As empresas n\u00e3o est\u00e3o alheias aos riscos e desafios apresentados por atividades fraudulentas. Uma dessas amea\u00e7as que continua a causar problemas para as empresas \u00e9 a fraude de sequestro de contas. <\/p>\n
A fraude de sequestro de conta ocorre quando um indiv\u00edduo mal-intencionado obt\u00e9m acesso n\u00e3o autorizado \u00e0 conta de um cliente, explorando-a para obter ganhos pessoais. Isso pode variar desde roubo financeiro at\u00e9 o comprometimento de informa\u00e7\u00f5es confidenciais. <\/p>\n
Neste blog, exploraremos os riscos e os custos associados \u00e0 fraude de sequestro de contas, discutiremos como as empresas podem se proteger e analisaremos seu impacto sobre os servi\u00e7os financeiros e as empresas de com\u00e9rcio eletr\u00f4nico.<\/p>\n
As consequ\u00eancias da fraude de sequestro de contas podem ser graves para as empresas. Ela n\u00e3o apenas corr\u00f3i a confian\u00e7a do cliente, levando a danos \u00e0 reputa\u00e7\u00e3o, mas tamb\u00e9m resulta em perdas financeiras substanciais. <\/p>\n
No primeiro semestre de 2022, a ocorr\u00eancia de ataques de sequestro de contas<\/a> aumentou drasticamente em 131%. <\/strong><\/p>\n As v\u00edtimas de fraude de sequestro de conta provavelmente solicitar\u00e3o reembolso, tornando as empresas respons\u00e1veis pelas implica\u00e7\u00f5es financeiras.<\/p>\n Al\u00e9m disso, os custos associados \u00e0 investiga\u00e7\u00e3o e resolu\u00e7\u00e3o de casos de aquisi\u00e7\u00e3o de contas podem ser significativos, exigindo recursos dedicados e conhecimento especializado.<\/p>\n Felizmente, h\u00e1 v\u00e1rias medidas que as empresas podem tomar para se protegerem contra fraudes de sequestro de contas:<\/p>\n Autentica\u00e7\u00e3o multifator (MFA)<\/strong>: A implementa\u00e7\u00e3o da MFA acrescenta uma camada extra de seguran\u00e7a ao exigir que os clientes forne\u00e7am v\u00e1rias formas de verifica\u00e7\u00e3o, como uma senha e um c\u00f3digo de mensagem de texto, para acessar suas contas. Isso torna mais dif\u00edcil para os fraudadores obterem acesso n\u00e3o autorizado. <\/p>\n Utiliza\u00e7\u00e3o da intelig\u00eancia de n\u00famero de celular: <\/strong>A intelig\u00eancia de n\u00famero de celular \u00e9 um conjunto de dados poderoso e confi\u00e1vel que pode ser usado para validar a identidade de um usu\u00e1rio com base no n\u00famero de celular e nas informa\u00e7\u00f5es da conta ativa. Os dados m\u00f3veis s\u00e3o autorizados e altamente confi\u00e1veis em todo o mundo. <\/p>\n Monitoramento e an\u00e1lise<\/strong>: Estabele\u00e7a sistemas robustos para monitorar o comportamento do usu\u00e1rio e detectar atividades suspeitas. A an\u00e1lise de padr\u00f5es e anomalias pode ajudar a identificar poss\u00edveis tentativas fraudulentas e acionar medidas apropriadas para evit\u00e1-las ou atenu\u00e1-las. <\/p>\n Educar os clientes<\/strong>: Forne\u00e7a recursos educacionais e alertas para ajudar os clientes a identificar e evitar fraudes. Incentive-os a criar senhas fortes, atualiz\u00e1-las regularmente e evitar o compartilhamento de informa\u00e7\u00f5es pessoais. <\/p>\n Atualiza\u00e7\u00f5es regulares de software<\/strong>: Mantenha seus sistemas e softwares atualizados para corrigir quaisquer vulnerabilidades de seguran\u00e7a que possam ser exploradas por agentes mal-intencionados.<\/p>\n Canais de comunica\u00e7\u00e3o seguros<\/strong>: Utilize protocolos de comunica\u00e7\u00e3o seguros e garanta que os dados confidenciais sejam criptografados em tr\u00e2nsito e em repouso.<\/p>\n Solu\u00e7\u00f5es de detec\u00e7\u00e3o de fraudes<\/strong>: Considere investir em ferramentas e servi\u00e7os de detec\u00e7\u00e3o de fraude que utilizem algoritmos avan\u00e7ados de aprendizado de m\u00e1quina para identificar e evitar proativamente a fraude de sequestro de contas.<\/p>\n A fraude de sequestro de contas representa uma amea\u00e7a significativa para bancos e institui\u00e7\u00f5es financeiras, afetando tanto seus clientes quanto suas pr\u00f3prias opera\u00e7\u00f5es. Aqui est\u00e3o algumas das principais maneiras pelas quais a fraude de sequestro de contas afeta essas entidades: <\/p>\n Perdas financeiras<\/strong>: A fraude de sequestro de contas geralmente resulta em perdas financeiras diretas para bancos e institui\u00e7\u00f5es financeiras. Os fraudadores obt\u00eam acesso n\u00e3o autorizado \u00e0s contas dos clientes e as exploram para obter ganhos financeiros, como a realiza\u00e7\u00e3o de transa\u00e7\u00f5es n\u00e3o autorizadas ou a transfer\u00eancia de fundos para contas fraudulentas. <\/p>\n Danos \u00e0 reputa\u00e7\u00e3o<\/strong>: A fraude de sequestro de contas pode ter s\u00e9rias implica\u00e7\u00f5es para a reputa\u00e7\u00e3o de uma institui\u00e7\u00e3o. Quando os clientes s\u00e3o v\u00edtimas de fraude, a confian\u00e7a deles na institui\u00e7\u00e3o \u00e9 prejudicada. Isso pode levar a uma publicidade negativa, ao desgaste do cliente e \u00e0 dificuldade de atrair novos clientes. <\/p>\n Consequ\u00eancias legais e regulat\u00f3rias<\/strong>: Os bancos e as institui\u00e7\u00f5es financeiras est\u00e3o sujeitos a requisitos regulamentares rigorosos para proteger os dados dos clientes e evitar fraudes. No caso de um sequestro de conta, se essas institui\u00e7\u00f5es forem consideradas n\u00e3o conformes, elas poder\u00e3o enfrentar repercuss\u00f5es legais, multas e danos \u00e0 sua credibilidade. <\/p>\n Interrup\u00e7\u00e3o operacional<\/strong>: Lidar com casos de fraude exige recursos significativos e pode afetar as opera\u00e7\u00f5es normais de bancos e institui\u00e7\u00f5es financeiras. Os processos de investiga\u00e7\u00e3o, corre\u00e7\u00e3o e suporte ao cliente podem ser demorados e caros, desviando a aten\u00e7\u00e3o de outras atividades importantes. <\/p>\n Confian\u00e7a e fidelidade do cliente<\/strong>: A fraude de sequestro de contas pode abalar a confian\u00e7a do cliente em bancos e institui\u00e7\u00f5es financeiras. Os clientes podem se sentir violados e perder a confian\u00e7a na capacidade da institui\u00e7\u00e3o de proteger suas contas e dados financeiros. Como resultado, eles podem mudar para os concorrentes ou reduzir seu envolvimento com a institui\u00e7\u00e3o afetada. <\/p>\n Aumento dos custos de preven\u00e7\u00e3o de fraudes<\/strong>: Em resposta \u00e0 crescente amea\u00e7a de fraude de sequestro de contas, as institui\u00e7\u00f5es financeiras devem investir em medidas robustas de preven\u00e7\u00e3o de fraudes. Isso inclui a implementa\u00e7\u00e3o de m\u00e9todos de autentica\u00e7\u00e3o mais fortes, o aprimoramento dos sistemas de seguran\u00e7a e o treinamento da equipe para detectar e responder a atividades fraudulentas. No entanto, esse \u00e9 um pre\u00e7o pequeno a ser pago em compara\u00e7\u00e3o com ser v\u00edtima de fraude. <\/p>\n Para as empresas de com\u00e9rcio eletr\u00f4nico<\/a>, a fraude de sequestro de conta representa um conjunto exclusivo de desafios. Com o aumento das compras on-line, os fraudadores exploram as vulnerabilidades de sistemas de seguran\u00e7a fracos para obter acesso n\u00e3o autorizado \u00e0s contas dos clientes. <\/p>\n As empresas de com\u00e9rcio eletr\u00f4nico devem priorizar medidas de seguran\u00e7a, como auditorias de seguran\u00e7a regulares, protocolos de criptografia aprimorados e pol\u00edticas de senha r\u00edgidas para proteger as contas dos clientes e minimizar o risco de fraude. <\/p>\n A fraude de sequestro de contas representa desafios \u00fanicos para as seguradoras, pois n\u00e3o s\u00f3 afeta seus clientes, mas tamb\u00e9m a estabilidade e a lucratividade geral de seus neg\u00f3cios. Aqui est\u00e3o algumas maneiras pelas quais a fraude de sequestro de contas afeta as seguradoras: <\/p>\n Fraude de ap\u00f3lice<\/strong>: Os fraudadores podem assumir o controle da conta de um segurado leg\u00edtimo e modificar os detalhes da ap\u00f3lice sem o seu conhecimento. Isso pode resultar no registro de sinistros fraudulentos ou em altera\u00e7\u00f5es na cobertura, levando a perdas financeiras para a companhia de seguros. <\/p>\n Acesso n\u00e3o autorizado a informa\u00e7\u00f5es confidenciais<\/strong>: O sequestro de contas pode conceder aos criminosos acesso a informa\u00e7\u00f5es confidenciais dos clientes, como n\u00fameros de previd\u00eancia social, registros m\u00e9dicos e dados financeiros. Isso coloca a seguradora em risco de consequ\u00eancias legais e regulat\u00f3rias, viola\u00e7\u00f5es de dados e danos \u00e0 reputa\u00e7\u00e3o. <\/p>\n Atividade maliciosa<\/strong>: Uma vez dentro da conta de um cliente, os fraudadores podem se envolver em v\u00e1rias atividades maliciosas, como alterar benefici\u00e1rios, desviar pagamentos de sinistros ou vender informa\u00e7\u00f5es sobre ap\u00f3lices no mercado negro. Essas a\u00e7\u00f5es n\u00e3o apenas resultam em perdas financeiras diretas, mas tamb\u00e9m prejudicam a confian\u00e7a entre a seguradora e seus clientes. <\/p>\n Aumento de reclama\u00e7\u00f5es fraudulentas<\/strong>: O sequestro de contas pode levar a um aumento no registro de sinistros fraudulentos. Os fraudadores podem tirar proveito das contas roubadas para enviar sinistros fabricados ou inflar os existentes, resultando em pagamentos de sinistros inflados para a seguradora. <\/p>\n Maior conformidade e encargos regulat\u00f3rios<\/strong>: Em resposta \u00e0 crescente amea\u00e7a de fraude de sequestro de contas, as seguradoras enfrentam exig\u00eancias regulat\u00f3rias cada vez maiores para proteger os dados dos clientes e evitar atividades fraudulentas. A n\u00e3o conformidade pode resultar em penalidades e repercuss\u00f5es legais para a seguradora. <\/p>\n Todos n\u00f3s os vimos em diversas varia\u00e7\u00f5es durante anos. Meu tio tem uma mina de diamantes – a original e a maior. Tentamos entregar o seu pacote (mesmo que voc\u00ea n\u00e3o estivesse esperando um) Entre em contato conosco para providenciar o desbloqueio do seu desconto de imposto. Sim, voc\u00ea est\u00e1 certo. <\/p>\n Os fraudadores simplesmente n\u00e3o param. Mas eles tamb\u00e9m nunca ficam parados, e nem todas as tentativas s\u00e3o t\u00e3o f\u00e1ceis de detectar quanto essas. E isso significa que \u00e9 essencial para a seguran\u00e7a de seus clientes que as empresas tamb\u00e9m n\u00e3o fiquem paradas: elas t\u00eam a responsabilidade de estar cientes das tend\u00eancias do setor de fraudes. <\/p>\n Talvez pare\u00e7a estranho se referir \u00e0 fraude como um setor, mas como ela acontece em escala industrial, que outro termo voc\u00ea poderia usar? A National Crime Agency estima que o custo anual para a economia do Reino Unido \u00e9 de cerca de \u00a3190 bilh\u00f5es Fraude – National Crime Agency<\/a> Para dar uma perspectiva: todo o setor pesqueiro do Reino Unido vale apenas \u00a3430 milh\u00f5es, ou quase 500 vezes menos. <\/p>\n O phishing \u00e9 claramente muito mais lucrativo do que a pesca.<\/p>\n E mais do que a maioria das outras empresas. \u00c9 por isso que isso est\u00e1 acontecendo em uma escala t\u00e3o grande. Portanto, \u00e9 dif\u00edcil exagerar a import\u00e2ncia de voc\u00ea estar atento \u00e0s tend\u00eancias e pronto para responder a elas rapidamente. <\/p>\n No momento, uma das maiores novas frentes na guerra entre neg\u00f3cios de boa-f\u00e9 e fraude \u00e9 a quest\u00e3o de saber quem est\u00e1 no comando de um telefone celular.<\/p>\n Como os celulares est\u00e3o no centro de grande parte do interc\u00e2mbio humano e de uma propor\u00e7\u00e3o cada vez maior do com\u00e9rcio, se os fraudadores puderem controlar um n\u00famero de celular, eles tamb\u00e9m poder\u00e3o controlar muitas outras coisas, inclusive contas e cart\u00f5es banc\u00e1rios vinculados a esse n\u00famero.<\/p>\n Quando a Experian avaliou as novas tend\u00eancias de fraude para 2022 7 global fraud predictions for 2022 – Global Insights (experian.com)<\/a>, uma de suas maiores preocupa\u00e7\u00f5es foi a autenticidade digital durante o uso de smartphones. Como diz o relat\u00f3rio: “As experi\u00eancias sem senhas lideradas pelo smartphone onipresente e a capacidade de fazer pagamentos em tempo real resultaram em uma demanda por uma jornada do cliente cont\u00ednua e ininterrupta. Mas o ponto central de tudo isso \u00e9 a autentica\u00e7\u00e3o de identidade.” <\/p>\n Na TMT Analysis, descobrimos que as duas formas mais comuns que os fraudadores usam para hackear n\u00fameros de telefone s\u00e3o o que chamamos de troca de SIM e encaminhamento de chamadas.<\/p>\n O cart\u00e3o SIM \u00e9 a base da identidade da sua conta de telefone celular, portanto, se os fraudadores conseguirem persuadir o provedor de telefonia m\u00f3vel – geralmente com uma hist\u00f3ria sobre um aparelho perdido e uma situa\u00e7\u00e3o urgente – a transferir o seu n\u00famero para um novo cart\u00e3o SIM e, em seguida, obter esse cart\u00e3o e inseri-lo em um dispositivo alternativo que eles controlam, eles poder\u00e3o controlar suas contas. Depois de fazer isso, eles poder\u00e3o interceptar suas chamadas e mensagens e at\u00e9 mesmo se passar por voc\u00ea para outros servi\u00e7os, como bancos on-line. Para todos os efeitos, eles assumiram o controle de sua identidade digital. <\/p>\n No Encaminhamento de Chamadas, os criminosos enganam uma rede para encaminhar chamadas e mensagens do telefone da v\u00edtima para o seu pr\u00f3prio n\u00famero, geralmente come\u00e7ando com a hist\u00f3ria de que perderam ou danificaram um aparelho e agora est\u00e3o temporariamente em outro dispositivo. Eles encaminhar\u00e3o algumas mensagens para o titular da conta genu\u00edna do telefone para evitar que ele d\u00ea qualquer alarme, enquanto usam seu novo acesso ao dispositivo para confirmar sua ID para uma nova conta ou para autorizar uma solicita\u00e7\u00e3o de saque que eles ativaram de forma fraudulenta. <\/p>\n Se eles t\u00eam como alvo uma pessoa, muitas vezes conseguem encontrar informa\u00e7\u00f5es suficientes em seus perfis dispon\u00edveis publicamente – nas m\u00eddias sociais e assim por diante – para dar a eles os meios de abordar as empresas de telefonia parecendo plaus\u00edveis e, em seguida, aplicar o golpe com sucesso. A v\u00edtima pode estar sentada com o telefone celular na m\u00e3o normalmente, navegando despreocupadamente, sem saber que est\u00e1 prestes a perder dezenas de milhares de libras porque seu n\u00famero foi transferido para um dispositivo substituto. <\/p>\n Falei anteriormente sobre a responsabilidade que todas as empresas t\u00eam com seus clientes de serem informadas sobre esses poss\u00edveis atos obscuros e de estarem atentas a eles.<\/p>\n Ent\u00e3o, como eles exercem essa responsabilidade? Bem, assim como o ponto fraco da seguran\u00e7a on-line de um cliente pode ter origem em seu relacionamento \u00edntimo com o telefone celular, esse telefone tamb\u00e9m pode fornecer a solu\u00e7\u00e3o para proteg\u00ea-lo. <\/p>\n E, da mesma forma, \u00e9 a percep\u00e7\u00e3o que obtemos das empresas de telefonia, cuja seguran\u00e7a os fraudadores conseguiram burlar, que pode peg\u00e1-los: usando os dados obtidos das empresas de telefonia m\u00f3vel, n\u00f3s da TMT podemos detectar atividades incomuns vinculadas a um n\u00famero de telefone em um instante.<\/p>\n Se os fraudadores tiverem conseguido um golpe de troca de SIM<\/a> ou de encaminhamento de chamadas, nossas verifica\u00e7\u00f5es detectar\u00e3o que h\u00e1 mais de um aparelho vinculado a um n\u00famero ou que os dados est\u00e3o fluindo para dois lugares – ou para um novo lugar. Todas essas anomalias e subvaria\u00e7\u00f5es s\u00e3o vis\u00edveis nos dados em quest\u00e3o de microssegundos se o seu sistema for sens\u00edvel a elas. E o nosso realmente \u00e9. <\/p>\n Como estamos conectados \u00e0 rede de telefonia globalmente, as informa\u00e7\u00f5es que podemos fornecer s\u00e3o baseadas em dados em tempo real e n\u00e3o em um hist\u00f3rico de comportamentos. Os fraudadores podem se mover rapidamente, portanto, esses dados em tempo real s\u00e3o fundamentais para que voc\u00ea possa detect\u00e1-los rapidamente tamb\u00e9m. <\/p>\n Portanto, embora seja alarmante que seus clientes possam ser alvos dessas formas, tamb\u00e9m \u00e9 reconfortante saber que voc\u00ea pode se proteger – e a eles – de serem alvos simplesmente garantindo que seus procedimentos de seguran\u00e7a sejam robustos.<\/p>\n A fraude em telefonia n\u00e3o \u00e9 nova; na verdade, houve esquemas de fraude relatados j\u00e1 na d\u00e9cada de 1950. Com o passar dos anos, a complexidade das redes telef\u00f4nicas aumentou, assim como a criatividade dos fraudadores que buscam ganhar dinheiro. A Pesquisa Global de Perdas por Fraude em Telecomunica\u00e7\u00f5es da CFCA de 2021 estimou o valor da perda de receita resultante de esquemas de fraude em US$ 40 bilh\u00f5es, o que representou um aumento de mais de 25% em rela\u00e7\u00e3o \u00e0 estimativa da pesquisa de 2019. <\/p>\n A verifica\u00e7\u00e3o do n\u00famero de telefone desempenha um papel essencial na detec\u00e7\u00e3o e preven\u00e7\u00e3o de fraudes telef\u00f4nicas<\/a>. O servi\u00e7o TeleShield da TMT utiliza como base os ativos de dados exclusivos da TMT Analysis, que s\u00e3o ampliados e atualizados de forma consistente. Ele inclui a an\u00e1lise de n\u00fameros de telefones fixos e m\u00f3veis, com o objetivo de identificar os atributos do telefone que contribuem para avaliar o risco de fraude de um n\u00famero. Por meio da integra\u00e7\u00e3o de v\u00e1rias fontes de dados, o TeleShield fornece uma representa\u00e7\u00e3o precisa e viva da propens\u00e3o de um n\u00famero ser fraudulento, colocando nas m\u00e3os de nossos clientes o poder de identificar e interromper a fraude telef\u00f4nica global. <\/p>\n Recentemente, trabalhamos com um cliente que estava sendo cobrado com um alto n\u00edvel de sobretaxas como v\u00edtima de esquemas de fraude de roteamento baseado em origem (OBR). Em uma fraude de OBR, os fraudadores podem falsificar o n\u00famero de chamada (n\u00famero A) para fazer parecer que ele vem de um pa\u00eds com uma baixa taxa de termina\u00e7\u00e3o de chamadas. Esse \u00e9 um tipo de fraude de desvio de telefonia, que, na Pesquisa CFCA de 2021, foi estimada em US$ 2,6 bilh\u00f5es. <\/p>\n Fomos procurados por um provedor atacadista internacional que havia sido cobrado em dezenas de milhares de euros em sobretaxas de chamadas porque os n\u00fameros de origem foram identificados como inv\u00e1lidos pela operadora de termina\u00e7\u00e3o. O provedor de servi\u00e7os queria uma an\u00e1lise independente dos n\u00fameros de origem, a maioria dos quais eles suspeitavam ser falsos. <\/p>\n A an\u00e1lise da TeleShield<\/a> confirmou as suspeitas do cliente: 91% dessas chamadas n\u00e3o eram n\u00fameros v\u00e1lidos:<\/p>\nProtegendo seu neg\u00f3cio<\/h2>\n
Como a fraude de sequestro de contas afeta os bancos e as institui\u00e7\u00f5es financeiras?<\/h2>\n
Impacto nos neg\u00f3cios de com\u00e9rcio eletr\u00f4nico<\/h2>\n
Como a fraude de sequestro de conta afeta as seguradoras?<\/h2>\n
Como identificar fraudes em contas de celular<\/h2>\n
Problema de fraude de roteamento baseado em origem<\/h2>\n