51 min
Fraudology
Fraude de identidade Frankenstein e o aumento dos crimes de violação de dados
Vamos analisar isso.
Neste episódio do Fraudology, estou explorando algo que está aparecendo cada vez mais nas investigações de fraude atualmente: a fraude de identidade Frankenstein. E, mesmo que você nunca tenha ouvido esse termo antes, provavelmente já conhece a mecânica por trás disso.
Porque é isso que está realmente acontecendo.
Criminosos estão montando identidades sintéticas ao costurar pedaços de dados reais de consumidores obtidos em várias violações. O número de Seguro Social de uma pessoa. O endereço de outra. Um nome diferente. Às vezes, uma identidade completamente fabricada, sobreposta a registros legítimos.
Quando você combina todos esses fragmentos, obtém o que os investigadores costumam chamar de “identidade Frankenstein”.
E o motivo pelo qual isso é importante agora é simples. Vazamentos de dados estão em toda parte. Vazamentos em massa estão alimentando ecossistemas de fraude com enormes volumes de dados pessoais, tornando a criação de identidades sintéticas mais fácil e muito mais escalável do que costumava ser.
Neste episódio, apresento várias histórias de fraude que ilustram o quão interconectados esses problemas se tornaram. Um ataque de ransomware ligado ao grupo LockBit, tendo como alvo o ecossistema do Federal Reserve. Novas percepções do relatório de identidade sintética da LexisNexis. E uma acusação criminal que vincula cheques roubados à atividade de gangues organizadas.
À primeira vista, essas histórias podem parecer separadas. Mas, quando você amplia a perspectiva, todas apontam para o mesmo padrão: a exposição de dados cria novas oportunidades para crimes financeiros.
Veja o que essa tendência de fraude de identidade Frankenstein significa na prática:
- criação de identidades sintéticas impulsionada por fraudes de identidade decorrentes de vazamentos de dados
- ataques de ransomware aumentando as consequências de fraudes decorrentes de violações de dados em todo o sistema financeiro
- dados financeiros roubados alimentando desafios na detecção de perfis sintéticos
- grupos criminosos organizados lucrando com informações violadas
O que você ouvirá neste episódio
- Por que a fraude de identidade Frankenstein está se tornando mais comum
- Como o ataque do LockBit ao Federal Reserve evidencia os riscos cibernéticos no setor bancário
- O que o relatório da LexisNexis sobre identidade sintética revela sobre fraudes no perfil do consumidor no Reino Unido
- Como cheques roubados estão sendo usados por gangues organizadas
- Por que a prevenção de fraudes após ataques de ransomware exige monitoramento de longo prazo
Você deve ouvir este episódio se você
- trabalha na prevenção de fraudes ou em investigações de crimes financeiros
- acompanhar tendências de fraude com identidades sintéticas ou riscos de fraude de identidade
- gerenciar sistemas de detecção de fraude para plataformas de fintech ou de comércio eletrônico
- querem entender padrões de fraude de identidade impulsionados por vazamentos de dados
- acompanhar notícias sobre fraudes que afetam comerciantes e instituições financeiras
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Vazamentos de dados estão alimentando o aumento da fraude de identidade Frankenstein
À primeira vista, as violações de dados podem parecer eventos isolados de segurança cibernética. Um sistema é comprometido, dados são expostos e as organizações respondem com relatórios de incidentes e medidas de remediação.
Mas, do ponto de vista da fraude, o impacto real muitas vezes só aparece mais tarde.
Violações em grande escala criam conjuntos de dados enormes com informações pessoais que criminosos podem combinar de maneiras criativas. Quando pedaços de dados reais de identidade são costurados em novos perfis, investigadores muitas vezes se referem ao resultado como fraude de identidade Frankenstein.
Indicadores operacionais podem incluir:
- fraude de identidade impulsionada por violações de dados usando fragmentos de dados legítimos de consumidores
- criação de identidades sintéticas combinando múltiplas fontes de dados violadas
- consequências de fraudes decorrentes de vazamentos de dados que afetam plataformas de comércio eletrônico e bancos
- desafios na detecção de perfis sintéticos, à medida que as identidades parecem parcialmente legítimas
E é isso que torna esse tipo de fraude difícil de detectar. Essas identidades não são totalmente falsas. Elas são construídas a partir de dados reais.
Ataques de ransomware aumentam o risco de fraude em todo o sistema financeiro
Outra história discutida neste episódio envolve o ataque de ransomware associado ao grupo LockBit e suas possíveis conexões com sistemas financeiros ligados ao Federal Reserve.
Incidentes de ransomware muitas vezes se concentram na interrupção operacional. Os sistemas são bloqueados, as organizações correm para recuperar o acesso e a atenção do público se volta para os danos técnicos imediatos.
Mas há um segundo risco que as equipes de fraude acompanham de perto: a exposição de dados.
Indicadores operacionais podem incluir:
- Ataque do LockBit ao Federal Reserve, destacando o risco de ransomware e para o setor bancário
- riscos cibernéticos no setor bancário aumentando após eventos de ransomware em grande escala
- vazamentos de dados financeiros alimentando o roubo de identidade e tentativas de tomada de controle de contas
- prevenção de fraudes após ransomware, exigindo monitoramento ampliado
Depois que os invasores obtêm acesso a sistemas sensíveis, as informações roubadas podem circular em mercados clandestinos por muito tempo após a violação inicial.
A fraude de identidade sintética está evoluindo rapidamente
Pesquisas recentes destacadas neste episódio, incluindo o relatório de identidade sintética da LexisNexis, mostram como as identidades sintéticas estão se tornando mais sofisticadas.
Em vez de criar identidades totalmente falsas, os criminosos estão cada vez mais a construir perfis que correspondem parcialmente a dados reais de consumidores. Isso torna-os mais difíceis de detetar com os sistemas tradicionais de verificação de identidade.
Indicadores operacionais podem incluir:
- tendências de fraude com identidade sintética ligadas à exposição em larga escala de dados de consumidores
- Fraude em perfis de consumidores no Reino Unido revelando padrões na construção de identidades
- sistemas de detecção de fraude com dificuldades em lidar com identidades parcialmente legítimas
- instituições financeiras ampliando estratégias de detecção de perfis sintéticos
A principal conclusão aqui é que a fraude de identidade está evoluindo junto com os dados aos quais os criminosos têm acesso.
A fraude com cheques está cada vez mais ligada ao crime organizado
A história final deste episódio destaca algo que muitas vezes surpreende quem está fora do setor de prevenção a fraudes. Fraude financeira e crime violento às vezes estão conectados.
No caso discutido aqui, uma acusação envolvendo a gangue SaySlide da Filadélfia revelou como cheques roubados foram usados para financiar atividades criminosas. Essa conexão entre crime financeiro e gangues organizadas ressalta por que as investigações de fraude são importantes para além das perdas financeiras.
Indicadores operacionais podem incluir:
- Fraude da gangue SaySlide ligada a cheques roubados e violência de gangues
- tendências de fraude por roubo de cheques ligadas a redes criminosas organizadas
- fraude com cheques ligada a crimes violentos que financiam atividades criminosas mais amplas
- fraude online e crime violento que se cruzam por meio de esquemas financeiros
Isto é um daqueles lembretes de que a fraude não diz respeito apenas a números num balanço. Os sistemas financeiros explorados por criminosos também podem alimentar ecossistemas criminosos mais amplos.
E é exatamente por isso que investigadores e equipes de combate à fraude prestam tanta atenção a esses padrões.
