Como uma empresa de serviços financeiros automatiza a prevenção de fraude e escala suas operações
As redes de fraude não têm mais bancos como alvo. Elas têm como alvo as contas que as pessoas se esquecem de vigiar. As contas de poupança de longo prazo passam despercebidas justamente por serem de longo prazo, de baixa atividade e profundamente confiáveis. Isso as torna alvos ideais. Um provedor de serviços financeiros nos EUA se viu enfrentando uma nova onda de ataques automatizados projetados para explorar essa confiança, e percebeu que as revisões manuais sozinhas jamais conseguiriam acompanhar o ritmo.
Por isso, eles deixaram de lado a triagem reativa e adotaram uma plataforma de inteligência centralizada, com tecnologia da Sardine, para modernizar suas medidas de proteção sem criar uma barreira de atrito para as famílias atendidas por esses programas.
Desde que a parceria começou, eles substituíram sua abordagem baseada em lotes por uma camada de decisão em tempo real. A equipe de prevenção de fraude agora usa sinais de risco automatizados para filtrar sessões de baixo risco, em vez de depender de etapas de investigação lentas. Isso dá à organização a velocidade necessária durante os períodos de pico de inscrição, quando a precisão é obrigatória.
Desafio: o gargalo das revisões manuais
Antes da parceria com a Sardine, a equipe de fraude enfrentava uma falta fundamental de visibilidade sobre a intenção digital de seus usuários. Sem sinais de risco em tempo real, a organização era forçada a adotar uma postura defensiva na qual a única forma de garantir a segurança era verificar manualmente 100% das novas inscrições de contas. Isso criou um ambiente em que a segurança dependia inteiramente da velocidade da fila manual de um analista.
Os sistemas legados apenas sinalizavam quem o usuário era (uma identidade), não como ele se comportava. Sem telemetria em nível de sessão, a equipe não conseguia diferenciar entre uma avó abrindo uma conta poupança para o neto e uma botnet executando um ataque coordenado.
Esse modelo de "revisar tudo" gerou uma carga operacional insustentável que se manifestou de três formas específicas:
- A armadilha da revisão manual: Os analistas eram forçados a processar manualmente cerca de 1.200 contas durante os meses de baixa atividade. Quando chegava a temporada de inscrição, esse volume pelo menos dobrava, transformando-se inevitavelmente em uma tarefa administrativa exaustiva.
- A lacuna de visibilidade: A equipe carecia de inteligência em nível de dispositivo. Eles não conseguiam diferenciar entre uma família legítima abrindo uma conta poupança e um ataque coordenado de bots.
- Cronogramas reativos: A operação continuava baseada em lotes. Isso significava que a fraude muitas vezes só era identificada depois que uma conta já estava ativa e o dano já havia ocorrido.
A solução: sinais comportamentais em tempo real
Para quebrar o ciclo do trabalho manual, eles deixaram de lado a triagem reativa e adotaram uma plataforma de inteligência centralizada.
"A Sardine revolucionou a forma como prevenimos fraudes."
A integração da Sardine substituiu o processo baseado em lotes por uma camada de pontuação de risco imediata. Ao incorporar sinais em nível de dispositivo já na entrada, a equipe deixou de depender do insustentável modelo de revisão manual de 100%. A pontuação de risco automatizada agora filtra a grande maioria das sessões de baixo risco, permitindo que os investigadores concentrem seu tempo nos 10% das inscrições que realmente apresentam sinais de risco.
Ao abandonar a estratégia de "revisar tudo", a equipe de fraude recuperou centenas de horas antes dedicadas à entrada repetitiva de dados. Essa mudança transformou a operação de um gargalo reativo em um fluxo de trabalho direcionado, orientado por inteligência.
Nossa parceria se concentrou em três áreas principais para modernizar a defesa:
- Captura de sinais comportamentais:
A Sardine monitora telemetria e sinais de infraestrutura para detectar atividade automatizada antes que qualquer dinheiro seja movimentado. Isso permite que a equipe de fraude identifique comportamentos impulsionados por bots, como preenchimento de campos por copiar e colar, ou um ID de dispositivo vinculado a atividade suspeita em outro ponto da rede.
- Auditoria de lógica in loco
Durante um engajamento recente, a Sardine ajudou a auditar mais de 400 regras em quase 20 pontos de verificação distintos para identificar onde o sistema estava causando atrito desnecessário. Ao implementar recomendações de regras diretamente em produção, as equipes viram uma queda imediata nas taxas de disparo de regras que tinham taxas de falsos positivos próximas de 100%.
- Detecção de rede baseada em infraestrutura
A equipe aproveita os IDs de hardware compartilhados da Sardine para identificar redes coordenadas que usam milhares de contas para movimentar fundos roubados. Em vez de esperar que um relatório sinalize um evento de fraude histórico, a equipe identifica a ameaça no momento em que ela surge.
Os resultados: precisão em escala
"A capacidade de automatizar a maior parte das nossas revisões de inscrição transformou o dia a dia da equipe. Passamos de perseguir uma fila manual para gerenciar proativamente a estratégia de risco."
A transição para a pontuação de risco em tempo real mudou fundamentalmente a capacidade operacional da equipe de fraude. Ao automatizar a identificação de sessões de baixo risco, o volume de revisões manuais diminuiu em mais de 90%, garantindo que a expertise humana seja reservada para os casos que realmente merecem.
- Elasticidade operacional: Ao automatizar a identificação de solicitações de baixo risco, as revisões de fraude diminuíram de cerca de 1.200 para cerca de 100. Essa eficiência permite que a equipe absorva picos de demanda sem aumentar o quadro de funcionários ou criar um acúmulo de solicitações para novos poupadores.
- Investigações baseadas em precisão: Remover regras legadas com taxas de falsos positivos próximas de 100% eliminou o "ruído" que antes levava ao esgotamento dos analistas. Os investigadores não passam mais os dias corrigindo erros administrativos; em vez disso, cada alerta que revisam agora é embasado por evidências comportamentais significativas.
- Defesa preventiva de rede: Pela primeira vez, é possível diferenciar o comportamento humano legítimo da atividade automatizada de bots já na entrada. Ao aproveitar os IDs de hardware compartilhados, a equipe agora identifica redes coordenadas antes que consigam penetrar no ecossistema, mudando o objetivo de "detectar fraude" para "neutralizar a infraestrutura de ameaças".
O que vem a seguir para a parceria com a Sardine?
O trabalho não termina na inscrição. Como a necessidade de poupar para o futuro se estende por décadas, a superfície de ameaça abrange cada login, atualização de perfil e solicitação de distribuição que um poupador venha a fazer. A base de inteligência comportamental não é um ponto de verificação, é um alicerce.
A próxima fase da parceria muda o foco da identidade para a intenção: indo além de impedir cadastros feitos por bots, para detectar as sutis mudanças comportamentais que precedem a apropriação de contas ou saques não autorizados. Ao estender a mesma telemetria de dispositivo que protege a inscrição para cada interação subsequente, eles continuam construindo um sistema que sabe como é um poupador legítimo de longo prazo e percebe imediatamente quando algo não se encaixa.
Essas contas representam anos de poupança disciplinada. A defesa que as protege deve ser igualmente duradoura.