51 min
Fraudology
Herramientas para eludir fraudes: Herramientas que los estafadores utilizan para sortear los sistemas de mitigación de fraude
Hoy hablamos de herramientas para eludir la detección de fraude y parte de la infraestructura que los delincuentes utilizan para sortear los sistemas de mitigación de fraude.
Los estafadores ya no solo están explotando vulnerabilidades en los sistemas. También están creando y utilizando herramientas diseñadas específicamente para eludir los controles de verificación de identidad, verificación telefónica y verificación de correo electrónico.
En este episodio analizo dos herramientas que están apareciendo con más frecuencia en las investigaciones de fraude.
Una de ellas implica números de teléfono que parecen lo suficientemente legítimos como para superar las verificaciones. La otra implica dominios de correo electrónico que existen solo el tiempo suficiente para crear cuentas fraudulentas antes de desaparecer por completo.
Ambos son ejemplos de cómo la infraestructura moderna de los estafadores está evolucionando para derrotar los sistemas tradicionales de verificación.
Lo que escucharás en este episodio
- Cómo las herramientas de evasión del fraude ayudan a los delincuentes a eludir los sistemas de verificación de identidad
- Por qué la evasión de la verificación telefónica de TextVerified está creando desafíos para bancos y fintechs
- Cómo los estafadores utilizan números de teléfono pospago limpios para parecer legítimos
- Qué son los dominios de correo electrónico hiperdesechables y por qué son difíciles de bloquear
- Cómo el uso indebido de dominios de correo electrónico temporales permite herramientas de fraude de creación masiva de cuentas
- Por qué es fundamental trabajar con proveedores de verificación telefónica y de verificación de correo electrónico
Deberías escuchar este episodio si
- Trabajas en la prevención del fraude y quieres entender las tácticas de evasión de los sistemas de mitigación del fraude
- Gestionar sistemas de fraude en la verificación telefónica o en la verificación por correo electrónico
- Proteger las plataformas de comercio electrónico contra herramientas de fraude en la creación de cuentas
- Apoyar a los equipos de fintech o banca que gestionan intentos de eludir la verificación
- Desean obtener información sobre la infraestructura moderna de los estafadores y las herramientas de fraude en evolución
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches tus podcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Por qué las herramientas para eludir la detección de fraude se están volviendo más sofisticadas
Desglosemos esto.
Los estafadores siempre han intentado eludir los sistemas de verificación.
Pero la magnitud y la sofisticación de las herramientas modernas para eludir los sistemas de fraude están cambiando las reglas del juego.
En lugar de crear manualmente cuentas falsas o reutilizar identidades robadas, los delincuentes ahora utilizan infraestructura especializada diseñada para evadir la detección.
Estas herramientas generan números de teléfono, direcciones de correo electrónico y señales de identidad que parecen legítimas para los sistemas de detección de fraude.
Y eso importa.
Porque la mayoría de los sistemas de verificación se diseñaron para detectar señales evidentes de fraude, no infraestructuras creadas específicamente para imitar a usuarios legítimos.
TextVerified y el fraude en la verificación telefónica
Un ejemplo que se analiza en este episodio es el uso de TextVerified para eludir la verificación telefónica.
TextVerified proporciona números de teléfono que pueden recibir códigos de verificación utilizados durante la creación de cuentas o la verificación de identidad.
El problema es que estos números a menudo parecen legítimos para los sistemas antifraude.
En algunos casos parecen cuentas pospagas limpias, con antigüedad y señales normales del operador.
Eso significa que los estafadores que utilizan números de teléfono falsos para cometer fraudes pueden eludir las verificaciones telefónicas utilizadas por bancos, fintechs y plataformas en línea.
Detectar estos números a menudo requiere una colaboración más estrecha con los proveedores de verificación telefónica que pueden identificar patrones asociados con la infraestructura de TextVerified.
Dominios de correo electrónico hiperdesechables
Otra herramienta de fraude importante implica el uso de dominios de correo electrónico hiperdesechables.
Las direcciones de correo electrónico desechables han existido durante años, pero los dominios de correo electrónico hiperdesechables son una versión más avanzada.
Estos dominios pueden existir solo durante unos pocos días antes de desaparecer por completo.
Durante ese breve período, los delincuentes pueden generar miles o incluso millones de direcciones de correo electrónico vinculadas al dominio.
Este enfoque de dominios de correo electrónico fraudulentos producidos en masa permite a los atacantes crear cuentas a gran escala sin preocuparse por las listas negras de correo electrónico tradicionales.
Una vez que el dominio desaparece, las direcciones de correo electrónico se vuelven difíciles de rastrear o bloquear.
Por qué los proveedores de verificación desempeñan un papel clave
Protegerse contra estas herramientas de evasión de fraude requiere una estrecha colaboración con los proveedores de verificación.
Los proveedores de verificación telefónica pueden ayudar a identificar patrones sospechosos de números, anomalías de los operadores y señales vinculadas a infraestructuras de fraude conocidas.
Los proveedores de verificación de correo electrónico pueden detectar el uso indebido de dominios de correo temporales e identificar dominios que aparecen de repente y generan grandes volúmenes de cuentas.
Consultar periódicamente a los proveedores de verificación permite a las empresas adelantarse a estas tácticas de fraude en rápida evolución.
Qué deberían vigilar a continuación los equipos de fraude
Los estafadores experimentan constantemente con nuevas infraestructuras diseñadas para eludir los controles.
Herramientas como los números de TextVerified y los dominios de correo electrónico hiperdesechables son solo el comienzo.
Los equipos de fraude deben supervisar de forma continua los patrones de creación de cuentas, las señales de identidad y los resultados de verificación para identificar nuevas técnicas de evasión.
Las organizaciones que se mantengan informadas sobre la infraestructura moderna de los estafadores estarán en una posición mucho mejor para adaptar sus defensas contra el fraude a medida que estas herramientas evolucionen.
La conclusión principal de este episodio es sencilla.
Las herramientas para eludir los controles de fraude están evolucionando rápidamente y los sistemas de verificación deben evolucionar igual de rápido.
Los equipos de fraude que colaboran con proveedores de verificación y supervisan la infraestructura de fraude emergente estarán mejor preparados para detectar y detener estos ataques.
Mantente alerta, mantente informado y sigue impulsando la lucha contra el fraude.
