51 min
Fraudology
Detección de fraude con gráficos de identidad: Perspectivas con Patrick Hall
Hoy hablamos sobre la detección de fraude mediante grafos de identidad y lo que ocurre cuando un especialista en fraude pasa a producto y empieza a crear herramientas basadas en los patrones que ha pasado años viendo de primera mano. Me senté con Patrick Hall, arquitecto de producto en Persona, para hablar sobre KYC para marketplaces, el fraude en la incorporación a marketplaces, la detección de fraude en cuentas vinculadas, la prevención del fraude en entregas y por qué el análisis de grafos se ha convertido en una parte tan importante del trabajo moderno de confianza y seguridad.
Patrick tiene uno de esos perfiles que hacen que este tipo de conversación sea especialmente útil. Ha trabajado en fraude en empresas como DoorDash, Uber y BlackRock, así que entiende tanto la parte operativa como la parte de producto. Y esa combinación importa. Porque los mejores productos antifraude suelen venir de personas que saben lo que se siente al estar del otro lado del caos.
A primera vista, este episodio trata sobre la verificación de identidad. Pero cuando profundizas, en realidad se trata de cómo evoluciona el fraude cuando los delincuentes entienden los incentivos, los flujos de trabajo y los puntos ciegos dentro de las plataformas modernas. Fraude de referidos. Identificaciones falsas. Fraude basado en el tiempo. Abuso en las entregas. Cuentas vinculadas. Todo esto forma parte de una conversación más amplia sobre la confianza digital y sobre cómo los equipos pueden detectar abusos sin perder de vista a los usuarios reales.
Esto es lo que significa en la práctica:
- La detección de fraude mediante gráficos de identidad ayuda a los equipos a identificar comportamientos vinculados que a menudo pasan desapercibidos en las revisiones de cuentas individuales
- La verificación de identidad (KYC) para los marketplaces se está volviendo más difícil a medida que los estafadores utilizan mejores identificaciones falsas e identidades sintéticas
- El fraude en la incorporación a los marketplaces a menudo está relacionado con el abuso de referidos, el fraude en las entregas y la creación repetida de cuentas.
- El análisis del comportamiento para detectar fraudes está cobrando cada vez más importancia a medida que los controles de identidad estáticos se vuelven más fáciles de eludir
- Los equipos de confianza y seguridad necesitan una narrativa de datos más sólida para que los equipos de fraude puedan asegurar inversiones y apoyo ejecutivo
Lo que escucharás en este episodio
- Cómo la trayectoria de Patrick moldeó su perspectiva sobre la estrategia de productos de prevención del fraude
- Por qué la detección de fraude mediante gráficos de identidad y el análisis de vinculación de cuentas son tan importantes en los marketplaces
- Cómo es el KYC para los marketplaces cuando los estafadores utilizan identificaciones falsas generadas por IA
- Cómo los esquemas de fraude en servicios de entrega y el fraude basado en el tiempo crean nuevos desafíos operativos
- Por qué la aceptación de los ejecutivos en materia de confianza y seguridad depende de mejores narrativas, mejores datos y un mejor enfoque
Deberías escuchar este episodio si
- Trabajas en fraude, confianza y seguridad, o identidad y quieres una visión práctica de los productos de grafos para la detección de fraude
- Apoyar programas de detección de fraude en la incorporación al mercado o de fraude por referidos
- Necesitan entender cómo la verificación de identidad de Persona y herramientas similares encajan en una gestión de riesgos más amplia en los marketplaces
- Se interesan por la detección de fraude en cuentas vinculadas, la tecnología de detección de identificaciones falsas y el análisis de comportamiento para la detección de fraude
- Quieren ideas más sólidas para la estrategia de productos de prevención del fraude y para la narración de datos dirigida a los equipos de fraude
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches podcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Por qué es importante la detección de fraude mediante gráficos de identidad
Desglosemos esto.
Muchos programas antifraude todavía comienzan evaluando a una sola persona, una sola cuenta o una sola transacción a la vez. Y a veces eso funciona. Pero gran parte del fraude no se ve claramente cuando lo aíslas de esa manera. Se manifiesta en los vínculos entre cuentas, dispositivos, comportamientos, identidades y momentos en el tiempo.
Ahí es donde la detección de fraude mediante gráficos de identidad se vuelve tan útil.
En lugar de preguntarse si una sola cuenta parece arriesgada por sí misma, el análisis de grafos ayuda a los equipos a plantear una pregunta mejor: ¿a qué está conectada esta cuenta y qué nos dice esa red? Ese cambio es importante porque los estafadores rara vez se detienen en una sola cuenta cuando los incentivos de una plataforma hacen que escalar sea rentable.
Aquí es donde las cosas se ponen interesantes:
- La detección de fraude en cuentas vinculadas revela patrones de abuso que las revisiones individuales pueden pasar por alto
- El análisis de vinculación de cuentas ayuda a descubrir redes de fraude en los mercados
- El análisis de grafos de confianza y seguridad puede vincular el abuso de referidos, el abuso en las entregas y el fraude de identidad
- El análisis del comportamiento para detectar fraudes se vuelve mucho más sólido cuando se combina con el contexto de la red
Y eso importa.
Por qué el KYC para los marketplaces es cada vez más difícil
A primera vista, el KYC puede parecer sencillo. Verifica al usuario. Revisa el documento. Confirma la identidad. Sigue adelante.
Claro. Ojalá fuera así.
El KYC para los marketplaces se está volviendo más complicado porque los incentivos para completar el proceso de incorporación suelen ser muy altos. Los estafadores quieren acceder a programas de referidos, plataformas de trabajo por encargo, productos financieros, sistemas de entrega o entornos de vendedores. Y cuando la recompensa es lo suficientemente alta, también aumenta el esfuerzo que están dispuestos a invertir en saltarse los controles.
Por eso el fraude en la incorporación a los marketplaces es un problema tan persistente.
Los tiempos en que las ediciones visuales evidentes y los documentos falsos de baja calidad eran comunes están quedando atrás. Las identificaciones falsas generadas con IA y las identidades sintéticas más sofisticadas están haciendo que la tecnología de detección de documentos falsos sea mucho más difícil de utilizar para que los revisores humanos puedan detectarlos de forma consistente solo a simple vista.
Eso normalmente no termina bien para los equipos que dependen demasiado de la revisión manual o de comprobaciones estáticas.
Los equipos de fraude deberían estar pensando en:
- Qué tan sólidas son realmente sus capas de verificación de identidad
- Si el análisis del comportamiento ayuda a respaldar la revisión de documentos
- Con qué frecuencia regresan los infractores reincidentes con nuevas identidades
- Qué señales conectan el abuso en el onboarding con patrones de fraude más amplios más adelante
Cómo funcionan realmente el fraude en la entrega y el fraude basado en el tiempo
Una de las partes más interesantes de esta conversación gira en torno a los esquemas de fraude en servicios de entrega y el fraude basado en el tiempo.
Este es un buen ejemplo de cómo los delincuentes aprenden muy rápido el funcionamiento de las plataformas. Identifican dónde el tiempo, los incentivos, los reembolsos, las rutas o las suposiciones sobre el flujo de trabajo generan oportunidades. Luego explotan esos vacíos de formas que quizá no resulten evidentes al principio.
Entonces, ¿cómo se ve eso en la práctica?
El fraude basado en el tiempo puede implicar la manipulación de sistemas que dependen del momento exacto para el pago, el rendimiento, los incentivos o la finalización de entregas. En un entorno de reparto, eso puede generar oportunidades de abuso relacionadas con la compensación, los flujos de reembolsos, el comportamiento de enrutamiento o los patrones de uso de las cuentas. No siempre es algo llamativo, pero puede resultar costoso.
Y, sinceramente, eso es parte de lo que lo hace tan efectivo.
La prevención del fraude en entregas debe tener en cuenta no solo la identidad en el momento del registro, sino también el comportamiento una vez que la cuenta está activa. Porque un usuario puede superar el proceso de incorporación y aun así convertirse en parte de un problema de fraude mucho mayor cuando entiende cómo el sistema recompensa ciertas acciones.
Ya hemos visto este patrón antes. El fraude sigue a los incentivos.
Por qué es tan importante la detección de fraude en cuentas vinculadas
Quiero profundizar en esta parte porque es uno de los ejemplos más claros de cómo los programas de fraude maduros piensan de manera diferente.
Una cuenta fraudulenta rara vez es solo una cuenta fraudulenta. A menudo está conectada a algo más. Otro dispositivo. Otro número de teléfono. Otro documento de identidad. Otro método de pago. Otro patrón de referidos. Otra dirección de envío. Otro conjunto de comportamientos que solo se vuelve evidente cuando dejas de mirar la cuenta de forma aislada.
Esa es precisamente la razón por la que la detección de fraude en cuentas vinculadas es tan importante.
Si puedes detectar antes los anillos de fraude en los mercados, podrás detener más abusos con menos daño. Puedes interrumpir la red en lugar de perseguir un nodo a la vez. Y podrás tomar mejores decisiones sobre dónde se concentra realmente el riesgo.
Los productos de grafos para la detección de fraude son potentes porque ayudan a los equipos a:
- Revelar relaciones entre identidades y cuentas
- Identificar redes de fraude basadas en referencias o incentivos
- Comprender la infraestructura compartida utilizada por reincidentes malintencionados
- Reducir el tiempo que los analistas dedican a reconstruir conexiones manualmente
Esa es la parte que debería importar a los equipos de fraude. Una mejor visibilidad de cómo se escala realmente el abuso.
Por qué la estrategia de producto es importante en la prevención del fraude
Una de las cosas que más me gustó de esta conversación es que Patrick entiende tanto el dolor que suponen las operaciones de fraude como el desafío de construir algo lo suficientemente útil para apoyar a esos equipos. Y esas no siempre son las mismas habilidades.
La estrategia de productos para la prevención del fraude funciona mejor cuando parte de problemas operativos reales. No de ideas vagas de funcionalidades. No de demostraciones llamativas. De problemas reales.
Cosas como:
- Cómo investigan realmente los analistas los abusos vinculados
- Dónde los controles de incorporación generan una falsa sensación de seguridad
- Qué señales son más difíciles de conectar en la práctica
- Cómo encajan las herramientas en el flujo de trabajo que los equipos ya tienen
Por eso, la perspectiva de alguien que pasa de combatir el fraude a ser arquitecto de producto es tan interesante. Sabe cómo se siente cuando una herramienta suena excelente en teoría y luego se convierte en una cosa más con la que los analistas tienen que lidiar.
No es precisamente lo ideal.
El mejor enfoque es crear herramientas que se ajusten a cómo ocurre realmente el fraude y a cómo trabajan en realidad los equipos.
Cómo los equipos de confianza y seguridad obtienen el apoyo de la dirección
Esta parte no es tan llamativa como las identificaciones falsas o las redes de fraude, pero podría ser aún más importante en la vida real.
Los equipos de confianza y seguridad suelen saber dónde está el riesgo. Lo difícil es lograr que la empresa se preocupe lo suficiente antes de que el problema se vuelva costoso, público o ambas cosas. Ahí es donde el apoyo de la alta dirección a confianza y seguridad se vuelve fundamental.
Y, por lo general, los equipos que mejor hacen esto no son solo los que tienen las historias de fraude más aterradoras. Son los que tienen la narrativa más clara.
Eso significa:
- Explicar el impacto empresarial en términos que el liderazgo entienda
- Utilizar la narración de datos para los equipos de fraude en lugar de solo el volumen bruto de alertas
- Conectar el riesgo de fraude con la confianza del cliente, las operaciones y el crecimiento
- Enmarcar la inversión como prevención, no solo como reacción
Porque si el equipo no puede contar bien la historia, se vuelve mucho más difícil conseguir apoyo para las herramientas, el personal o los cambios de producto necesarios para resolver el problema.
Eso es un problema.
Por qué este episodio es importante
Si trabajas en fraude, confianza y seguridad, o identidad, este episodio trata realmente de ver el panorama general.
La detección de fraude mediante grafos de identidad no es solo una capacidad técnica. Es una forma de entender el fraude como un sistema conectado en lugar de una serie de incidentes aislados. Patrick aporta una perspectiva muy valiosa porque ha vivido el lado operativo y ahora ayuda a crear herramientas en torno a esos mismos puntos de dolor.
Así que sí, esta conversación abarca la verificación de identidad de Persona, la tecnología de detección de identificaciones falsas y el análisis de grafos.
Pero también se trata de algo más grande. De cómo evolucionan los equipos de fraude. De cómo se construyen mejores herramientas. De cómo los marketplaces piensan sobre el onboarding, las recomendaciones, el abuso en las entregas y las cuentas vinculadas. Y de cómo los equipos sólidos usan el reconocimiento de patrones, no solo soluciones puntuales, para mantenerse a la delantera.
Porque el fraude casi nunca es solo una cuenta.
