51 min
Fraudology
Ferramentas de bypass de fraude: Ferramentas que fraudadores usam para contornar sistemas de mitigação de fraude
Hoje estamos falando sobre ferramentas de bypass de fraude e parte da infraestrutura que criminosos estão usando para contornar sistemas de mitigação de fraude.
Os fraudadores não estão mais apenas explorando vulnerabilidades nos sistemas. Eles também estão desenvolvendo e utilizando ferramentas especificamente projetadas para contornar os controles de verificação de identidade, verificação de telefone e verificação de e-mail.
Neste episódio, analiso duas ferramentas que têm aparecido com mais frequência em investigações de fraude.
Uma delas envolve números de telefone que parecem suficientemente legítimos para passar nas verificações de segurança. A outra envolve domínios de e-mail que existem apenas tempo suficiente para criar contas fraudulentas antes de desaparecerem completamente.
Ambos são exemplos de como a infraestrutura moderna de fraudadores está evoluindo para derrotar os sistemas tradicionais de verificação.
O que você ouvirá neste episódio
- Como as ferramentas de bypass de fraude ajudam criminosos a contornar os sistemas de verificação de identidade
- Por que o bypass da verificação telefônica da TextVerified está criando desafios para bancos e fintechs
- Como fraudadores usam números de telefone pós-pagos limpos para parecer legítimos
- O que são domínios de e-mail hiperdescartáveis e por que são difíceis de bloquear
- Como o uso indevido de domínios de e-mail temporários possibilita ferramentas de fraude em larga escala para criação de contas
- Por que trabalhar com fornecedores de verificação por telefone e de verificação de e-mail é fundamental
Você deve ouvir este episódio se você
- Trabalha na prevenção de fraudes e quer entender as táticas de evasão de sistemas de mitigação de fraude
- Gerencie fraudes em verificação por telefone ou fraudes em verificação por e-mail
- Proteger plataformas de comércio eletrônico contra ferramentas de fraude na criação de contas
- Apoiar equipes de fintech ou bancos no tratamento de tentativas de contornar verificações
- Deseja obter insights sobre a infraestrutura moderna de fraudadores e as ferramentas de fraude em evolução
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que as ferramentas de bypass de fraude estão se tornando mais sofisticadas
Vamos analisar isso.
Os fraudadores sempre tentaram burlar os sistemas de verificação.
Mas a escala e a sofisticação das modernas ferramentas de bypass de fraude estão mudando o jogo.
Em vez de criar contas falsas manualmente ou reutilizar identidades roubadas, os criminosos agora estão usando uma infraestrutura especializada projetada para escapar da detecção.
Essas ferramentas geram números de telefone, endereços de e-mail e sinais de identidade que parecem legítimos para os sistemas de detecção de fraude.
E isso é importante.
Porque a maioria dos sistemas de verificação foi criada para detectar sinais óbvios de fraude, não uma infraestrutura projetada especificamente para imitar usuários legítimos.
TextVerified e fraude em verificação telefônica
Um exemplo discutido neste episódio é o uso do TextVerified para burlar a verificação telefônica.
O TextVerified fornece números de telefone que podem receber códigos de verificação usados durante a criação de contas ou a verificação de identidade.
O desafio é que esses números muitas vezes parecem legítimos para os sistemas de fraude.
Em alguns casos, eles parecem contas pós-pagas legítimas, com tempo de vínculo e sinais normais da operadora.
Isso significa que fraudadores que usam números de telefone falsos para cometer fraudes podem contornar as verificações de telefone usadas por bancos, fintechs e plataformas online.
Detectar esses números geralmente exige uma colaboração mais profunda com fornecedores de verificação telefônica que possam identificar padrões associados à infraestrutura da TextVerified.
Domínios de e-mail hiperdescartáveis
Outra importante ferramenta de fraude envolve domínios de e-mail hiperdescartáveis.
Endereços de e-mail descartáveis existem há anos, mas domínios de e-mail hiperdescartáveis são uma versão mais avançada.
Esses domínios podem existir por apenas alguns dias antes de desaparecerem completamente.
Durante esse curto período, criminosos podem gerar milhares ou até milhões de endereços de e-mail vinculados ao domínio.
Essa abordagem de criação em massa de domínios de e-mail fraudulentos permite que invasores criem contas em grande escala sem se preocupar com as listas de bloqueio tradicionais de e-mail.
Quando o domínio desaparece, os endereços de e-mail se tornam difíceis de rastrear ou bloquear.
Por que os fornecedores de verificação desempenham um papel fundamental
Proteger-se contra essas ferramentas de fraude que contornam verificações exige uma colaboração estreita com os provedores de verificação.
Os fornecedores de verificação telefônica podem ajudar a identificar padrões suspeitos de números, anomalias de operadoras e sinais ligados a infraestruturas de fraude conhecidas.
Os fornecedores de verificação de e‑mail podem detectar o uso indevido de domínios de e‑mail temporários e identificar domínios que surgem de repente e geram grandes volumes de contas.
Consultar regularmente fornecedores de verificação permite que as empresas se mantenham à frente dessas táticas de fraude em rápida evolução.
O que as equipes de fraude devem observar a seguir
Os fraudadores experimentam constantemente novas infraestruturas projetadas para contornar os controles.
Ferramentas como números do TextVerified e domínios de e-mail hiperdescartáveis são apenas o começo.
As equipes de fraude devem monitorar continuamente os padrões de criação de contas, os sinais de identidade e os resultados de verificação para identificar novas técnicas de bypass em desenvolvimento.
As organizações que se mantêm informadas sobre a infraestrutura moderna usada por fraudadores estarão muito mais bem posicionadas para adaptar suas defesas contra fraudes à medida que essas ferramentas evoluem.
A principal lição deste episódio é simples.
As ferramentas de bypass de fraude estão evoluindo rapidamente, e os sistemas de verificação precisam evoluir na mesma velocidade.
As equipes de prevenção a fraudes que colaboram com fornecedores de verificação e monitoram a infraestrutura de fraude emergente estarão mais bem preparadas para detectar e interromper esses ataques.
Mantenha-se vigilante, bem informado e continue impulsionando o combate à fraude.
