38 min
Fraudology
Explotación de herramientas antifraude: ¿los defraudadores realmente las están explotando?
El episodio de hoy es una continuación de una conversación que recibió mucha atención hace poco.
Hace unas semanas publiqué un episodio con Nate Kharrl, de Spec, sobre cómo los defraudadores parecen estar explotando huecos en las conexiones entre comercios y herramientas antifraude de terceros. Esa conversación generó mucho debate en la comunidad del fraude.
Lo cual es bueno.
Porque un debate sano suele significar que la gente está pensando críticamente sobre el problema.
Así que en este episodio quise dar un paso atrás y aclarar algunas cosas sobre la explotación de herramientas antifraude, qué sabemos realmente de estos ataques y en qué deberían enfocarse las empresas de forma realista.
Exacto.
Que los defraudadores prueben los sistemas antifraude no es nuevo. Los criminales llevan años sondeando umbrales y experimentando con los sistemas de detección.
Pero la escala y la sofisticación de esas pruebas cambiaron.
Y esa es la parte que debería importarles a los equipos de fraude.
Así se ve la explotación de herramientas antifraude en la práctica:
- Atacantes que prueban repetidamente los umbrales de puntaje de fraude
- Actividad de bots que sondea vulnerabilidades en la detección
- Criminales que identifican qué herramientas antifraude de terceros usa un sitio
- Pruebas automatizadas diseñadas para evadir la detección
Lo que escucharás en este episodio:
- Por qué las pruebas de umbrales existen hace años pero ahora ocurren a gran escala
- Cómo los huecos en la detección de bots permiten a los atacantes sondear las herramientas en silencio
- Por qué las limitaciones de la inteligencia de dispositivo pueden crear puntos ciegos
- Cómo las debilidades en los datos de consorcio pueden afectar la precisión de la detección
- Por qué una defensa antifraude por capas sigue siendo esencial
Deberías escuchar este episodio si:
- Gestionas sistemas de detección de fraude o proveedores de tecnología antifraude
- Trabajas en prevención del fraude en ecommerce o en equipos antifraude de fintech
- Quieres entender los riesgos de manipulación de los puntajes de fraude
- Te importan la estrategia de mitigación de bots y los huecos de detección
- Evalúas el desempeño de proveedores y la caída de precisión de los modelos antifraude
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
