As verificações por SMS estão em toda parte hoje em dia — seja você um banco online, um serviço de entrega de comida ou até mesmo um app de namoro, é bem provável que use a verificação por SMS para validar a identidade dos clientes. Mas, embora o SMS comprove que o cliente tem acesso ao código que foi enviado, isso não significa necessariamente que o usuário seja realmente dono ou esteja associado a esse número de telefone.
Criminosos aproveitam essa brecha o tempo todo — é fácil comprar verificação de SMS de terceiros em sites como https://smsreceivefree.com. Existe até um marketplace colaborativo para verificação de SMS de terceiros no Reddit — r/phoneverification. Suponha que você seja um fraudador tentando criar uma conta usando uma identidade sintética do México — você pode encontrar alguém nesse grupo que tenha um número mexicano e essa pessoa vai ajudar você a concluir a verificação por SMS em troca de uma taxa.
Embora esse comportamento possa reduzir a eficácia da verificação de número de telefone em programas de prevenção à fraude e conformidade, existem maneiras de reagir. Na Sardine ajudamos empresas de FinTech e de cripto a fazer exatamente isso — aqui estão 3 mecanismos que usamos para ajudar nossos clientes a reduzir fraudes, maximizando o valor da autenticação por telefone no momento do cadastro:
1. Compare os dados da operadora associados ao número de telefone com as informações do usuário
A Sardine oferece aos nossos clientes uma plataforma de orquestração que sintetiza e enriquece os dados dos clientes e depois utiliza machine learning e regras para identificar sinais de risco. A Sardine utiliza vários provedores de enriquecimento que, juntos, nos fornecem cobertura global de dados de telecomunicações. Isso nos dá a capacidade de determinar se um número de telefone está realmente associado à identidade fornecida no onboarding e há quanto tempo.
2. Use os sinais de dispositivo e de comportamento a seu favor
Vamos imaginar um cenário em que você é um comerciante de produtos digitais e exige que os clientes concluam uma verificação por SMS durante a etapa de cadastro. Vamos supor também que o seu aplicativo móvel foi desenvolvido para recuperar diretamente o código SMS dos dispositivos móveis (usando as APIs do Android/iOS) e preenchê-lo automaticamente no app.
Nesse caso, um evento de preenchimento automático é um sinal positivo do usuário, porque significa que ele é o dono do telefone/número com o qual se cadastrou. Por outro lado, um fraudador que comprou a verificação por SMS de um terceiro teria que sair brevemente do seu app para recuperar o código durante a etapa de onboarding e não teria nenhum evento de preenchimento automático. Sair e voltar para o app também seria um sinal negativo.
Uma das ferramentas antifraude mais poderosas que a Sardine oferece aos nossos clientes é a capacidade de coletar biometria de dispositivo e de comportamento . Entre os sinais coletados estão: 1) eventos de preenchimento automático e 2) o que chamamos de “trocas de contexto”, que é quando um usuário alterna de janela, como o fraudador fez no cenário acima. Sinais comportamentais como esses são uma primeira linha de defesa para detectar comportamentos anômalos e identificar agentes mal-intencionados.
3. Crie um programa dinâmico de KYC/onboarding de usuários
Ninguém gosta de um processo longo de criação de conta. Na Sardine, levamos isso a sério e ajudamos nossos clientes a criar programas dinâmicos de onboarding/KYC. Comece fazendo o onboarding dos usuários com suas informações básicas e, se nenhum sinal de risco for identificado (número de telefone compatível com o e-mail/nome, etc.), permita que concluam o cadastro; porém, se as verificações iniciais indicarem sinais de risco, exija etapas adicionais, como SSN, verificações de documento/prova de vida e mais. A Sardine permite que você orquestre tudo isso facilmente, em tempo real.
Conclusão
Os fraudadores estão se tornando cada vez mais sofisticados, o que exige que os provedores de bens e serviços digitais façam o mesmo. Ao trabalhar com um parceiro criado para evoluir junto com as fraudes, você pode dormir tranquilo sabendo que tem as ferramentas para reagir.
aliás, se você acha resolver problemas como este tão empolgante quanto nós, dê uma olhada no nosso quadro de vagas!