51 min
Fraudology
Ciclo de vida da fraude com dados roubados: A anatomia moderna da fraude
Este episódio aborda algumas histórias diferentes, mas todas remetem à mesma coisa. Fraude geralmente não é um único evento. É uma sequência. Ocorre uma violação. Dados são expostos. Criminosos testam o que funciona. Depois, o abuso evolui ao longo do tempo.
Então hoje vou explicar o ciclo de vida da fraude com dados roubados e como isso realmente se manifesta no mundo real. Vamos falar sobre a violação de dados de candidatos da McDonald’s e por que o risco de violação causado por senhas fracas ainda está gerando exposição evitável, sobre novas tendências de perdas por fraude em cartões de crédito, o que aconteceu depois que o pesquisador de fraude David Maimon foi vítima de doxxing e sobre um golpe devastador de impostor que custou a uma mulher quase toda a sua poupança de aposentadoria.
E sim, este aqui mexe com alguns nervos diferentes.
À primeira vista, essas histórias podem parecer não relacionadas. Uma violação de dados corporativos. Abuso de identidade. Fraude de pagamento. Um golpe baseado em confiança. Mas, quando você aprofunda, todas elas estão conectadas pelo mesmo padrão: criminosos usam informações expostas ao longo do tempo, em ondas e, muitas vezes, de mais de uma maneira. É por isso que entender o ciclo de vida da fraude com dados roubados é tão importante para as equipes de prevenção a fraudes, para as empresas e para os consumidores.
Veja o que isso significa na prática:
- Os riscos de fraude decorrentes de violações de dados não terminam quando a manchete sobre a violação desaparece
- Doxxing e roubo de identidade podem desencadear tentativas imediatas de fraude e abusos direcionados a longo prazo
- A abertura fraudulenta de contas e a tomada de contas após a exposição de dados geralmente ocorrem em etapas
- As tendências de perdas por fraude em cartão de crédito mostram como o abuso em pagamentos se tornou persistente e escalável
- Os sinais de alerta de golpes de impostores muitas vezes só aparecem depois que as táticas de construção de confiança do golpe já estão funcionando
O que você vai ouvir neste episódio
- O que a violação de dados de candidatos do McDonald’s revela sobre o risco de violações causadas por senhas fracas e falhas básicas de segurança
- Por que as tendências recentes de perdas por fraude em cartões de crédito são importantes para comerciantes, emissores e equipes de prevenção a fraudes
- Como a experiência de David Maimon mostra o ciclo de vida da fraude após uma violação de forma muito concreta
- Como é a fraude direcionada após vazamentos de dados, à medida que o abuso de identidade se desenrola ao longo do tempo
- Como um golpe de aposentadoria se desenvolveu por meio de táticas de construção de confiança e manipulação emocional
Você deve ouvir este episódio se você
- Trabalha com fraude, risco, pagamentos ou confiança e segurança e quer uma visão mais clara dos padrões de fraude após violações de dados
- Precisam entender como a exploração de dados pessoais por criminosos muda ao longo do tempo
- Apoiar a proteção do consumidor após roubo de identidade ou monitoramento de identidade após uma violação
- Desejam uma visão prática sobre a anatomia da fraude e os sinais de risco em diferentes tipos de ataque
- Estão tentando aprimorar a MFA para prevenção de fraudes e reduzir a exposição após vazamentos de dados
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que o ciclo de vida da fraude com dados roubados é importante
Vamos analisar isso.
Muita gente ainda pensa em fraude como um incidente isolado. A violação aconteceu. O cartão foi roubado. A conta foi tomada. A ligação do golpe aconteceu. Fim da história.
Normalmente não funciona assim.
O ciclo de fraude com dados roubados é exatamente o que o nome sugere. Informações roubadas ou expostas são usadas em diferentes fases. Alguns abusos acontecem imediatamente, especialmente se os dados forem recentes e fáceis de monetizar. Outros tipos de abuso demoram mais. Criminosos podem esperar, combinar conjuntos de dados, testar diferentes formas de uso ou guardar as informações para golpes mais direcionados no futuro.
É aí que as coisas ficam interessantes.
Porque, quando as equipes de fraude olham apenas para a primeira onda, podem deixar passar o que vem a seguir:
- Abertura fraudulenta de conta logo após a exposição
- Tomada de conta após exposição de dados, assim que os caminhos de recuperação forem testados
- Golpes direcionados usando dados vazados semanas ou meses depois
- Exploração de dados pessoais por criminosos em mais de um canal
Isso pode não parecer algo muito sério. Mas, na prevenção de fraudes, é absolutamente crucial.
O que a violação de dados do McDonald’s revela sobre a segurança básica
A violação de dados de candidatos do McDonald’s é uma daquelas histórias que não deveriam ser surpreendentes, e ainda assim, de alguma forma, são.
Se credenciais fracas ajudaram a expor dezenas de milhões de registros de candidatos, então o problema não é algum novo caminho de ataque sofisticado. É uma falha básica de controle. O risco de violação por senhas fracas ainda é muito real e continua criando brechas desnecessárias para criminosos.
Isso é importante.
Porque, quando dados de candidatos ou funcionários são expostos, o risco de fraude subsequente pode ser significativo. Nomes, dados de contato, histórico profissional e outras informações pessoais podem se tornar insumos valiosos para phishing, roubo de identidade, fraude na criação de contas e tentativas de personificação.
É por isso que a MFA para prevenção de fraudes ainda é tão importante. Não porque resolva tudo. Não resolve. Mas porque práticas básicas de segurança ainda evitam uma quantidade surpreendente de danos que poderiam ser evitados.
Eis o que as equipes de fraude e segurança devem aprender com histórias como esta:
- Controles de acesso básicos ainda falham com muita frequência
- Dados de candidatos podem ser extremamente úteis para fraudes
- Violações relacionadas a credenciais fracas são especialmente frustrantes porque geralmente são evitáveis.
- O planejamento pós-violação é tão importante quanto a resposta à violação
O que acontece depois que os seus dados são vazados
Esta parte do episódio é especialmente útil porque mostra o ciclo de vida da fraude após uma violação, por meio da experiência real de uma pessoa.
Depois que David Maimon foi doxxado, ele conseguiu acompanhar como suas informações de identidade foram usadas ao longo do tempo. E isso é raro. Normalmente, as vítimas nunca chegam a ver toda a sequência. Elas só veem a parte que as atinge diretamente.
Mas é isto que realmente acontece em muitos desses casos.
A primeira onda pode envolver abertura fraudulenta de contas, tentativas de verificação de identidade ou abusos rápidos ligados a qualquer dado que seja mais fácil de monetizar. Depois, mais tarde, quando os criminosos testam o que ainda funciona, as mesmas informações podem sustentar fraudes mais direcionadas após vazamentos de dados. Isso pode significar abuso de recuperação de conta. Pode significar falsificação de identidade. Pode significar golpes mais personalizados que se baseiam em detalhes que apenas alguém “próximo” da vítima deveria saber.
Já vimos esse roteiro antes.
E esse é um dos motivos pelos quais o monitoramento de identidade após uma violação precisa durar mais do que a maioria das pessoas imagina. O risco nem sempre é imediato. Às vezes ele aparece mais tarde, quando a vítima já não está prestando tanta atenção e os criminosos tiveram tempo para se adaptar.
Por que as perdas com fraude em cartões continuam aumentando
O aumento das perdas por fraude em cartões de crédito nos últimos 15 meses não é apenas uma estatística de pagamentos. É um sinal.
A pressão da fraude continua a crescer. Os criminosos continuam a encontrar caminhos que escalam. E as empresas ainda estão lidando ao mesmo tempo com uma combinação de problemas antigos e novas ferramentas.
À primeira vista, a fraude com cartões pode parecer algo separado de uma conversa sobre vazamento de dados e abuso de identidade. Mas não é bem assim. Credenciais expostas, dados de clientes comprometidos, phishing, tomada de contas e engenharia social alimentam a fraude com cartões de diferentes maneiras.
Essa é a parte que as pessoas não percebem.
O abuso de pagamentos muitas vezes ocorre como consequência do abuso de identidade. E quando dados roubados circulam por tempo suficiente, eles podem sustentar vários tipos de ataque contra a mesma vítima ou instituição. Portanto, esses números crescentes de perdas não dizem respeito apenas a cartões. Eles refletem um ecossistema de fraude mais amplo que está se tornando mais eficiente.
As equipes de fraude deveriam estar se perguntando:
- Quais sinais a montante estão alimentando essas perdas
- Quanta parte dos abusos começa com dados pessoais expostos
- Se os controles de fraude de pagamento estão conectados ao risco de conta e identidade
- Como os padrões de fraude após violações de segurança estão influenciando o comportamento das transações
Como golpes de impostores constroem confiança antes de roubar
A história do golpe de aposentadoria neste episódio é de partir o coração e também é um lembrete muito claro de que grande parte das fraudes é emocional muito antes de ser financeira.
Os golpistas não simplesmente pediram dinheiro de imediato. Eles construíram confiança. Criaram um relacionamento convincente. Usaram compaixão, tempo e manipulação emocional para reduzir o ceticismo e aumentar a obediência. É exatamente assim que muitos desses golpes funcionam.
E, sinceramente, é isso que os torna tão eficazes.
Os sinais de alerta de golpes de impostores costumam ser sutis no começo. A vítima pode achar que está ajudando alguém. Protegendo alguém. Respondendo a uma situação urgente, mas aparentemente plausível. Quando os pedidos se tornam claramente mais prejudiciais, as táticas de golpe baseadas em construção de confiança já estão fazendo o trabalho pesado.
É por isso que a prevenção de golpes envolvendo aposentadoria e a proteção mais ampla do consumidor após um roubo de identidade não podem se concentrar apenas em controles técnicos. Elas também precisam levar em conta o comportamento humano, a vulnerabilidade emocional e a forma como os golpistas conduzem o ritmo da interação.
Alguns dos padrões mais comuns incluem:
- Criar empatia antes de introduzir urgência
- Criar sigilo ou isolamento em relação a conselheiros de confiança
- Usar detalhes pessoais conhecidos para tornar a história mais real
- Escalonar os pedidos aos poucos em vez de todos de uma vez
O que as equipes de prevenção a fraudes e os consumidores devem fazer a seguir
Então, o que tudo isso significa na prática?
Primeiro, trate a fraude como um ciclo de vida, não como um evento isolado. Uma violação é o começo de muitos riscos subsequentes, não o fim. Essa mentalidade muda como você monitora, por quanto tempo monitora e quais sinais você conecta.
Em segundo lugar, volte ao básico onde realmente importa. Senhas fortes. MFA. Controles melhores de recuperação de conta. Melhor comunicação após uma violação. Melhor coordenação entre fraude e segurança. Nada disso é chamativo. É apenas necessário.
Em terceiro lugar, não subestime como os criminosos reutilizam informações ao longo do tempo. O uso indevido de identidade ao longo do tempo é uma das coisas mais importantes que as equipes e os consumidores precisam entender neste momento. Os dados podem ficar parados. A fraude pode evoluir. A próxima tentativa pode não se parecer em nada com a primeira.
Isso geralmente não termina bem para as pessoas que presumem que o risco já passou.
E, por fim, continue prestando atenção aos sinais de confiança. Seja uma tentativa de login, uma nova solicitação de abertura de conta ou um golpe baseado em relacionamento, a pergunta geralmente é a mesma: o que essa pessoa está tentando me fazer acreditar e o que ela está usando para tornar essa história convincente?
É aí que a anatomia da fraude realmente começa a se revelar.
Por que este episódio é importante
Se você trabalha com fraude, este episódio é basicamente sobre reconhecimento de padrões.
A violação na McDonald’s mostra como falhas básicas de segurança ainda geram uma exposição enorme. Os dados de perda de cartões mostram a dimensão do abuso contínuo em pagamentos. A experiência de David Maimon mostra como é a exploração de identidade depois que os dados vazam. E o golpe de aposentadoria mostra como confiança, timing e manipulação podem causar danos devastadores mesmo sem malware sofisticado ou explorações técnicas.
Então sim, este é um episódio sobre o ciclo de vida da fraude com dados roubados.
Mas também trata de algo maior. De como a fraude realmente se desenrola no mundo real. De como os dados passam da exposição à exploração. De como as vítimas são alvo em etapas. E por que as equipes de fraude precisam pensar de forma mais ampla, profunda e antecipada do que a manchete geralmente sugere.
Porque os criminosos já fazem isso.
