#11433 min
FRAUDFORWARD
#29Fraude de identidade sintética de primeira parte e esquemas de estouro de crédito
41 min
E aí, combatentes de fraude, sejam bem-vindos ao Fraud Forward!
Certo, combatentes da fraude, apertem os cintos, porque este é um daqueles episódios em que eu quero que vocês façam anotações como se estivessem prestes a entrar numa sala de guerra. A fraude de identidade sintética de primeira parte não é barulhenta no começo. Ela é silenciosa. Ela é paciente. É quase entediante de propósito, e é por isso que é tão perigosa. Quando finalmente fica óbvia, você não está lidando com uma única perda, você está lidando com um risco sintético em nível de portfólio que vem amadurecendo na sua carteira há meses ou anos.
Neste episódio, eu converso com David Maimon, Head de Fraud Insights na SentiLink, e eu adoro essa conversa porque o David não passa pano para nada. Ele explica como as táticas de criação de identidades sintéticas evoluíram, por que as brechas nos nossos sistemas de verificação de identidade estão sendo exploradas e como os esquemas de bust-out fraud são basicamente o grande final depois de um longo período de comportamento “perfeito”.
Os fraudadores misturam dados reais e falsos para criar perfis de crédito com SSNs falsos, manipulam informações pessoais e passam pelo onboarding com legitimidade suficiente para serem aprovados em verificações pontuais. Depois, jogam no longo prazo. Constroem crédito. Parecem responsáveis. Criam confiança. Essa fraude de “maturação” de conta no longo prazo é a armadilha, porque treina o seu sistema e as suas equipes a pararem de prestar atenção neles.
Então, um dia, quando os limites aumentam e o momento é favorável, você é atingido por manipulações de inadimplência de primeira parte e os esquemas de bust-out se desenrolam rapidamente. Rápido tipo piscar e já era. E se houver coordenação de um esquema organizado de fraude por trás disso, você não sofre apenas um bust-out. Você é atingido por uma onda.
Também abordamos a fraude sintética em empresas, porque é claro que eles não param no crédito ao consumidor. A fraude sintética envolvendo pessoas jurídicas usa as mesmas manipulações de identidade e as aplica a produtos comerciais, onde os limites e a exposição podem ser maiores. É assim que você passa de um único sintético para uma rede inteira de contas com abuso de linhas de crédito e perdas crescentes.
E, para os combatentes de fraude, eu preciso que vocês prestem atenção no novo ponto de pressão: vídeos de verificação gerados por IA e manipulação de video KYC. Se os seus controles dependem fortemente da ideia de que “o vídeo prova tudo”, os criminosos já estão testando essa suposição. A falsificação de documentos de identidade está ficando mais sofisticada. A verificação está ficando mais difícil. E a única saída é uma estratégia melhor, não apenas mais atrito e regras mais rígidas.
É por isso que eu insisto na análise histórica de dados de identidade e no monitoramento de fraude ao longo do ciclo de vida da conta. Os sinais de risco de identidade na entrada são apenas um retrato momentâneo. A ameaça sintética se manifesta tanto na consistência ao longo do tempo quanto na inconsistência ao longo do tempo. Se você não estiver olhando para períodos de meses e anos, estará perdendo a história completa.
Se você lidera fraude, risco de crédito, onboarding ou verificação de identidade, este episódio é o seu guia para enxergar todo o ciclo de vida e aprimorar a detecção antes que as perdas aumentem.
O que você vai ouvir neste episódio:
- Como a fraude de identidade sintética de primeira parte é construída usando táticas de criação de identidades sintéticas
- Como perfis de crédito com SSN falsos e lacunas nos sistemas de verificação de identidade se cruzam na etapa de onboarding
- Por que a fraude de maturação de contas de longo prazo é a “fase silenciosa” que prepara os golpes de estouro
- A mecânica do ciclo de vida dos esquemas de fraude de bust out e da manipulação de inadimplência de primeira parte
- Como a fraude empresarial sintética e a fraude sintética de entidades empresariais ampliam a exposição
- Como a coordenação de quadrilhas de fraude pode criar ondas de risco sintético em nível de portfólio
- Por que a análise histórica de dados de identidade melhora a detecção além das verificações pontuais
- Como fortalecer o monitoramento de fraude ao longo do ciclo de vida da conta usando padrões de fraude em construção de crédito e indicadores de abuso de linhas de crédito
- O impacto de vídeos de verificação gerados por IA, da manipulação de KYC por vídeo e da falsificação de documentos de identidade
Você deve ouvir este episódio se você:
- É responsável por programas de risco de crédito, subscrição ou verificação de identidade e está observando padrões sintéticos
- Estão enfrentando perdas por bust-out e precisam de melhores controles ao longo do ciclo de vida
- Deseja sinais mais fortes de risco de identidade na entrada, combinados com monitoramento de fraude ao longo do ciclo de vida da conta
- Estão preocupados com vídeos de verificação gerados por IA e com a manipulação de vídeo KYC em fluxos de trabalho de KYC
- Precisam de uma estratégia mais clara para gerir o risco sintético ao nível da carteira
- Quer pesquisas práticas sobre insights de fraude que você possa traduzir em controles e playbooks
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso ajuda muito a divulgar o programa.
Notas do episódio e principais aprendizados
Identidades sintéticas amadurecem antes de atacar
Deixe-me apenas assegurar que a fraude de identidade sintética de primeira parte raramente começa com fogos de artifício.
Começa com táticas sutis de criação de identidades sintéticas:
- Misturar dados reais e fabricados
- Criar perfis de crédito com SSN falsos que pareçam “limpos o suficiente”
- Explorando falhas nos sistemas de verificação de identidade durante a integração
- Usar padrões de fraude de construção de crédito para parecer responsável
É por isso que verificações pontuais durante a integração não são suficientes. A fraude ocorre na fase de maturação.
Detecção precoce significa que você precisa monitorar além da etapa de onboarding:
- Procure sinais de risco de identidade na integração que não correspondam ao comportamento posterior
- Fique atento ao uso indevido de linhas de crédito que seja estruturado, e não orgânico
- Acompanhe a consistência da identidade ao longo do tempo com a análise de dados históricos de identidade
Porque, quando a chave vira, isso rapidamente se torna manipulação de inadimplência de primeira parte.
Esquemas de ruptura ampliam a perda da carteira
Agora vamos falar sobre esquemas de fraude de estouro de crédito.
Esses esquemas dependem de paciência e timing. A fraude de maturação de conta a longo prazo cria confiança, o que aumenta os limites e, consequentemente, a exposição. Em seguida, a conta é rapidamente esgotada e abandonada.
É aqui que o risco sintético em nível de portfólio fica feio:
- Várias identidades vencem simultaneamente
- A coordenação de quadrilhas de fraude desencadeia uma onda, não um único incidente
- As perdas se acumulam em produtos e segmentos antes que as equipes possam reagir
Para reduzir o impacto, as instituições precisam:
- Monitoramento de fraude ao longo do ciclo de vida da conta com gatilhos claros de escalonamento
- Guias rápidos de resposta entre equipes assim que um comportamento de bust out for detectado
- Detecção ajustada para padrões de ciclo de vida, não apenas para anomalias em transações isoladas
Fraude empresarial sintética amplia a exposição
E então temos a fraude empresarial sintética, que é como dar ao mesmo tipo de ameaça um motor mais potente.
A fraude sintética de entidades empresariais sobrepõe entidades fabricadas a identidades pessoais sintéticas, aumentando o acesso a limites mais altos e a produtos comerciais.
Fique atento a:
- Padrões de constituição de entidades que se alinham à manipulação de identidade
- Contas em camadas que demonstram comportamento coordenado
- Abuso de linhas de crédito se expandindo entre perfis de consumidores e empresas
Quando a fraude empresarial sintética acontece, o potencial de perda cresce rapidamente.
Dados históricos revelam riscos ocultos
É aqui que eu quero que as instituições evoluam.
A análise histórica de dados de identidade é onde você encontra as brechas que as verificações pontuais não detectam. Quando você observa a estabilidade da identidade ao longo do tempo, é possível identificar:
- Inconsistências que surgem ao longo de meses, não de dias
- Mudanças de comportamento que sugerem ação coordenada
- Padrões que parecem perfeitos demais até que, de repente, deixam de ser
O monitoramento de fraude ao longo do ciclo de vida da conta deve ser projetado para detectar a história, não apenas o instantâneo.
A IA e as lacunas de verificação aumentam a pressão
Esta é a nova fronteira.
Vídeos de verificação gerados por IA e manipulação de video KYC estão pressionando as brechas dos sistemas de verificação de identidade de uma forma que só tende a se acelerar. Some a isso a falsificação de documentos de identidade e a coordenação de quadrilhas de fraude, e você obtém escala aliada à sofisticação.
É por isso que a prevenção da fraude de identidade sintética de primeira parte exige:
- Rigorosa análise na etapa de onboarding
- Monitoramento contínuo do ciclo de vida
- Análise histórica de dados de identidade
- Pesquisa avançada de insights sobre fraude que atualiza os controles à medida que as táticas evoluem
A evolução do Banking on Fraudology
A missão continua a mesma:
- Elevar a educação em prevenção de fraudes.
- Fortalecer a liderança da comunidade bancária.
- Apoiar operadores reais em bancos comunitários e cooperativas de crédito.
- Crie estruturas duradouras para o desenvolvimento de comunidades de combate à fraude.
- Promover uma liderança de pensamento em prevenção de fraudes que seja sólida e realista, não exagerada.
O futuro da prevenção de fraudes bancárias depende da comunidade.
O futuro da prevenção de fraudes em cooperativas de crédito depende da colaboração.
O futuro da evolução do setor de prevenção a fraudes depende de inteligência compartilhada e alinhamento de valores.
Estamos subindo de nível.
E estamos fazendo isso juntos.
Mantenha-se vigilante, bem informado e continue impulsionando o combate à fraude.
