38 min
Fraudology
Verificación de identidad frente al fraude: qué revelan los documentos falsos, las identidades robadas y los controles débiles
Hoy profundizo en un caso que casi tendría gracia si no fuera un ejemplo tan claro de hasta qué punto pueden fallar unos controles débiles. Porque cuando alguien puede solicitar prestaciones por desempleo más de 78 veces usando identidades robadas, conseguir que le aprueben 68 de esas solicitudes y hacerlo con tácticas que no tenían nada de sofisticadas, los equipos antifraude tienen que hacerse una pregunta más grande.
¿Qué falló exactamente aquí?
Este episodio trata sobre la verificación de identidad frente al fraude, pero no en clave teórica. Analizo el fraude con documentos falsos, el fraude con identidades robadas y el fraude en prestaciones públicas a través de un caso que muestra cómo los delincuentes no siempre necesitan tácticas avanzadas cuando una organización se lo pone demasiado fácil. Y, sinceramente, esa es una de las lecciones más frustrantes del fraude. A veces el ataque no es especialmente ingenioso: los controles son simplemente demasiado fáciles de superar.
Eso importa.
Porque hay muchas lecciones de fraude del PPP y del periodo más amplio de fraude en las ayudas por la covid que siguen aplicando al ecommerce, a las fintech, a los programas públicos y a cualquier empresa que reciba solicitudes online. Si no estás verificando la identidad real con un cribado antifraude por capas y con controles de acreditación de identidad bien pensados, no solo estás dejando un hueco: estás lanzando una invitación.
Esto es lo que esa verificación de identidad frente al fraude significa en la práctica:
- El fraude con documentos falsos no necesita ser sofisticado cuando los procesos de revisión son débiles
- El fraude con identidades robadas escala rápido cuando la prevención del fraude en solicitudes es demasiado fácil de esquivar
- El cribado antifraude por capas importa más que nunca cuando el volumen es alto y la urgencia dirige las decisiones
- Los controles de acreditación de identidad tienen que centrarse en verificar la identidad real, no solo en recopilar datos
Lo que escucharás en este episodio:
- Por qué este caso de fraude con documentos falsos dice tanto sobre los fallos en la verificación de identidad
- Cómo el fraude en las prestaciones por desempleo y en las ayudas públicas dejó al descubierto grandes debilidades durante el fraude en las ayudas por la covid
- Por qué el fraude con identidades robadas suele salir bien cuando los equipos de revisión se apoyan en muy pocos controles
- Cómo deberían ser de verdad el cribado antifraude por capas y una estrategia de verificación de identidad
- Cómo otras empresas online pueden aplicar estas lecciones del PPP y de la detección del fraude en prestaciones
Deberías escuchar este episodio si:
- Trabajas en fraude, riesgo, trust and safety o identidad y quieres un caso práctico de verificación de identidad frente al fraude
- Necesitas mejorar la prevención del fraude en solicitudes, la detección del fraude en prestaciones o los controles de acreditación de identidad
- Eres responsable de verificar la identidad real en entornos digitales de alto volumen
- Quieres entender cómo pueden escalar las estafas con identidades falsas y los riesgos de identidad sintética
- Te interesa lo que el fraude en las ayudas por la covid nos sigue enseñando sobre los controles débiles y el riesgo operativo
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
