48 min
Fraudology
Ataques de fraude com bots: por que bots automatizados continuam vencendo defesas fracas
Neste episódio, mergulho nos ataques de fraude com bots e, sinceramente, esse é um daqueles temas que empresas demais ainda subestimam até que o estrago já esteja em curso. O que deu origem a isso foi um caso público noticiado pela Ars Technica envolvendo contestações de fraude com cartão de débito, pequenos lojistas on-line e o que, para muitos especialistas em fraude, parecia claramente um ataque automatizado feito para testar cartões comprometidos em larga escala.
Isso importa porque não foi apenas um incidente isolado. Foi uma janela pública para um padrão muito maior. Tenho ouvido cada vez mais de grandes empresas que lidam com ataques de fraude com scripts, bots de teste de cartões e outras formas de ataques de fraude automatizados que estão ficando maiores, mais rápidos e mais capazes.
Então, neste episódio, detalho o que aconteceu nesse caso, o que isso me diz sobre a situação atual dos ataques de fraude com bots e a que as equipes de fraude, risco e confiança e segurança deveriam estar atentas agora. Também explico por que acredito que esses ataques crescem tão rápido, os tipos de bots de fraude no comércio eletrônico que as empresas deveriam entender melhor e os indicadores de ataque com bots que costumam aparecer antes de o negócio perceber que está no meio de um problema maior.
E isso importa.
Porque, se eu continuar achando que bots são só um incômodo ou um problema de tráfego, vou deixar passar o que eles realmente estão fazendo com o ecossistema de fraude sem presença do cartão, do teste contra contas de lojistas à validação automatizada de cartões e à fraude em pagamentos on-line de modo geral.
Veja o que esse padrão de fraude com bots significa na prática:
- Preciso tratar os ataques de fraude com bots como um problema sério de operações de fraude, não como um mero incômodo técnico
- Preciso entender como os ataques de fraude com scripts podem expor fragilidades em lojistas, bancos e fluxos de pagamento
- Melhoro a detecção de fraude com bots quando conecto padrões de tráfego incomuns a uma intenção real de fraude
- Tomo decisões melhores de prevenção de fraude com bots quando entendo o tipo específico de ataque, e não apenas a automação em si
O que você vai ouvir neste episódio:
- O que o caso público de fraude com cartão de débito revela sobre os ataques de fraude com scripts
- Como normalmente funcionam os bots de teste de cartões e os testes contra contas de lojistas
- Por que os ataques de fraude com bots escalam tão rápido no comércio eletrônico e nos pagamentos
- Quais indicadores de ataque com bots eu observaria em ambientes de fraude em pagamentos on-line
- O que as equipes de fraude, risco e confiança e segurança deveriam fazer para reforçar a prevenção de fraude com bots
Você deve ouvir este episódio se:
- Trabalha com fraude, pagamentos, risco ou confiança e segurança e quer entender melhor os ataques de fraude com bots
- Precisa de uma detecção mais forte de bots de teste de cartões ou de validação automatizada de cartões
- Quer entender como o comprometimento de cartões de débito pode se conectar a ataques de fraude com scripts do lado do lojista
- É responsável pela prevenção de fraude com bots no comércio eletrônico ou no ecossistema mais amplo de fraude sem presença do cartão
- Precisa de visibilidade mais nítida sobre ataques automatizados em larga escala antes que gerem perdas maiores
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
