Las empresas no son ajenas a los riesgos y retos que plantean las actividades fraudulentas. Una de esas amenazas que sigue causando problemas a las empresas es el fraude por apropiaci\u00f3n de cuentas. <\/p>\n
El fraude por apropiaci\u00f3n de cuenta se produce cuando un individuo malintencionado obtiene acceso no autorizado a la cuenta de un cliente, explot\u00e1ndola en beneficio propio. Esto puede abarcar desde el robo econ\u00f3mico hasta el compromiso de informaci\u00f3n sensible. <\/p>\n
En este blog, exploraremos los riesgos y los costes asociados al fraude de apropiaci\u00f3n de cuentas, hablaremos de c\u00f3mo pueden protegerse las empresas y profundizaremos en su impacto en los servicios financieros y las empresas de comercio electr\u00f3nico.<\/p>\n
Las consecuencias del fraude por apropiaci\u00f3n de cuentas pueden ser graves para las empresas. No s\u00f3lo erosiona la confianza de los clientes, con el consiguiente da\u00f1o para su reputaci\u00f3n, sino que tambi\u00e9n provoca importantes p\u00e9rdidas econ\u00f3micas. <\/p>\n
En el primer semestre de 2022, los ataques de apropiaci\u00f3n de cuentas<\/a> aumentaron espectacularmente un 131%. <\/strong><\/p>\n Es probable que las v\u00edctimas del fraude de absorci\u00f3n de cuentas soliciten el reembolso, haciendo a las empresas responsables de las implicaciones financieras.<\/p>\n Adem\u00e1s, los costes asociados a la investigaci\u00f3n y resoluci\u00f3n de casos de absorci\u00f3n de cuentas pueden ser significativos, y requieren recursos y conocimientos especializados.<\/p>\n Afortunadamente, hay varias medidas que las empresas pueden tomar para protegerse del fraude de apropiaci\u00f3n de cuentas:<\/p>\n Autenticaci\u00f3n multifactor (AMF<\/strong>): La implantaci\u00f3n de la AMF a\u00f1ade una capa adicional de seguridad al exigir a los clientes que proporcionen varias formas de verificaci\u00f3n, como una contrase\u00f1a y un c\u00f3digo de mensaje de texto, para acceder a sus cuentas. Esto dificulta a los estafadores el acceso no autorizado. <\/p>\n Utilizar la inteligencia de n\u00famero de m\u00f3vil: <\/strong>La inteligencia de n\u00famero de m\u00f3vil es un conjunto de datos potente y fiable que puede utilizarse para validar la identidad de un usuario bas\u00e1ndose en su n\u00famero de m\u00f3vil y en la informaci\u00f3n de su cuenta real. Los datos m\u00f3viles son fidedignos y de gran confianza en todo el mundo. <\/p>\n Supervisi\u00f3n y an\u00e1lisis<\/strong>: Establece sistemas s\u00f3lidos para supervisar el comportamiento de los usuarios y detectar actividades sospechosas. El an\u00e1lisis de patrones y anomal\u00edas puede ayudar a identificar posibles intentos fraudulentos y activar las medidas adecuadas para evitarlos o mitigarlos. <\/p>\n Educar a los clientes<\/strong>: Proporciona recursos educativos y alertas para ayudar a los clientes a identificar y prevenir el fraude. An\u00edmales a crear contrase\u00f1as seguras, actualizarlas peri\u00f3dicamente y evitar compartir informaci\u00f3n personal. <\/p>\n Actualiza regularmente el software<\/strong>: Mant\u00e9n tus sistemas y software actualizados para parchear cualquier vulnerabilidad de seguridad que puedan aprovechar los actores maliciosos.<\/p>\n Canales de comunicaci\u00f3n seguros<\/strong>: Utiliza protocolos de comunicaci\u00f3n seguros y aseg\u00farate de que los datos sensibles est\u00e1n encriptados tanto en tr\u00e1nsito como en reposo.<\/p>\n Soluciones de detecci\u00f3n del fraude<\/strong>: Considera la posibilidad de invertir en herramientas y servicios de detecci\u00f3n de fraudes que utilicen algoritmos avanzados de aprendizaje autom\u00e1tico para identificar y prevenir proactivamente el fraude de apropiaci\u00f3n de cuentas.<\/p>\n El fraude de apropiaci\u00f3n de cuentas supone una amenaza importante para los bancos y las instituciones financieras, ya que afecta tanto a sus clientes como a sus propias operaciones. He aqu\u00ed algunas de las principales formas en que el fraude de apropiaci\u00f3n de cuentas afecta a estas entidades: <\/p>\n P\u00e9rdidas financieras<\/strong>: El fraude de apropiaci\u00f3n de cuentas suele provocar p\u00e9rdidas financieras directas para los bancos y las instituciones financieras. Los estafadores obtienen acceso no autorizado a las cuentas de los clientes y las explotan para obtener beneficios econ\u00f3micos, como realizar transacciones no autorizadas o transferir fondos a cuentas fraudulentas. <\/p>\n Da\u00f1o a la reputaci\u00f3n<\/strong>: El fraude en la absorci\u00f3n de cuentas puede tener graves consecuencias para la reputaci\u00f3n de una instituci\u00f3n. Cuando los clientes son v\u00edctimas del fraude, se erosiona su confianza en la instituci\u00f3n. Esto puede dar lugar a publicidad negativa, desgaste de la clientela y dificultad para atraer a nuevos clientes. <\/p>\n Consecuencias legales y reglamentarias<\/strong>: Los bancos y las instituciones financieras est\u00e1n sujetos a estrictos requisitos normativos para proteger los datos de los clientes y evitar el fraude. En caso de apropiaci\u00f3n de una cuenta, si se descubre que estas instituciones no cumplen la normativa, pueden enfrentarse a repercusiones legales, multas y da\u00f1os a su credibilidad. <\/p>\n Perturbaci\u00f3n operativa<\/strong>: Tratar los casos de fraude requiere importantes recursos y puede afectar a las operaciones normales de bancos e instituciones financieras. Los procesos de investigaci\u00f3n, reparaci\u00f3n y atenci\u00f3n al cliente pueden llevar mucho tiempo y ser costosos, desviando la atenci\u00f3n de otras actividades importantes. <\/p>\n Confianza y fidelidad del cliente<\/strong>: El fraude de apropiaci\u00f3n de cuentas puede quebrar la confianza de los clientes en los bancos y las instituciones financieras. Los clientes pueden sentirse violados y perder la confianza en la capacidad de su instituci\u00f3n para salvaguardar sus cuentas y datos financieros. Como resultado, pueden pasarse a la competencia o reducir su compromiso con la instituci\u00f3n afectada. <\/p>\n Aumento de los costes de prevenci\u00f3n del fraude<\/strong>: En respuesta a la creciente amenaza del fraude de apropiaci\u00f3n de cuentas, las instituciones financieras deben invertir en medidas s\u00f3lidas de prevenci\u00f3n del fraude. Esto incluye implantar m\u00e9todos de autenticaci\u00f3n m\u00e1s fuertes, mejorar los sistemas de seguridad y formar al personal para detectar y responder a las actividades fraudulentas. Sin embargo, esto es un peque\u00f1o precio a pagar en comparaci\u00f3n con ser v\u00edctima del fraude. <\/p>\n Para las empresas de comercio electr\u00f3nico<\/a>, el fraude por apropiaci\u00f3n de cuentas plantea una serie de retos \u00fanicos. Con el aumento de las compras en l\u00ednea, los estafadores aprovechan las vulnerabilidades de los sistemas de seguridad d\u00e9biles para obtener acceso no autorizado a las cuentas de los clientes. <\/p>\n Las empresas de comercio electr\u00f3nico deben dar prioridad a medidas de seguridad como auditor\u00edas de seguridad peri\u00f3dicas, protocolos de encriptaci\u00f3n mejorados y pol\u00edticas de contrase\u00f1as estrictas para proteger las cuentas de los clientes y minimizar el riesgo de fraude. <\/p>\n El fraude de absorci\u00f3n de cuentas plantea retos \u00fanicos a las compa\u00f1\u00edas de seguros, ya que no s\u00f3lo repercute en sus clientes, sino que tambi\u00e9n afecta a la estabilidad y rentabilidad generales de su negocio. Estas son algunas de las formas en que el fraude de absorci\u00f3n de cuentas afecta a las compa\u00f1\u00edas de seguros: <\/p>\n Fraude de p\u00f3lizas<\/strong>: Los estafadores pueden apoderarse de la cuenta de un asegurado leg\u00edtimo y modificar los datos de la p\u00f3liza sin su conocimiento. Esto puede dar lugar a la presentaci\u00f3n de reclamaciones fraudulentas o a cambios en la cobertura, con las consiguientes p\u00e9rdidas econ\u00f3micas para la aseguradora. <\/p>\n Acceso no autorizado a informaci\u00f3n sensible<\/strong>: La apropiaci\u00f3n de cuentas puede dar a los delincuentes acceso a informaci\u00f3n sensible de los clientes, como n\u00fameros de la seguridad social, historiales m\u00e9dicos y datos financieros. Esto pone a la aseguradora en riesgo de sufrir consecuencias legales y normativas, violaciones de datos y da\u00f1os a su reputaci\u00f3n. <\/p>\n Actividad maliciosa<\/strong>: Una vez dentro de la cuenta de un cliente, los estafadores pueden realizar diversas actividades maliciosas, como cambiar beneficiarios, desviar pagos de siniestros o vender informaci\u00f3n sobre p\u00f3lizas en el mercado negro. Estas acciones no s\u00f3lo provocan p\u00e9rdidas econ\u00f3micas directas, sino que tambi\u00e9n da\u00f1an la confianza entre la aseguradora y sus clientes. <\/p>\n Aumento de las reclamaciones fraudulentas<\/strong>: El robo de cuentas puede provocar un aumento de las reclamaciones fraudulentas. Los defraudadores pueden aprovecharse de las cuentas robadas para presentar reclamaciones falsas o inflar las existentes, lo que da lugar a pagos de reclamaciones inflados para la compa\u00f1\u00eda de seguros. <\/p>\n Mayores cargas normativas y de cumplimiento<\/strong>: En respuesta a la creciente amenaza de fraude en la adquisici\u00f3n de cuentas, las compa\u00f1\u00edas de seguros se enfrentan a requisitos normativos cada vez mayores para proteger los datos de los clientes y evitar actividades fraudulentas. El incumplimiento puede acarrear sanciones y repercusiones legales para la aseguradora. <\/p>\n Todos las hemos visto en m\u00faltiples variaciones durante a\u00f1os. Mi t\u00edo tiene una mina de diamantes: la original y la m\u00e1s grande. Intentamos entregarte tu paquete (aunque no lo esperabas) Ponte en contacto con nosotros para organizar el desbloqueo de tu devoluci\u00f3n de impuestos. S\u00ed, claro. <\/p>\n Los estafadores nunca se detienen. Pero tampoco se quedan quietos, y no todos los intentos son tan f\u00e1ciles de detectar como \u00e9stos. Y eso significa que es esencial para la seguridad de sus clientes que las empresas tampoco se queden quietas: tienen la responsabilidad de estar al tanto de las tendencias en el sector del fraude. <\/p>\n Puede parecer extra\u00f1o referirse al fraude como una industria, pero dado que se produce a escala industrial, \u00bfqu\u00e9 otro t\u00e9rmino podr\u00edas utilizar razonablemente? La Agencia Nacional contra la Delincuencia calcula que el coste anual para la econom\u00eda del Reino Unido es de unos 190.000 millones de libras Fraude – Agencia Nacional contra la Delincuencia<\/a> Para verlo con perspectiva: toda la industria pesquera del Reino Unido vale s\u00f3lo 430 millones de libras, es decir, casi 500 veces menos. <\/p>\n El phishing es claramente mucho m\u00e1s lucrativo que la pesca.<\/p>\n Y m\u00e1s que la mayor\u00eda de las dem\u00e1s empresas. Por eso est\u00e1 ocurriendo a una escala tan masiva. As\u00ed que es dif\u00edcil exagerar lo importante que es estar alerta a las tendencias y estar preparado para responder a ellas r\u00e1pidamente. <\/p>\n En estos momentos, uno de los mayores frentes nuevos en la guerra entre los negocios de buena fe y el fraude es la cuesti\u00f3n de saber qui\u00e9n est\u00e1 a cargo de un tel\u00e9fono m\u00f3vil.<\/p>\n Porque con los m\u00f3viles en el centro de gran parte de los intercambios humanos y de una proporci\u00f3n cada vez mayor del comercio, si los estafadores pueden controlar un n\u00famero de m\u00f3vil, tambi\u00e9n pueden controlar muchas otras cosas, incluidas cuentas y tarjetas bancarias vinculadas a ese n\u00famero.<\/p>\n Cuando Experian evalu\u00f3 las nuevas tendencias en fraude para 2022 7 predicciones globales de fraude para 2022 – Global Insights (experian.com)<\/a> una de sus mayores preocupaciones era la autenticidad digital durante el uso del smartphone. En palabras de su informe “Las experiencias sin contrase\u00f1a lideradas por el omnipresente smartphone y la capacidad de realizar pagos en tiempo real han dado lugar a una demanda de un viaje del cliente fluido y sin interrupciones. Pero en el centro de todo esto est\u00e1 la autenticaci\u00f3n de la identidad”. <\/p>\n En TMT An\u00e1lisis hemos descubierto que las dos formas m\u00e1s frecuentes que utilizan los estafadores para piratear n\u00fameros de tel\u00e9fono son lo que llamamos intercambio de SIM y desv\u00edo de llamadas.<\/p>\n Tu tarjeta SIM es la piedra angular de la identidad de tu cuenta de tel\u00e9fono m\u00f3vil, de modo que si los estafadores pueden convencer a tu proveedor de telefon\u00eda m\u00f3vil -normalmente con una historia sobre un terminal perdido y una situaci\u00f3n urgente- para que cambie tu n\u00famero a una nueva tarjeta SIM y luego obtener esa tarjeta e insertarla en un dispositivo alternativo que ellos controlen, entonces podr\u00e1n controlar tus cuentas. Una vez conseguido esto, podr\u00e1n interceptar tus llamadas y mensajes e incluso hacerse pasar por ti para otros servicios como la banca online. A todos los efectos, se habr\u00e1n apoderado de tu identidad digital. <\/p>\n En el desv\u00edo de llamadas, los delincuentes enga\u00f1an a una red para que desv\u00ede las llamadas y los mensajes del tel\u00e9fono de la v\u00edctima a su propio n\u00famero, empezando de nuevo normalmente con la historia de que han perdido o da\u00f1ado un terminal y ahora est\u00e1n temporalmente en otro dispositivo. Reenviar\u00e1n algunos mensajes al verdadero titular de la cuenta del tel\u00e9fono para evitar que d\u00e9 la alarma, mientras utilizan su nuevo acceso al dispositivo para confirmar su identificaci\u00f3n para una nueva cuenta o para autorizar una solicitud de retirada de fondos que han activado fraudulentamente. <\/p>\n Si se centran en una persona, a menudo pueden encontrar suficiente informaci\u00f3n en sus perfiles p\u00fablicos -en las redes sociales, etc.- para darles los medios para dirigirse a las compa\u00f1\u00edas telef\u00f3nicas con una apariencia plausible y llevar a cabo con \u00e9xito cualquiera de las estafas. La v\u00edctima puede estar sentada con su tel\u00e9fono m\u00f3vil en la mano, despreocupada, sin saber que est\u00e1 a punto de perder decenas de miles de libras porque su n\u00famero ha sido cambiado a un dispositivo de sustituci\u00f3n. <\/p>\n Antes he hablado de la responsabilidad que tienen todas las empresas ante sus clientes de estar informadas sobre estos posibles actos oscuros y de estar alerta ante ellos.<\/p>\n Entonces, \u00bfc\u00f3mo ejercen esta responsabilidad? Pues bien, del mismo modo que la debilidad de la seguridad en l\u00ednea de un cliente puede derivarse de su \u00edntima relaci\u00f3n con su tel\u00e9fono m\u00f3vil, ese tel\u00e9fono tambi\u00e9n puede proporcionar la soluci\u00f3n para protegerle. <\/p>\n Y, del mismo modo, es la informaci\u00f3n que obtenemos de las compa\u00f1\u00edas telef\u00f3nicas cuya seguridad han conseguido burlar los estafadores lo que puede atraparlos: utilizando los datos obtenidos de las compa\u00f1\u00edas de telefon\u00eda m\u00f3vil, en TMT somos capaces de detectar en un momento una actividad inusual vinculada a un n\u00famero de tel\u00e9fono.<\/p>\n Si los estafadores han conseguido una estafa de intercambio de SIM<\/a> o desv\u00edo de llamadas, nuestras comprobaciones detectar\u00e1n que hay m\u00e1s de un terminal vinculado a un n\u00famero o que los datos fluyen a dos lugares, o a un lugar nuevo. Todas estas anomal\u00edas y sus subvariaciones son visibles en los datos en cuesti\u00f3n de microsegundos si tu sistema es sensible a ellas. Y el nuestro realmente lo es. <\/p>\n Como estamos conectados a la red de telefon\u00eda a nivel mundial, la informaci\u00f3n que podemos proporcionar se basa en datos en directo y no en un historial de comportamientos. Los defraudadores pueden moverse con rapidez, por lo que estos datos en directo tambi\u00e9n son clave para detectarlos r\u00e1pidamente. <\/p>\n As\u00ed que, aunque es alarmante que tus clientes puedan ser objeto de este tipo de ataques, creo que tambi\u00e9n es tranquilizador saber que puedes protegerte -y protegerlos- de ellos simplemente asegur\u00e1ndote de que tus procedimientos de seguridad son s\u00f3lidos.<\/p>\n El fraude telef\u00f3nico no es nuevo, de hecho ya se denunciaron tramas de fraude en la d\u00e9cada de 1950. A lo largo de los a\u00f1os, a medida que ha aumentado la complejidad de las redes telef\u00f3nicas, tambi\u00e9n lo ha hecho la creatividad de los defraudadores que buscan ganar dinero. La Encuesta Global sobre P\u00e9rdidas por Fraude en las Telecomunicaciones de la CFCA de 2021 estim\u00f3 que la cantidad de p\u00e9rdidas de ingresos resultantes de las tramas de fraude ascend\u00eda a 40.000 millones de d\u00f3lares, lo que supon\u00eda un aumento de m\u00e1s del 25% respecto a la estimaci\u00f3n de la encuesta de 2019. <\/p>\n La verificaci\u00f3n de n\u00fameros de tel\u00e9fono desempe\u00f1a un papel esencial en la detecci\u00f3n y prevenci\u00f3n del fraude telef\u00f3nico<\/a>. El servicio TMT TeleShield utiliza como base los activos de datos exclusivos de TMT Analysis, que se ampl\u00edan y actualizan constantemente. Incluye el an\u00e1lisis de n\u00fameros de tel\u00e9fono m\u00f3viles y fijos, con el objetivo de identificar los atributos del tel\u00e9fono que contribuyen a evaluar el riesgo de fraude de un n\u00famero. Mediante la integraci\u00f3n de diversas fuentes de datos, TeleShield proporciona una representaci\u00f3n precisa y viva de la propensi\u00f3n de un n\u00famero a ser fraudulento, poniendo en manos de nuestros clientes el poder de identificar y detener el fraude telef\u00f3nico mundial. <\/p>\n Recientemente hemos trabajado con un cliente al que le estaban facturando un alto nivel de recargos como v\u00edctima de esquemas de fraude de Enrutamiento Basado en el Origen (OBR). En una estafa OBR, los estafadores pueden falsear el n\u00famero llamante (n\u00famero A) para que parezca que procede de un pa\u00eds con una tasa de terminaci\u00f3n de llamadas baja. Se trata de un tipo de fraude de desv\u00edo telef\u00f3nico, que en la Encuesta CFCA 2021 se estim\u00f3 en 2.600 millones de d\u00f3lares. <\/p>\n Se puso en contacto con nosotros un proveedor mayorista internacional al que se le hab\u00edan facturado decenas de miles de euros en recargos de llamadas porque el operador de terminaci\u00f3n hab\u00eda identificado los n\u00fameros de origen como no v\u00e1lidos. El proveedor de servicios quer\u00eda un an\u00e1lisis independiente de los n\u00fameros de origen, la mayor\u00eda de los cuales sospechaba que eran falsos. <\/p>\n El an\u00e1lisis de TeleShield<\/a> confirm\u00f3 las sospechas del cliente: el 91% de estas llamadas no eran n\u00fameros v\u00e1lidos:<\/p>\nProteger tu empresa<\/h2>\n
\u00bfC\u00f3mo afecta el fraude de apropiaci\u00f3n de cuentas a los bancos e instituciones financieras?<\/h2>\n
Impacto en las empresas de comercio electr\u00f3nico<\/h2>\n
\u00bfC\u00f3mo afecta el fraude en la toma de cuentas a las compa\u00f1\u00edas de seguros?<\/h2>\n
C\u00f3mo detectar el fraude de cuentas m\u00f3viles<\/h2>\n
Enrutamiento basado en el origen Problema del fraude<\/h2>\n