causa raíz de los ataques que golpean a tu negocio, se vuelve muy fácil invertir en una herramienta que suena adecuada pero que en realidad no resuelve la versión del problema que tienes delante.
Al principio de este episodio también reflexiono sobre cómo fue el primer año de la pandemia para los equipos de fraude. Según el vertical del negocio, las empresas o bien vieron caídas drásticas de ventas con picos de reembolsos y contracargos, o bien vieron un repunte de la demanda seguido de un repunte del fraude. Ese contexto importa, porque los cambios de fraude que muchos equipos vieron a lo largo de ese año moldearon buena parte de los patrones de abuso de cuentas con los que seguimos lidiando.
A partir de ahí, entro en la necesidad de diagnosticar antes de elegir una estrategia de prevención de la apropiación de cuentas. Repaso ejemplos de métodos de ataque que están usando los ciberdelincuentes, los distintos objetivos que hay detrás del fraude en cuentas en línea y por qué esas distinciones importan tanto al seleccionar soluciones. No toda herramienta funciona contra todo método, y no todo proveedor encaja con toda empresa. Y esto importa. Porque la apropiación de cuentas en comercio electrónico no es una categoría limpia. Es un conjunto de patrones de ataque con motivos distintos, mecánicas distintas y necesidades de prevención distintas. Si quieres mejores resultados, tienes que empezar por diagnosticar los ataques con precisión.
Esto es lo que esa mirada sobre el fraude significa en la práctica:
- La apropiación de cuentas no se resuelve bien sin un diagnóstico claro primero
- El credential stuffing, el abuso de inicios de sesión y otros métodos de ataque suelen exigir enfoques de prevención diferentes
- Los motivos detrás del compromiso de una cuenta importan porque el abuso no siempre persigue el mismo fin
- El encaje con el proveedor mejora cuando las empresas entienden su propio análisis de causa raíz antes de comprar herramientas
Lo que escucharás en este episodio:
- Por qué la apropiación de cuentas necesita un mejor diagnóstico antes de que las empresas inviertan en herramientas de prevención
- En qué se diferencian métodos de ataque como el credential stuffing y otros patrones de fraude en el inicio de sesión
- Qué revelan los motivos del compromiso de cuentas sobre la estrategia de seguridad adecuada
- Por qué seleccionar soluciones sin un diagnóstico sólido suele llevar a resultados decepcionantes
- Cómo los proveedores pueden mejorar el encaje entendiendo qué empresas necesitan de verdad sus servicios
Deberías escuchar este episodio si:
- Trabajas en fraude, comercio electrónico, identidad o seguridad de cuentas y quieres entender mejor la apropiación de cuentas
- Necesitas conocer el diagnóstico, la prevención y el análisis preciso de los ataques
- Quieres una visión más clara del credential stuffing, del fraude en el inicio de sesión y del abuso de cuentas por parte de ciberdelincuentes
- Estás evaluando herramientas de prevención, seleccionando soluciones o revisando el encaje con un proveedor
- Te importan el análisis de causa raíz, la estrategia de seguridad de cuentas y una prevención más sólida en comercio electrónico
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
