38 min
Fraudology
Carrera armamentística tecnológica del fraude: por qué los equipos antifraude deben adaptarse más rápido
En este episodio profundizo en algo que los equipos antifraude no pueden permitirse subestimar: la carrera armamentística tecnológica del fraude. Porque mientras muchas empresas todavía intentan ponerse al día con los ataques del año pasado, los delincuentes ya están invirtiendo en la siguiente versión de esos ataques.
Ese es el problema.
Los defraudadores no se quedan quietos. Están mejorando la velocidad, la precisión y la escala de sus ataques con mejores herramientas, mejores datos y tácticas más adaptables. De los bots de OTP al abuso de las fuentes de datos de identidad, el patrón es el mismo. Si un control funciona lo bastante bien como para frenarlos, empiezan a buscar la forma de rodearlo. Y si ese rodeo funciona, se propaga.
Quería tratar esto porque demasiados equipos siguen viendo la tecnología antifraude como algo estático. Comprar una herramienta. Activar un flujo. Añadir unas reglas. Pasar a otra cosa. Pero cuando el otro lado prueba, itera y comparte continuamente lo que funciona, esa mentalidad se cae bastante rápido.
Y eso importa.
Porque la carrera armamentística tecnológica del fraude no va solo de métodos de ataque nuevos y llamativos. Va de si tus sistemas antifraude de extremo a extremo son lo bastante precisos, conectados y resilientes como para responder cuando los delincuentes empiezan a encadenar abuso de datos, ingeniería social, apropiación de cuentas y ataques de carding en un mismo manual, cada vez más pulido.
Esto es lo que significa en la práctica:
- La carrera armamentística tecnológica del fraude se acelera porque los delincuentes siguen invirtiendo en mejores herramientas
- Los bots de OTP y el abuso de las fuentes de datos de identidad muestran lo rápido que se puede presionar a los controles habituales
- La prevención de la apropiación de cuentas depende de lo bien que funcione todo tu sistema en conjunto, no de un solo paso
- La evaluación de las herramientas antifraude debería centrarse en rutas de ataque reales, no solo en las promesas de los proveedores
Lo que escucharás en este episodio:
- Por qué la carrera armamentística tecnológica del fraude está creando una nueva presión para los equipos de ecommerce y fintech
- Cómo los bots de OTP ayudan a los atacantes a parecer legítimos durante los flujos de autenticación
- Qué significa el abuso de las fuentes de datos de identidad para el fraude por robo de identidad y el riesgo en la apertura de cuentas
- Por qué los ataques de carding, las apropiaciones de cuentas y la prevención del abuso online están todos conectados
- Cómo pensar de forma más realista la tecnología antifraude y los sistemas antifraude de extremo a extremo en 2022
Deberías escuchar este episodio si:
- Trabajas en fraude, riesgo, trust and safety o pagos y necesitas una visión más clara de la tecnología que usan los defraudadores
- Te preocupan los bots de OTP, la prevención de la apropiación de cuentas o el fraude por robo de identidad
- Quieres evaluar si tus sistemas antifraude de extremo a extremo realmente están aguantando
- Necesitas un marco más sólido para evaluar herramientas antifraude y responder a tácticas de fraude adaptativas
- Te interesa la innovación en el fraude del ecommerce, las amenazas de fraude en fintech y las tendencias de fraude de 2022
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
