38 min
Fraudology
Corrida armamentista tecnológica da fraude: por que as equipes antifraude precisam se adaptar mais rápido
Neste episódio eu me aprofundo em algo que as equipes antifraude realmente não podem subestimar: a corrida armamentista tecnológica da fraude. Porque enquanto muitas empresas ainda tentam alcançar os ataques do ano passado, os criminosos já estão investindo na próxima versão deles.
Esse é o problema.
Os fraudadores não ficam parados. Eles estão melhorando a velocidade, a precisão e a escala dos ataques com ferramentas melhores, dados melhores e táticas mais adaptáveis. De bots de OTP ao abuso de fontes de dados de identidade, o padrão é o mesmo. Se um controle funciona bem o suficiente para atrasá-los, eles começam a procurar um jeito de contorná-lo. E se esse contorno dá certo, ele se espalha.
Eu quis tratar disso porque times demais ainda enxergam a tecnologia antifraude como algo estático. Comprar uma ferramenta. Ligar um fluxo. Adicionar algumas regras. Seguir em frente. Mas quando o outro lado testa, itera e compartilha continuamente o que funciona, essa mentalidade desmorona bem rápido.
E isso importa.
Porque a corrida armamentista tecnológica da fraude não é só sobre métodos de ataque novos e chamativos. É sobre se os seus sistemas antifraude ponta a ponta são precisos, conectados e resilientes o bastante para responder quando os criminosos começam a encadear abuso de dados, engenharia social, apropriação de contas e ataques de carding em um único manual, cada vez mais azeitado.
Veja o que isso significa na prática:
- A corrida armamentista tecnológica da fraude acelera porque os criminosos seguem investindo em ferramentas melhores
- Os bots de OTP e o abuso de fontes de dados de identidade mostram a rapidez com que controles comuns podem ser pressionados
- A prevenção da apropriação de contas depende de quão bem todo o seu sistema funciona em conjunto, não de uma única etapa
- A avaliação de ferramentas antifraude deve focar em caminhos de ataque reais, não apenas nas promessas dos fornecedores
O que você vai ouvir neste episódio:
- Por que a corrida armamentista tecnológica da fraude está criando uma nova pressão para as equipes de ecommerce e fintech
- Como os bots de OTP ajudam os atacantes a parecerem legítimos durante os fluxos de autenticação
- O que o abuso de fontes de dados de identidade significa para a fraude por roubo de identidade e o risco na abertura de contas
- Por que ataques de carding, apropriações de contas e prevenção de abuso online estão todos conectados
- Como pensar de forma mais realista a tecnologia antifraude e os sistemas antifraude ponta a ponta em 2022
Você deve ouvir este episódio se:
- Trabalha com fraude, risco, trust and safety ou pagamentos e precisa de uma visão mais clara da tecnologia usada pelos fraudadores
- Está preocupado com bots de OTP, prevenção de apropriação de contas ou fraude por roubo de identidade
- Quer avaliar se os seus sistemas antifraude ponta a ponta realmente estão se sustentando
- Precisa de um framework mais sólido para avaliar ferramentas antifraude e responder a táticas de fraude adaptativas
- Se importa com a inovação da fraude no ecommerce, as ameaças de fraude em fintechs e as tendências de fraude de 2022
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
