#11433 min
E aí, combatentes de fraude, sejam bem-vindos ao Fraud Forward!
Neste episódio, eu me sento com Karisse Hendrick para falar sobre algo que está afetando todos nós, esteja você do lado de fraude, do lado de cibersegurança ou seja você quem é chamado para a sala quando a liderança pergunta: “Por que as perdas estão disparando de novo?” Porque uma violação de dados em e-commerce não fica mais contida. Ela envia ondas de choque por bancos, fintechs, lojistas e consumidores, e eu preciso que paremos de fingir que é apenas um problema de varejista.
Vamos redefinir o cenário por um momento. Os resultados de fraude que vemos lá na frente não são aleatórios. Quando ocorre uma violação na cadeia de suprimentos de um fornecedor, ou acontece um grande vazamento de senhas, é como jogar gasolina no risco de aumento de tomadas de conta. E, assim que esses dados chegam aos canais de venda de dados na dark web, o relógio começa a contar. Não semanas depois, não depois de um relatório interno bem organizado, mas imediatamente.
Falamos sobre como isso funciona na prática, desde uma história de vazamento de 10 bilhões de senhas que faz o estômago revirar, até incidentes reais como o impacto da violação da Snowflake, exposições no setor de telecomunicações como a exposição de registros de chamadas da AT&T e manchetes de instituições financeiras, incluindo o incidente de dados do Evolve Bank. Não estou mencionando esses casos para espalhar medo. Estou mencionando porque quero uma estratégia real de resposta a violações que corresponda à realidade de como os criminosos atuam.
Quero aprofundar a mecânica disso aqui. Uma violação de dados em e-commerce alimenta ataques de credential stuffing, porque os criminosos sabem que as pessoas reutilizam credenciais em aplicativos de pagamento, acessos a bancos e contas de lojistas. Isso gera desafios na análise de risco de exposição de identidade, porque seus sinais ficam ruidosos muito rápido. E quando a sua instituição depende de fornecedores interconectados, o risco de terceiros em fintechs e o risco de plataformas de agregação de dados se tornam multiplicadores de impacto. Se você não estiver recalibrando o risco cibernético em tempo real, você já está ficando para trás.
Este episódio é sobre o que fazer a seguir. Nós detalhamos melhorias no monitoramento de fraudes, a supervisão de fornecedores terceirizados que vai além dos contratos e por que a colaboração entre emissores e comerciantes é importante quando os padrões de fraude começam a disparar em todo o ecossistema. Porque a fraude não acontece em silos, e a nossa resposta também não deveria acontecer.
O que você vai ouvir neste episódio:
- Os efeitos em cadeia de uma grande violação de dados de e-commerce em bancos, fintechs e lojistas
- Como vazamentos de credenciais desencadeiam um aumento na tomada de contas e ataques de credential stuffing
- Por que a exposição a violações na cadeia de suprimentos de fornecedores muda a forma como pensamos sobre a supervisão de fornecedores terceirizados
- Como são as tendências de escalada de ransomware em ecossistemas de pagamento conectados
- Como implementar melhorias no monitoramento de fraude e a colaboração entre emissores e estabelecimentos comerciais quando isso é mais importante
Você deve ouvir este episódio se você:
- Você é responsável por fraudes, riscos cibernéticos ou de risco corporativo, e a exposição a violações de dados em comércio eletrônico está no seu radar
- Estão revisando a supervisão de fornecedores terceirizados e querem uma abordagem mais realista do que simples avaliações de cumprimento de requisitos
- Precisam de uma estratégia mais robusta de resposta a violações, vinculada aos resultados de fraude, e não apenas ao encerramento de incidentes
- Estão gerindo o risco de terceiros em fintechs ou o risco de plataformas de agregação de dados e querem diretrizes mais claras
- Deseja melhorar a resiliência cibernética do setor financeiro por meio de ações práticas e interfuncionais
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar o programa.
Notas do episódio e principais aprendizados
Violações de dados geram exposição em todo o ecossistema
Deixe-me apenas assegurar uma coisa: uma violação de dados em e-commerce raramente fica isolada.
Quando ocorre um grande vazamento de senhas, ou quando uma violação na cadeia de suprimentos de um fornecedor expõe credenciais em larga escala, não é apenas uma marca que lida com as consequências. Bancos, fintechs e lojistas acabam herdando o risco. E o motivo é simples: reutilização.
Veja o que acontece em seguida, rapidamente:
- Credenciais expostas vão parar em mercados de venda de dados na dark web
- Quadrilhas criminosas automatizam ataques de credential stuffing em plataformas bancárias e de pagamento
- Mesmo pequenas fragilidades na autenticação podem resultar em grandes prejuízos
- O aumento de tomadas de conta aparece nos seus alertas, no seu call center e na sua fila de disputas
É por isso que a análise proativa do risco de exposição de identidade é essencial. Esperar por um alerta interno claro não é a melhor estratégia. As melhores equipes que vejo estão criando fluxos de trabalho de detecção antecipada, para que as melhorias no monitoramento de fraude possam ser ativadas antes que as perdas se acumulem.
O risco de terceiros exige uma recalibração
Agora vamos falar sobre a parte que deixa todo mundo desconfortável, porque não é tão simples quanto “é só aplicar o patch”.
O risco de terceiros em fintech e o risco de plataformas de agregação de dados aumentam toda vez que conectamos outro provedor de serviços, outra API, outra ferramenta que acessa dados de associados. E você não precisa de uma manchete catastrófica para que isso seja perigoso. A exposição de uma única plataforma amplamente utilizada pode gerar consequências amplas, e é por isso que histórias como o impacto da violação da Snowflake são importantes. O mesmo vale para exposições em telecomunicações que aparecem em casos como a exposição de registros de chamadas da AT&T, porque esses pontos de dados podem sustentar engenharia social e caminhos de comprometimento de contas.
A recalibração do risco cibernético não é um exercício anual. É uma mudança contínua de postura. Quero que as instituições reavaliem:
- Como o acesso de fornecedores é controlado e validado
- Onde as credenciais são armazenadas e como são protegidas
- Quais fornecedores têm dependências de infraestrutura compartilhadas
- Como a supervisão de fornecedores terceirizados é operacionalizada, e não apenas documentada
Uma estratégia de resposta a violações que seja bem estruturada e treinada reduz o caos. Ela também mantém as equipes alinhadas quando a pressão da liderança é alta e a atividade de fraude está avançando rapidamente.
A colaboração fortalece a resposta e a resiliência
Com certeza, é isso que diferencia programas sólidos de programas apenas reativos.
A colaboração entre emissores e comerciantes torna-se essencial após uma grande violação de dados de comércio eletrônico, porque nenhuma entidade tem a visão completa. Se quisermos conter a exposição, precisamos compartilhar informações sobre:
- Indicadores de credenciais comprometidas
- Novos padrões de fraude relacionados à violação
- Onde os ataques de credential stuffing estão se concentrando
- Como as tendências de escalada de ransomware estão se cruzando com acesso, extorsão e interrupção operacional
E sim, a venda de dados na dark web amplifica o risco porque as informações roubadas se espalham para além do incidente inicial. É por isso que a coordenação entre setores é fundamental para a resiliência cibernética do setor financeiro. Lutamos melhor quando lutamos juntos.
A principal lição que quero que você leve daqui é a seguinte: a resposta a incidentes de violação de dados não pode ser isolada. Quando modernizamos o monitoramento, fortalecemos a supervisão e reforçamos a colaboração entre setores, reduzimos o risco de fraude a jusante e construímos defesas mais fortes para o futuro.
A evolução do Banking on Fraudology
A missão continua a mesma:
- Elevar a educação em prevenção a fraudes.
- Fortalecer a liderança da comunidade bancária.
- Apoiar operadores reais em bancos comunitários e cooperativas de crédito.
- Crie estruturas duradouras para o desenvolvimento de comunidades de combate à fraude.
- Promover uma liderança de pensamento em prevenção a fraudes que seja sólida e realista, não exagerada.
O futuro da prevenção de fraudes bancárias depende da comunidade.
O futuro da prevenção de fraudes em cooperativas de crédito depende da colaboração.
O futuro da evolução do setor de prevenção a fraudes depende da inteligência compartilhada e do alinhamento de valores.
Estamos subindo de nível.
E estamos fazendo isso juntos.
Mantenha-se vigilante, bem informado e continue impulsionando o combate à fraude.
