51 min
Fraudology
Desafíos de verificación de documentos de identidad en la prevención del fraude en línea
Invitado: Gil Rosenthal
Desglosemos esto.
En este episodio de Fraudology, me acompaña el consultor de gestión de riesgos Gil Rosenthal para hablar de algo en lo que los equipos de fraude confían enormemente, pero que rara vez cuestionan con la profundidad necesaria: la verificación de documentos de identidad.
Y si has trabajado en la prevención del fraude durante suficiente tiempo, probablemente hayas notado algo.
Los métodos tradicionales de verificación de identidad en los que muchas empresas aún confían están empezando a fallar.
Porque esto es lo que realmente está ocurriendo.
Los estafadores se están volviendo muy buenos para eludir los sistemas de verificación de documentos de identidad. Subir una licencia de conducir o una tarjeta de identificación solía parecer un paso de seguridad sólido. Pero con mejores herramientas, identidades sintéticas y técnicas de manipulación de documentos, los atacantes a menudo pueden superar esos controles con más facilidad de la que las empresas esperan.
Ese es el verdadero desafío.
Se supone que la verificación de identidad reduce el riesgo durante la incorporación. Pero cuando las empresas dependen de un único método de verificación, los estafadores aprenden rápidamente cómo sortearlo.
En esta conversación, Gil y yo analizamos por qué los sistemas de verificación de documentos de identidad tienen dificultades frente a las tácticas de fraude modernas y por qué las empresas necesitan un enfoque de verificación de identidad por capas que combine múltiples señales en lugar de depender de una sola comprobación de documentos.
Esto es lo que ese desafío de verificación de documentos de identidad significa en la práctica:
- estafadores que eluden la verificación de identidad mediante documentos manipulados o robados
- fraude en la verificación de licencias de conducir que explota controles de identidad de un solo paso
- proveedores de verificación de documentos que requieren una evaluación continua
- los controles de incorporación por capas se están volviendo esenciales para la prevención del fraude
Lo que escucharás en este episodio
- Por qué la verificación de documentos de identidad por sí sola ya no es suficiente
- Cómo los estafadores eluden los sistemas tradicionales de verificación de identidad en línea
- El papel de la verificación en tiempo real de facturas de servicios públicos en los controles de identidad por capas
- Por qué las empresas deberían evaluar periódicamente a los proveedores de verificación de documentos
- Cómo equilibrar la prevención del fraude con una mejor experiencia de usuario
Deberías escuchar este episodio si
- gestionar los controles de fraude en el onboarding para plataformas fintech o de comercio electrónico
- trabajar con proveedores de verificación de identidad en línea o con sistemas de validación de identidad
- investigar estrategias de prevención del fraude de identidad digital
- quiero reforzar la seguridad en el onboarding sin perjudicar la experiencia del usuario
- crear sistemas de verificación de identidad por capas
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches tus podcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
La verificación de documentos de identidad por sí sola no puede detener el fraude moderno
Para muchas organizaciones, la verificación de documentos de identidad se ha convertido en un paso estándar del proceso de incorporación. Los clientes suben su licencia de conducir o un documento de identidad emitido por el gobierno, y el sistema verifica su autenticidad antes de permitir la creación de la cuenta.
Pero los estafadores estudian estos sistemas detenidamente.
Una vez que entienden cómo funciona un proceso de verificación, comienzan a probar formas de eludirlo. Los documentos de identidad robados, las imágenes manipuladas y las combinaciones de identidades sintéticas a menudo pueden superar los sistemas de verificación basados solo en documentos.
Los indicadores operativos pueden incluir:
- estafadores que eluden la verificación de identidad (IDV) mediante la manipulación de documentos
- fraude en la verificación de licencias de conducir dirigido a sistemas de carga de documentos
- evitar documentos de identidad falsos mediante métodos de verificación más sólidos
- prevención del fraude de identidad digital que requiere un análisis de identidad más profundo
Por eso, depender únicamente de la verificación de documentos genera riesgos.
Un enfoque de verificación de identidad multinivel es más eficaz
En lugar de depender de una única verificación de identidad, muchos equipos de fraude están adoptando estrategias de verificación de identidad en múltiples capas.
Este enfoque combina múltiples señales que, en conjunto, dificultan mucho más que los estafadores creen o verifiquen identidades falsas.
Los indicadores operativos pueden incluir:
- verificación de identidad multinivel que combina varias señales
- verificación en tiempo real de facturas de servicios públicos que confirma la titularidad de la cuenta
- verificación de identidad basada en el riesgo que ajusta los controles según el nivel de riesgo
- controles de incorporación en capas que refuerzan la seguridad en la creación de cuentas
Al combinar varios métodos de verificación, las organizaciones hacen que sea significativamente más difícil para los estafadores pasar desapercibidos durante el proceso de incorporación.
Los proveedores de verificación de identidad requieren una evaluación continua
Otro tema importante tratado en el episodio es el rendimiento de los proveedores. Muchas empresas dependen de proveedores externos para la tecnología de verificación de identidad.
Pero las tácticas de fraude evolucionan constantemente, lo que significa que nunca se debe asumir que el rendimiento de los proveedores permanecerá estático.
Los indicadores operativos pueden incluir:
- proveedores de verificación de documentos que requieren una evaluación continua
- evaluación de proveedores para IDV que garantice que las herramientas sigan siendo eficaces
- estrategias modernas de verificación de documentos que evolucionan junto con las tácticas de fraude
- la prevención del fraude con IDV mejora gracias a la competencia entre proveedores
Las empresas que prueban y evalúan periódicamente a sus proveedores de verificación tienen más probabilidades de detectar debilidades antes de que los atacantes las exploten.
La prevención del fraude debe equilibrar la seguridad y la experiencia del usuario
El último desafío que analizamos es uno que todo equipo de fraude comprende. Añadir más controles de seguridad puede reducir el fraude, pero también puede introducir fricción para los usuarios legítimos.
Los sistemas de verificación de identidad deben encontrar un equilibrio entre una seguridad sólida y una experiencia de incorporación fluida.
Los indicadores operativos pueden incluir:
- verificación de clientes sin fricciones que mejore la experiencia del usuario
- controles de identidad avanzados dirigidos a cuentas de mayor riesgo
- reforzar los controles contra el fraude en el onboarding sin bloquear a los usuarios legítimos
- seguridad en el alta en línea que equilibra riesgo y comodidad
Y, sinceramente, este equilibrio es una de las partes más difíciles de la prevención del fraude.
Porque el objetivo no es solo detener el fraude. Es detener el fraude sin dificultarles la vida a los clientes a los que realmente quieres atender.
