Inteligência de Dispositivo e Biometria Comportamental funcionam melhor juntas
Há quase duas décadas, as empresas têm combatido a fraude e a lavagem de dinheiro analisando sinais provenientes de dispositivos digitais e a forma como os usuários se comportam nesses dispositivos. Hoje, porém, os fraudadores superaram essas técnicas. A inteligência de dispositivos virou requisito básico, mas a biometria comportamental ainda é frequentemente vista como um luxo ou complemento.
Raramente essas duas capacidades são profundamente integradas
O que é Inteligência de Dispositivos?
A inteligência de dispositivos é uma área que envolve a coleta e a análise de dados relacionados às características e ao comportamento de um dispositivo específico. Ela começou a ganhar forma com o surgimento dos smartphones e dispositivos inteligentes em meados dos anos 2000, mas suas origens podem ser rastreadas até os primeiros sistemas computacionais.
Nos estágios iniciais, a inteligência de dispositivos se concentrava em identificar características como tipo de dispositivo, sistema operacional, endereço IP e outros parâmetros estáticos. À medida que a tecnologia evoluiu, surgiram métodos mais sofisticados, como a impressão digital de dispositivos, que combinam múltiplos parâmetros para identificar um dispositivo de forma única.
O que são biometria comportamental?
Biometria comportamental refere-se a tecnologias que medem e analisam padrões de comportamento humano, especialmente aqueles relacionados à interação com dispositivos digitais. Enquanto a biometria tradicional, como impressões digitais e reconhecimento facial, é focada em características físicas, a biometria comportamental enfatiza a forma única de cada usuário interagir com os dispositivos.
O conceito de biometria comportamental remonta ao século XIX, quando operadores de telégrafo conseguiam identificar uns aos outros com base em seu "punho" único, ou estilo de telegrafia. No entanto, foi apenas na era digital que a biometria comportamental começou a se consolidar como um campo de estudo.
Nos estágios iniciais, a biometria comportamental incluía medidas básicas, como a dinâmica de digitação. À medida que a tecnologia evoluiu, o campo se expandiu para incluir comportamentos mais complexos, como padrões de movimento do mouse, interações em telas sensíveis ao toque e até padrões de uso de dispositivos.
Desafios enfrentados por essas técnicas
Inteligência do Dispositivo:
- Precisão limitada: a inteligência de dispositivos depende principalmente dos dados que coleta, mas alguns parâmetros podem ser enganosos. Por exemplo, endereços IP podem ser mascarados, dados de localização podem ser falsificados e impressões digitais de dispositivos podem ser alteradas.
- Sem detecção de emulador ou RDP: fraudadores começaram a usar ferramentas e técnicas que podem mascarar ou alterar as características do dispositivo, fazendo com que pareçam dispositivos novos ou diferentes. Técnicas como "device spoofing", uso de botnets ou aplicativos de compartilhamento remoto de tela.
"Confiar apenas na inteligência do dispositivo não é suficiente para combater as fraudes modernas. Ao integrar sinais de comportamento, podemos criar um perfil multidimensional que oferece uma compreensão mais profunda da intenção do usuário, permitindo detectar até as anomalias mais sutis que os fraudadores possam tentar explorar." — Jeffrie Joshua, Líder de Engenharia de Software na Sardine.
Biometria comportamental:
- Falsos positivos: a biometria comportamental às vezes pode confundir usuários legítimos com fraudadores se o comportamento deles mudar significativamente — por exemplo, se estiverem usando um novo dispositivo ou em um ambiente diferente. Isso pode gerar atritos desnecessários para o usuário.
- Item de luxo: a inteligência de dispositivo se tornou algo básico, mas muitas vezes a biometria comportamental é um complemento e pode não estar disponível em ambientes com restrições de custo, apesar de sua melhoria significativa.
“A detecção de fraude não se trata mais apenas de identificar dispositivos suspeitos — trata-se de analisar como esses dispositivos interagem com a sua plataforma. A biometria comportamental nos permite detectar padrões que não correspondem ao comportamento esperado de usuários legítimos, adicionando uma camada essencial de proteção”, explica Jeffrie Joshua.
O problema de integração
Talvez o maior desafio enfrentado pelos departamentos de fraude e conformidade seja integrar vários fornecedores aos seus sistemas internos para alcançar o melhor nível de proteção. Muitas ferramentas simplesmente retornam pontuações e nunca foram projetadas para funcionar em conjunto.
As soluções existentes criam um remendo que abre brechas exploradas pelos criminosos.
"Na Sardine, descobrimos que combinar a inteligência do dispositivo com a análise comportamental pode reduzir drasticamente os falsos positivos, ao mesmo tempo que melhora nossa capacidade de detectar tentativas de fraude sofisticadas. Essa abordagem dupla é fundamental para nos mantermos à frente das ameaças em evolução", diz Jeffrie Joshua, Líder de Engenharia de Software na Sardine.
A solução da Sardine
A Sardine é a única plataforma de fraude e conformidade orientada por Dispositivo e Comportamento projetada para funcionar de forma integrada. A Sardine não é uma caixa‑preta e disponibiliza todos os seus sinais para os clientes. O mecanismo de regras da Sardine pode combinar múltiplas fontes de dados e se tornar o sistema operacional para as equipes de fraude e risco.
A Sardine também é a única plataforma de dispositivo e comportamento capaz de detectar bots e emuladores e todas as aplicações de partilha remota de ecrã (RDP).
