38 min
Fraudology
Nuevos métodos de fraude en línea: 3 patrones de estafa que quiero que los equipos vigilen ya
En este episodio repaso tres métodos emergentes de fraude en línea que, en mi opinión, merecen mucha más atención ahora mismo. Porque una de las formas más fáciles de que un equipo antifraude quede desprevenido es dar por hecho que los mayores riesgos vendrán siempre de los mismos manuales de siempre.
No es así.
Lo que veo en cambio es una mezcla de métodos de fraude en evolución que difuminan las fronteras entre el compromiso de cuentas, la exposición de terceros, la ingeniería social y la manipulación del cliente. Y eso importa porque algunos de estos ataques no golpean a las empresas de la forma obvia. En más de uno de estos ejemplos, la empresa que asume la pérdida no es la que fue comprometida directamente primero.
Esa es la parte a la que de verdad quiero que los equipos antifraude presten atención.
En este episodio desgloso las cuentas de empleados comprometidas que se venden en mercados de fraude de Telegram y en la dark web, los consumidores a los que se paga por entregar cuentas de comercios en lo que se parece mucho a un robo de cuenta asistido por la víctima, y una estafa de devoluciones por ingeniería social que desvía por completo del comercio las devoluciones legítimas de clientes. Son rutas de ataque distintas, pero todas apuntan al mismo problema de fondo: los defraudadores siguen encontrando nuevas formas de explotar la confianza, el acceso y los huecos de proceso más rápido de lo que muchos negocios se adaptan.
Esto es lo que ese giro del fraude significa en la práctica:
- Necesito estar atento a los métodos emergentes de fraude en línea aunque a primera vista no parezcan fraude clásico
- Necesito pensar la exposición de terceros, la manipulación del cliente y el abuso de procesos como riesgos conectados
- Refuerzo la conciencia antifraude del comercio cuando sigo cómo los defraudadores monetizan la confianza, y no solo las credenciales
- Mejoro mi inteligencia sobre fraude en línea cuando presto atención a patrones de estafa inusuales antes de que se generalicen
Lo que escucharás en este episodio:
- Cómo se venden y se reutilizan las cuentas de empleados comprometidas contra empresas en línea
- Por qué el robo de cuenta asistido por la víctima y el fraude de reventa de cuentas resultan cada vez más verosímiles
- Cómo una estafa de devoluciones por ingeniería social puede desviar mercancía sin que el comercio se dé cuenta pronto
- Qué revelan estas nuevas tácticas de fraude en el comercio electrónico sobre las tendencias más amplias del fraude a comercios en línea
- Por qué las amenazas de fraude en fintech y los riesgos del lado del comercio se solapan cada vez más
Deberías escuchar este episodio si:
- Trabajas en fraude, riesgo, confianza y seguridad, comercio electrónico o fintech y quieres alertas más afiladas sobre tendencias
- Necesitas mayor conciencia de los métodos emergentes de fraude en línea antes de que se extiendan más
- Quieres mayor visibilidad sobre las cuentas de empleados comprometidas, el fraude de reventa de cuentas y el desvío fraudulento de devoluciones
- Te importa la inteligencia sobre fraude en línea y la evolución de los métodos en comercios y fintechs
- Necesitas una conciencia práctica del fraude a comercios en torno a las estafas de manipulación de clientes y las nuevas rutas de ataque
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
