51 min
Fraudology
Acordo sobre fraude no Cash App: o que os golpes com criptomoedas e a fraude em IBO revelam
Hoje estou analisando três histórias bem diferentes que todas apontam para o mesmo problema maior. A fraude continua evoluindo, mas as fragilidades que os criminosos exploram ainda são bem conhecidas. Neste episódio, eu destrincho um golpe de oferta de emprego em cripto que roubou milhões, o acordo judicial sobre fraude no Cash App e o que ele revela sobre os controles de apps de pagamento, e um esquema de fraude de lojistas IBO que mostra como o abuso por parte de processadoras pode ficar escondido à vista de todos por tempo demais.
À primeira vista, essas histórias podem parecer não relacionadas. Uma é sobre cripto. Outra é fraude em pagamentos peer-to-peer. Outra é abuso no processamento de comerciantes. Mas, quando você olha mais de perto, todas elas voltam para as mesmas perguntas: onde os controles eram fracos? Quais sinais foram ignorados? E a que as equipes de fraude, compliance e pagamentos deveriam estar prestando mais atenção agora?
É por isso que eu quis abordar os três juntos.
Porque isto não é apenas um resumo de notícias sobre fraudes. É uma análise prática de como os golpes continuam se adaptando a qualquer sistema que lhes dê mais espaço para atuar. Às vezes é uma oferta de emprego falsa. Às vezes são proteções fracas contra fraude em um aplicativo de pagamento. Às vezes é uma configuração de comerciante que deveria ter levantado muito mais dúvidas bem antes.
E isso é importante.
Porque, se você trabalha com fraude, risco, pagamentos, compliance ou confiança e segurança, são exatamente esses tipos de casos que ajudam você a identificar padrões antes que se tornem um problema para você.
Veja o que isso significa na prática:
- O acordo sobre a fraude do Cash App mostra como controles fracos podem se tornar caros quando os reguladores se envolvem
- Um golpe de oferta de emprego em criptomoedas ainda pode ter sucesso quando as vítimas são pressionadas, orientadas e levadas a usar fluxos de pagamento com os quais não estão familiarizadas
- A fraude de comerciantes IBO frequentemente revela falhas nos controles de prevenção à fraude na integração de comerciantes e na supervisão dos processadores
- Boas equipes de prevenção a fraudes não observam apenas incidentes isolados; elas buscam os padrões comuns entre eles.
O que você ouvirá neste episódio:
- Como um esquema de roubo de criptomoedas com vagas de emprego falsas usou ofertas de trabalho fraudulentas para levar as vítimas a um golpe com criptomoedas
- O que o acordo sobre fraude do Cash App revela sobre os controles de fraude em aplicativos peer-to-peer e o risco de conformidade em aplicativos de pagamento
- Por que as ações regulatórias sobre aplicativos de pagamento estão se tornando mais rigorosas quando as proteções contra fraude são insuficientes
- Como um esquema de fraude de comerciantes IBO pode contornar controles e gerar grandes prejuízos para processadores e vítimas
- Quais sinais de alerta de fraude para comerciantes e equipes de onboarding deveriam ter chamado a atenção muito antes
Você deve ouvir este episódio se você:
- Trabalha com fintech, pagamentos, fraude ou compliance e quer uma explicação prática do acordo judicial sobre fraude do Cash App
- Precisa entender os riscos operacionais por trás da fraude em pagamentos peer-to-peer e da proteção ao consumidor em fintech
- Quer identificar sinais de alerta em ofertas de emprego fraudulentas e entender como funciona o roubo de criptomoedas em falsos empregos
- São responsáveis por fraudes na integração de comerciantes, risco de processadoras ou detecção de golpes de comerciantes
- Se importam com a aplicação de normas na indústria de pagamentos e com o que esses casos indicam sobre futuros controles de fraude
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que o acordo sobre fraude do Cash App é importante muito além de uma única empresa
Vamos analisar isso.
O acordo sobre fraude do Cash App não é apenas uma manchete sobre um aplicativo de pagamentos passando por uma semana ruim. É um sinal mais amplo de onde os reguladores estão concentrando a atenção e do que eles esperam das empresas que movimentam dinheiro de forma rápida e em grande escala. E, sinceramente, isso já vem se formando há algum tempo.
Porque, quando uma plataforma facilita o envio de dinheiro, ela também precisa dificultar que criminosos explorem essa rapidez.
Essa é a parte que importa.
A fraude em pagamentos peer-to-peer não é novidade. Também não são novos os golpes que dependem de engenharia social, comprometimento de contas ou de usuários sendo levados a autorizar transações que não entendem completamente. O que muda é o nível de tolerância dos reguladores em relação a controles fracos, respostas lentas e danos recorrentes aos clientes.
Então, quando olho para o acordo sobre fraude do Cash App, não estou apenas analisando uma única ação de fiscalização. Estou avaliando as implicações desse acordo de fraude para todas as equipes de fintech e de pagamentos que ainda tratam a prevenção à fraude como algo secundário em relação ao crescimento, à conveniência ou à velocidade de desenvolvimento do produto.
Alguns pontos se destacam:
- O acordo sobre fraude do Cash App aumenta a pressão sobre as fintechs para reforçarem as proteções contra fraudes antes que as perdas se agravem
- A ação regulatória sobre aplicativos de pagamento está cada vez mais ligada à capacidade das empresas de demonstrar uma proteção significativa ao consumidor
- Os controles de fraude em aplicativos peer-to-peer precisam levar em conta, em conjunto, golpes, abuso de contas e movimentação rápida de dinheiro
- O risco de conformidade para aplicativos de pagamento se torna muito mais sério quando os problemas de fraude se tornam sistêmicos
Como o golpe de oferta de emprego em criptomoedas explorou confiança e urgência
Veja o que realmente está acontecendo.
O golpe de oferta de emprego em criptomoedas mostrado neste episódio é um bom lembrete de que criminosos não precisam de um esquema técnico complicado se conseguirem criar a história certa. Neste caso, falsas ofertas de emprego foram usadas para gerar confiança, reduzir o ceticismo e levar as vítimas a enviar dinheiro para um esquema que beneficiava os golpistas.
Já vimos esse roteiro antes.
Um sinal de alerta de uma oferta de emprego fraudulenta geralmente não é apenas uma coisa. É a combinação. Pressão. Confusão. Pedidos que parecem um pouco estranhos. Instruções de pagamento que passam para um território desconhecido. E, muitas vezes, uma vítima que está tentando fazer a coisa certa sem perceber que toda a situação foi construída para manipulá-la.
O que torna este caso especialmente interessante é o fato de que as autoridades conseguiram rastrear e congelar as criptomoedas roubadas. Isso nem sempre acontece. Portanto, embora a história do roubo de cripto por meio de uma oferta de emprego falsa seja um alerta útil para os consumidores, ela também é um estudo de caso valioso para as equipes de prevenção a fraudes que tentam entender como esses golpes funcionam e onde a intervenção ainda pode ser possível.
É aqui que as equipes de fraude devem prestar atenção:
- Um golpe de oferta de emprego em criptomoedas muitas vezes tem sucesso ao explorar a sensação de urgência e uma falsa legitimidade, não a sofisticação técnica.
- Casos de roubo de criptomoedas por meio de falsas ofertas de emprego podem levar as vítimas a fluxos de pagamento que elas não compreendem totalmente
- Os sinais de alerta de ofertas de emprego fraudulentas geralmente aparecem juntos na história, na pressão e no pedido de pagamento.
- A capacidade de rastrear e congelar criptomoedas roubadas é importante, mas a prevenção ainda precisa acontecer muito antes disso
Por que a fraude de comerciantes IBO é um problema tão grande para os processadores
É aqui que as coisas começam a ficar complicadas.
A fraude de comerciantes IBO tende a ser um daqueles temas que parecem de nicho até você perceber o tamanho do dano que pode causar. Um esquema de processamento de comerciantes como esse não se resume a um único comerciante fraudulento que passa despercebido. Trata-se de como esquemas de fraude de processadores podem se aproveitar de um onboarding fraco, monitoramento deficiente e responsabilidade fragmentada.
E isso é importante.
Porque, uma vez que um comerciante fraudulento entra no sistema, o dano não fica contido. As vítimas perdem dinheiro. Os processadores absorvem prejuízos. Os bancos lidam com as consequências. E a limpeza se torna muito mais difícil do que teria sido a prevenção antecipada.
Isso geralmente não termina bem.
O que mais me chamou a atenção neste caso foi como ele evidencia de forma tão clara o risco de fraude no onboarding de estabelecimentos. Se as equipes estão apenas conferindo documentos e não analisando de fato o comportamento, os padrões de propriedade, as alegações de vendas, a atividade de processamento e as inconsistências na narrativa da aplicação, elas estão deixando uma grande margem para abusos.
Alguns aprendizados práticos:
- A fraude de comerciantes IBO muitas vezes revela fragilidades mais profundas nos controles de fraude de onboarding de comerciantes
- Esquemas de fraude de processadores podem durar mais quando as equipes se concentram na documentação, mas deixam passar sinais de alerta comportamentais
- A detecção de golpes de comerciantes precisa incluir reconhecimento de padrões em todo o processo de onboarding, processamento e comportamento em disputas
- Sinais de alerta de fraude para comerciantes devem acionar uma análise mais aprofundada antes que o volume e as perdas aumentem
O que essas três histórias revelam sobre os controles de fraude atualmente
Este é o tema principal que permeia o episódio.
Seja falando sobre o acordo de fraude do Cash App, um golpe de oferta de emprego em cripto, ou fraude de comerciantes IBO, o problema comum não é a falta de dados nas empresas. O problema é que elas nem sempre conectam os sinais certos a tempo. Uma equipe vê reclamações de clientes. Outra vê a velocidade dos pagamentos. Outra vê problemas na integração de novos clientes. Outra vê atividade de disputas. Mas, se ninguém juntar esses sinais rápido o suficiente, a fraude continua acontecendo.
Certo.
E é por isso que essas histórias importam para além das manchetes individuais. Elas mostram o que acontece quando os controles de fraude são reativos, fragmentados ou excessivamente restritos. Um aplicativo de pagamentos pode ter um tipo de detecção. Um processador pode ter um tipo de análise de onboarding. Um consumidor pode receber um único alerta. Mas nada disso ajuda muito se o padrão de fraude for mais amplo do que o próprio framework de controle.
É exatamente por isso que a análise de casos de fraude financeira é importante. Não apenas para entender o que aconteceu, mas para entender o que deveria ter sido percebido mais cedo.
O que boas equipes deveriam estar perguntando:
- As equipes de fraude, compliance e operações estão analisando os mesmos sinais de risco?
- Os controles de fraude em pagamentos peer-to-peer estão acompanhando o comportamento dos golpes, e não apenas as transações não autorizadas?
- As equipes de onboarding de comerciantes são treinadas para identificar padrões de golpes em processamento de pagamentos, e não apenas inscrições incompletas?
- Os controles de fraude são projetados para identificar comportamentos relacionados em diferentes canais e produtos?
O que as equipes de fraude devem tirar deste resumo
Sinceramente, a principal lição aqui é bem simples. Esses casos são diferentes na superfície, mas todos reforçam a mesma mensagem: a fraude vence quando a confiança é explorada mais rápido do que os sistemas conseguem reagir.
O acordo sobre a fraude no Cash App deve levar as equipes de pagamentos a levar mais a sério as proteções contra fraude e o risco de dano ao cliente. O golpe de criptomoedas deve lembrar as equipes de que a engenharia social ainda funciona extremamente bem quando a história é suficientemente convincente. E o caso de fraude do comerciante IBO deve servir como um alerta para qualquer processadora ou plataforma que suponha que as verificações de onboarding, por si só, sejam suficientes.
Eles não são.
As equipes de fraude precisam de um reconhecimento de padrões mais robusto, uma coordenação mais estreita e maior disposição para agir diante dos primeiros sinais, antes que as perdas se tornem grandes o suficiente para virar notícia. Porque, quando isso acontece, o estrago já está feito.
Essa é a parte que se sustenta.
