51 min
Hoje estamos falando sobre detecção de fraude em grafos de identidade e sobre o que acontece quando um especialista em combate à fraude passa para a área de produto e começa a criar ferramentas em torno dos padrões que passou anos observando de perto. Conversei com Patrick Hall, Arquiteto de Produto na Persona, para falar sobre KYC para marketplaces, fraude no onboarding de marketplaces, detecção de fraude em contas vinculadas, prevenção de fraude em entregas e por que a análise de grafos se tornou uma parte tão importante do trabalho moderno de confiança e segurança.
Patrick tem um daqueles históricos que tornam esse tipo de conversa especialmente útil. Ele já trabalhou com fraude em empresas como DoorDash, Uber e BlackRock, então entende tanto o lado operacional quanto o lado de produto. E essa combinação faz diferença. Porque os melhores produtos antifraude geralmente vêm de pessoas que sabem como é estar do outro lado do caos.
À primeira vista, este episódio é sobre verificação de identidade. Mas, quando você aprofunda, ele é na verdade sobre como a fraude evolui quando os criminosos entendem os incentivos, os fluxos de trabalho e os pontos cegos dentro das plataformas modernas. Fraude em indicações. Identidades falsas. Fraude baseada em tempo. Abuso em entregas. Contas vinculadas. Tudo isso faz parte de uma conversa maior sobre confiança digital e sobre como as equipes podem detectar abusos sem perder de vista os usuários reais.
Veja o que isso significa na prática:
- A detecção de fraude com gráfico de identidade ajuda as equipes a identificar comportamentos conectados que análises de contas individuais frequentemente não percebem
- A verificação de identidade (KYC) para marketplaces está ficando mais difícil à medida que fraudadores usam identidades falsas e sintéticas cada vez melhores
- A fraude na integração de marketplaces muitas vezes está ligada ao abuso de indicações, fraude na entrega e criação repetida de contas
- A análise comportamental para detecção de fraude está se tornando mais importante à medida que as verificações estáticas de identidade ficam mais fáceis de burlar
- As equipes de confiança e segurança precisam de uma narrativa de dados mais sólida para que as equipes de fraude consigam investimento e apoio executivo
O que você vai ouvir neste episódio
- Como a experiência de Patrick moldou sua visão sobre a estratégia de produtos de prevenção a fraudes
- Por que a detecção de fraude com gráficos de identidade e a análise de vinculação de contas são tão importantes em marketplaces
- Como é o KYC para marketplaces quando fraudadores usam IDs falsos gerados por IA
- Como os esquemas de fraude em serviços de entrega e a fraude baseada em tempo criam novos desafios operacionais
- Por que a adesão da liderança executiva à área de confiança e segurança depende de melhores narrativas, melhores dados e uma melhor forma de enquadrar o tema
Você deve ouvir este episódio se você
- Trabalha com fraude, confiança e segurança ou identidade e quer uma visão prática sobre produtos de grafos para detecção de fraudes
- Dar suporte a programas de detecção de fraudes em onboarding de marketplaces ou fraudes por indicação
- Necessidade de entender como a verificação de identidade da Persona e ferramentas semelhantes se encaixam na gestão de risco mais ampla em marketplaces
- Se preocupam com a detecção de fraude em contas vinculadas, tecnologia de detecção de identidades falsas e análise comportamental para identificação de fraudes
- Deseja ideias mais robustas para a estratégia de produto de prevenção a fraudes e para a criação de narrativas com dados voltadas às equipes de fraude
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que a detecção de fraude com gráfico de identidade é importante
Vamos analisar isso.
Muitos programas de combate à fraude ainda começam avaliando uma pessoa, uma conta ou uma transação por vez. E às vezes isso funciona. Mas grande parte das fraudes não aparece de forma clara quando você as isola desse jeito. Elas se revelam nas conexões entre contas, dispositivos, comportamentos, identidades e momentos.
É aí que a detecção de fraude com gráfico de identidade se torna tão útil.
Em vez de perguntar se uma única conta parece arriscada isoladamente, a análise de grafos ajuda as equipes a fazer uma pergunta melhor: a que esta conta está conectada e o que essa rede nos revela? Essa mudança é importante porque fraudadores raramente param em apenas uma conta quando os incentivos da plataforma tornam a escala lucrativa.
É aqui que as coisas ficam interessantes:
- A detecção de fraude em contas vinculadas revela padrões de abuso que análises individuais podem não perceber
- A análise de vinculação de contas ajuda a expor quadrilhas de fraude em marketplaces
- A análise de grafos de confiança e segurança pode conectar abuso de indicações, abuso de entregas e fraude de identidade
- A análise comportamental para fraude torna-se muito mais robusta quando é combinada com o contexto de rede
E isso é importante.
Por que o KYC para marketplaces está ficando cada vez mais difícil
À primeira vista, o KYC pode parecer simples. Verifique o usuário. Confira o documento. Confirme a identidade. Siga em frente.
Certo. Quem dera.
O KYC para marketplaces está se tornando mais complicado porque os incentivos para concluir o onboarding costumam ser muito altos. Fraudadores querem acesso a programas de indicação, plataformas de trabalho sob demanda, produtos financeiros, sistemas de entrega ou ambientes de vendedores. E, quando a recompensa é alta o suficiente, o esforço que eles estão dispostos a fazer para burlar os controles também aumenta.
É por isso que a fraude no onboarding de marketplaces é um problema tão persistente.
Os tempos em que as falsificações eram óbvias, com edições visuais evidentes e documentos de baixa qualidade, estão ficando para trás. Identidades falsas geradas por IA e identidades sintéticas mais sofisticadas estão tornando a tecnologia de detecção de documentos falsos muito mais difícil para os revisores humanos identificarem de forma consistente apenas à primeira vista.
Isso geralmente não termina bem para equipes que dependem demais de revisão manual ou de verificações estáticas.
As equipes de fraude devem estar pensando em:
- Quão robustas são realmente as suas camadas de verificação de identidade
- Se a análise comportamental ajuda a apoiar a revisão de documentos
- Com que frequência infratores reincidentes retornam com novas identidades
- Quais sinais conectam o abuso na etapa de onboarding a padrões de fraude mais amplos posteriormente
Como a fraude de entrega e a fraude baseada em tempo realmente funcionam
Uma das partes mais interessantes desta conversa é sobre esquemas de fraude em serviços de entrega e fraudes baseadas em tempo.
Este é um bom exemplo de como os criminosos aprendem muito rapidamente a mecânica das plataformas. Eles identificam onde o tempo, os incentivos, os reembolsos, o roteamento ou as suposições de fluxo de trabalho criam brechas. Depois, exploram essas lacunas de maneiras que podem não parecer óbvias à primeira vista.
Então, como isso realmente se parece?
A fraude baseada em tempo pode envolver a manipulação de sistemas que dependem de prazos para pagamento, desempenho, incentivos ou conclusão de entregas. Em um ambiente de entregas, isso pode criar oportunidades de abuso ligadas à remuneração, fluxos de reembolso, comportamento de roteamento ou padrões de uso de contas. Nem sempre é algo chamativo. Mas pode sair caro.
E, sinceramente, isso é parte do que o torna eficaz.
A prevenção de fraude em entregas precisa levar em conta não apenas a identidade no momento do cadastro, mas também o comportamento depois que a conta está ativa. Isso porque um usuário pode passar pela etapa de onboarding e ainda assim se tornar parte de um problema de fraude muito maior, quando entende como o sistema recompensa determinadas ações.
Já vimos esse roteiro antes. A fraude segue os incentivos.
Por que a detecção de fraude em contas vinculadas é tão importante
Quero aprofundar esta parte porque é um dos exemplos mais claros de como programas de fraude maduros pensam de forma diferente.
Uma conta ruim raramente é apenas uma conta ruim. Ela geralmente está conectada a outra coisa. Outro dispositivo. Outro número de telefone. Outro documento de identidade. Outro método de pagamento. Outro padrão de indicação. Outro endereço de entrega. Outro conjunto de comportamentos que só se torna evidente quando você para de olhar para a conta de forma isolada.
É exatamente por isso que a detecção de fraude em contas vinculadas é importante.
Se você conseguir detectar mais cedo os esquemas de fraude em marketplaces, poderá interromper mais abusos com menos danos. Você pode interromper a rede em vez de perseguir um nó de cada vez. E pode tomar decisões melhores sobre onde o risco real está concentrado.
Os produtos de grafos para detecção de fraude são poderosos porque ajudam as equipes:
- Evidenciar relações entre identidades e contas
- Identificar quadrilhas de fraude formadas em torno de indicações ou incentivos
- Compreender a infraestrutura compartilhada usada por reincidentes mal-intencionados
- Reduzir o tempo que os analistas passam montando conexões manualmente
Essa é a parte com a qual as equipes de fraude devem se preocupar. Uma melhor visibilidade de como o abuso realmente escala.
Por que a estratégia de produto é importante na prevenção de fraudes
Uma das coisas de que mais gostei nesta conversa é que o Patrick entende tanto a dor das operações de fraude quanto o desafio de construir algo suficientemente útil para apoiar essas equipes. E isso nem sempre exige o mesmo conjunto de habilidades.
A estratégia de produto para prevenção de fraude funciona melhor quando começa com problemas operacionais reais. Não ideias vagas de funcionalidades. Não demonstrações chamativas. Problemas reais.
Coisas como:
- Como os analistas realmente investigam abusos relacionados
- Onde os controles de onboarding criam uma falsa sensação de segurança
- Quais sinais são mais difíceis de conectar na prática
- Como as ferramentas se encaixam no fluxo de trabalho que as equipes já possuem
É por isso que a transição de alguém de combatente de fraude para arquiteto de produto oferece uma perspectiva tão interessante. Essa pessoa sabe como é quando uma ferramenta parece ótima na teoria, mas acaba se tornando só mais uma coisa com a qual os analistas precisam contornar.
Não é exatamente o ideal.
A melhor abordagem é criar ferramentas que correspondam à forma como a fraude realmente acontece e à maneira como as equipes realmente trabalham.
Como as equipes de confiança e segurança conquistam o apoio da diretoria
Esta parte não é tão chamativa quanto identidades falsas ou quadrilhas de fraude, mas pode ser ainda mais importante na vida real.
As equipes de confiança e segurança geralmente sabem onde está o risco. A parte difícil é fazer com que a empresa se importe o suficiente antes que o problema se torne caro, público ou ambos. É aí que o apoio executivo à área de confiança e segurança se torna fundamental.
E, em geral, as equipes que fazem isso melhor não são apenas aquelas com as histórias de fraude mais assustadoras. São aquelas que têm a narrativa mais clara.
Isso significa:
- Explicar o impacto nos negócios em termos que a liderança compreenda
- Usar narrativa de dados para as equipes de fraude em vez de apenas volume bruto de alertas
- Conectar o risco de fraude à confiança do cliente, às operações e ao crescimento
- Enquadrar o investimento como prevenção, não apenas reação
Porque, se a equipe não conseguir contar bem a história, fica muito mais difícil obter apoio para as ferramentas, o aumento de pessoal ou as mudanças de produto necessárias para resolver o problema.
Isso é um problema.
Por que este episódio é importante
Se você trabalha com fraude, confiança e segurança ou identidade, este episódio é realmente sobre enxergar o quadro mais amplo.
A detecção de fraude com gráfico de identidade não é apenas uma capacidade técnica. É uma forma de enxergar a fraude como um sistema conectado, em vez de uma série de incidentes isolados. Patrick traz uma perspectiva muito útil porque já viveu o lado operacional e agora ajuda a construir ferramentas em torno desses mesmos pontos problemáticos.
Então, sim, esta conversa aborda verificação de identidade da Persona, tecnologia de detecção de identidades falsas e análise de grafos.
Mas também trata de algo maior. De como as equipes de fraude evoluem. De como ferramentas melhores são desenvolvidas. De como os marketplaces pensam sobre onboarding, indicações, abuso de entregas e contas vinculadas. E de como equipes fortes usam reconhecimento de padrões, não apenas soluções pontuais, para se manter à frente.
Porque a fraude quase nunca é apenas uma conta.
