As empresas n\u00e3o s\u00e3o alheias aos riscos e desafios colocados pelas actividades fraudulentas. Uma dessas amea\u00e7as que continua a causar problemas \u00e0s empresas \u00e9 a fraude de aquisi\u00e7\u00e3o de contas. <\/p>\n
A fraude de aquisi\u00e7\u00e3o de conta ocorre quando um indiv\u00edduo mal-intencionado obt\u00e9m acesso n\u00e3o autorizado \u00e0 conta de um cliente, explorando-a para ganho pessoal. Isto pode ir desde o roubo financeiro at\u00e9 ao comprometimento de informa\u00e7\u00f5es sens\u00edveis. <\/p>\n
Neste blogue, vamos explorar os riscos e os custos associados \u00e0 fraude de aquisi\u00e7\u00e3o de contas, discutir como as empresas se podem proteger e analisar o seu impacto nos servi\u00e7os financeiros e nas empresas de com\u00e9rcio eletr\u00f3nico.<\/p>\n
As consequ\u00eancias da fraude de aquisi\u00e7\u00e3o de conta podem ser graves para as empresas. N\u00e3o s\u00f3 corr\u00f3i a confian\u00e7a dos clientes, conduzindo a danos na reputa\u00e7\u00e3o, como tamb\u00e9m resulta em perdas financeiras substanciais. <\/p>\n
No primeiro semestre de 2022, a ocorr\u00eancia de ataques de tomada de controlo de contas<\/a> aumentou drasticamente em 131%. <\/strong><\/p>\n \u00c9 prov\u00e1vel que as v\u00edtimas de fraude de tomada de controlo de contas procurem ser reembolsadas, tornando as empresas respons\u00e1veis pelas implica\u00e7\u00f5es financeiras.<\/p>\n Al\u00e9m disso, os custos associados \u00e0 investiga\u00e7\u00e3o e resolu\u00e7\u00e3o de casos de aquisi\u00e7\u00e3o de contas podem ser significativos, exigindo recursos e conhecimentos especializados.<\/p>\n Felizmente, existem v\u00e1rias medidas que as empresas podem tomar para se protegerem da fraude de sequestro de contas:<\/p>\n Autentica\u00e7\u00e3o multifactor (MFA)<\/strong>: A implementa\u00e7\u00e3o da MFA acrescenta uma camada extra de seguran\u00e7a ao exigir que os clientes forne\u00e7am v\u00e1rias formas de verifica\u00e7\u00e3o, como uma palavra-passe e um c\u00f3digo de mensagem de texto, para acederem \u00e0s suas contas. Isto dificulta o acesso n\u00e3o autorizado por parte dos autores de fraudes. <\/p>\n Utilizar a informa\u00e7\u00e3o sobre n\u00fameros de telem\u00f3vel: <\/strong>A Mobile Number Intelligence \u00e9 um conjunto de dados poderoso e fi\u00e1vel que pode ser utilizado para validar a identidade de um utilizador com base no seu n\u00famero de telem\u00f3vel e nas informa\u00e7\u00f5es da sua conta real. Os dados m\u00f3veis s\u00e3o fi\u00e1veis e altamente confi\u00e1veis em todo o mundo. <\/p>\n Monitoriza\u00e7\u00e3o e an\u00e1lise<\/strong>: Estabelece sistemas robustos para monitorizar o comportamento dos utilizadores e detetar actividades suspeitas. A an\u00e1lise de padr\u00f5es e anomalias pode ajudar a identificar potenciais tentativas fraudulentas e desencadear medidas adequadas para as evitar ou atenuar. <\/p>\n Educa os clientes<\/strong>: Fornece recursos educativos e alertas para ajudar os clientes a identificar e evitar fraudes. Incentiva-os a criar palavras-passe fortes, a actualiz\u00e1-las regularmente e a evitar a partilha de informa\u00e7\u00f5es pessoais. <\/p>\n Actualiza\u00e7\u00f5es regulares de software<\/strong>: Mant\u00e9m os teus sistemas e software actualizados para corrigir quaisquer vulnerabilidades de seguran\u00e7a que possam ser exploradas por agentes maliciosos.<\/p>\n Canais de comunica\u00e7\u00e3o seguros<\/strong>: Utiliza protocolos de comunica\u00e7\u00e3o seguros e assegura que os dados sens\u00edveis s\u00e3o encriptados tanto em tr\u00e2nsito como em repouso.<\/p>\n Solu\u00e7\u00f5es de dete\u00e7\u00e3o de fraude<\/strong>: Considera a possibilidade de investir em ferramentas e servi\u00e7os de dete\u00e7\u00e3o de fraude que utilizem algoritmos avan\u00e7ados de aprendizagem autom\u00e1tica para identificar e prevenir proactivamente a fraude de aquisi\u00e7\u00e3o de contas.<\/p>\n A fraude de sequestro de contas representa uma amea\u00e7a significativa para os bancos e as institui\u00e7\u00f5es financeiras, afectando tanto os seus clientes como as suas pr\u00f3prias opera\u00e7\u00f5es. Eis algumas das principais formas em que a fraude de tomada de controlo de contas afecta estas entidades: <\/p>\n Perdas financeiras<\/strong>: A fraude na aquisi\u00e7\u00e3o de contas resulta frequentemente em perdas financeiras diretas para os bancos e as institui\u00e7\u00f5es financeiras. Os autores das fraudes obt\u00eam acesso n\u00e3o autorizado \u00e0s contas dos clientes e exploram-nas para obterem ganhos financeiros, por exemplo, efectuando transac\u00e7\u00f5es n\u00e3o autorizadas ou transferindo fundos para contas fraudulentas. <\/p>\n Danos \u00e0 reputa\u00e7\u00e3o<\/strong>: A fraude na aquisi\u00e7\u00e3o de contas pode ter s\u00e9rias implica\u00e7\u00f5es para a reputa\u00e7\u00e3o de uma institui\u00e7\u00e3o. Quando os clientes s\u00e3o v\u00edtimas de fraude, a sua confian\u00e7a na institui\u00e7\u00e3o \u00e9 afetada. Isto pode levar a uma publicidade negativa, ao desgaste dos clientes e \u00e0 dificuldade em atrair novos clientes. <\/p>\n Consequ\u00eancias legais e regulamentares<\/strong>: Os bancos e as institui\u00e7\u00f5es financeiras est\u00e3o sujeitos a requisitos regulamentares rigorosos para proteger os dados dos clientes e evitar fraudes. No caso de uma tomada de controlo de uma conta, se estas institui\u00e7\u00f5es forem consideradas n\u00e3o conformes, podem enfrentar repercuss\u00f5es legais, multas e danos na sua credibilidade. <\/p>\n Perturba\u00e7\u00e3o operacional<\/strong>: Lidar com casos de fraude requer recursos significativos e pode afetar as opera\u00e7\u00f5es normais dos bancos e das institui\u00e7\u00f5es financeiras. Os processos de investiga\u00e7\u00e3o, corre\u00e7\u00e3o e apoio ao cliente podem ser demorados e dispendiosos, desviando a aten\u00e7\u00e3o de outras actividades importantes. <\/p>\n Confian\u00e7a e lealdade do cliente<\/strong>: A fraude de sequestro de contas pode abalar a confian\u00e7a dos clientes nos bancos e nas institui\u00e7\u00f5es financeiras. Os clientes podem sentir-se violados e perder a confian\u00e7a na capacidade da sua institui\u00e7\u00e3o para salvaguardar as suas contas e dados financeiros. Como resultado, podem mudar para a concorr\u00eancia ou reduzir o seu envolvimento com a institui\u00e7\u00e3o afetada. <\/p>\n Aumento dos custos de preven\u00e7\u00e3o da fraude<\/strong>: Em resposta \u00e0 crescente amea\u00e7a de fraude na aquisi\u00e7\u00e3o de contas, as institui\u00e7\u00f5es financeiras devem investir em medidas robustas de preven\u00e7\u00e3o da fraude. Isto inclui a implementa\u00e7\u00e3o de m\u00e9todos de autentica\u00e7\u00e3o mais fortes, o refor\u00e7o dos sistemas de seguran\u00e7a e a forma\u00e7\u00e3o do pessoal para detetar e responder a actividades fraudulentas. No entanto, este \u00e9 um pequeno pre\u00e7o a pagar quando comparado com o de ser v\u00edtima de fraude. <\/p>\n Para as empresas de com\u00e9rcio eletr\u00f3nico<\/a>, a fraude de aquisi\u00e7\u00e3o de contas coloca um conjunto \u00fanico de desafios. Com o aumento das compras em linha, os autores de fraudes exploram as vulnerabilidades de sistemas de seguran\u00e7a fracos para obterem acesso n\u00e3o autorizado \u00e0s contas dos clientes. <\/p>\n As empresas de com\u00e9rcio eletr\u00f3nico devem dar prioridade a medidas de seguran\u00e7a, tais como auditorias de seguran\u00e7a regulares, protocolos de encripta\u00e7\u00e3o melhorados e pol\u00edticas de palavras-passe rigorosas para proteger as contas dos clientes e minimizar o risco de fraude. <\/p>\n A fraude de tomada de controlo de contas coloca desafios \u00fanicos \u00e0s companhias de seguros, uma vez que n\u00e3o s\u00f3 afecta os seus clientes, como tamb\u00e9m afecta a estabilidade e a rentabilidade globais do seu neg\u00f3cio. Seguem-se algumas formas em que a fraude de tomada de controlo de contas afecta as companhias de seguros: <\/p>\n Fraude de ap\u00f3lices<\/strong>: Os autores de fraudes podem assumir o controlo da conta de um titular de ap\u00f3lice leg\u00edtimo e modificar os detalhes da ap\u00f3lice sem o seu conhecimento. Isto pode resultar na apresenta\u00e7\u00e3o de pedidos de indemniza\u00e7\u00e3o fraudulentos ou em altera\u00e7\u00f5es \u00e0 cobertura, conduzindo a perdas financeiras para a companhia de seguros. <\/p>\n Acesso n\u00e3o autorizado a informa\u00e7\u00f5es confidenciais<\/strong>: A aquisi\u00e7\u00e3o de contas pode conceder aos criminosos acesso a informa\u00e7\u00f5es confidenciais dos clientes, como n\u00fameros de seguran\u00e7a social, registos m\u00e9dicos e dados financeiros. Isto coloca a companhia de seguros em risco de consequ\u00eancias legais e regulamentares, viola\u00e7\u00f5es de dados e danos \u00e0 reputa\u00e7\u00e3o. <\/p>\n Atividade maliciosa<\/strong>: Uma vez dentro da conta de um cliente, os fraudadores podem envolver-se em v\u00e1rias actividades maliciosas, tais como a altera\u00e7\u00e3o de benefici\u00e1rios, o desvio de pagamentos de sinistros ou a venda de informa\u00e7\u00f5es sobre a ap\u00f3lice no mercado negro. Estas ac\u00e7\u00f5es n\u00e3o s\u00f3 resultam em perdas financeiras diretas, como tamb\u00e9m prejudicam a confian\u00e7a entre a companhia de seguros e os seus clientes. <\/p>\n Aumento das reclama\u00e7\u00f5es fraudulentas<\/strong>: O roubo de contas pode levar a um aumento de pedidos de indemniza\u00e7\u00e3o fraudulentos. Os fraudadores podem tirar partido das contas roubadas para apresentar pedidos de indemniza\u00e7\u00e3o fabricados ou inflacionar os existentes, resultando em pagamentos de indemniza\u00e7\u00f5es inflacionados para a companhia de seguros. <\/p>\n Conformidade e encargos regulamentares acrescidos<\/strong>: Em resposta \u00e0 crescente amea\u00e7a de fraude na aquisi\u00e7\u00e3o de contas, as companhias de seguros enfrentam cada vez mais requisitos regulamentares para proteger os dados dos clientes e evitar actividades fraudulentas. O incumprimento pode resultar em penaliza\u00e7\u00f5es e repercuss\u00f5es legais para a companhia de seguros. <\/p>\n Todos n\u00f3s os vimos em m\u00faltiplas varia\u00e7\u00f5es durante anos. O meu tio tem uma mina de diamantes – a original e a maior. Tent\u00e1mos entregar a tua encomenda (apesar de n\u00e3o estares \u00e0 espera de uma) Contacta-nos para desbloquear a tua redu\u00e7\u00e3o de impostos. Sim, tens raz\u00e3o. <\/p>\n Os burl\u00f5es nunca desistem. Mas tamb\u00e9m nunca ficam parados – e nem todas as tentativas s\u00e3o t\u00e3o f\u00e1ceis de detetar como estas. E isso significa que \u00e9 essencial para a seguran\u00e7a dos seus clientes que as empresas tamb\u00e9m n\u00e3o fiquem paradas: t\u00eam a responsabilidade de estar a par das tend\u00eancias no sector da fraude. <\/p>\n Pode parecer estranho referir-se \u00e0 fraude como uma ind\u00fastria, mas uma vez que est\u00e1 a acontecer a uma escala industrial, que outro termo poderias usar? A National Crime Agency estima que o custo anual para a economia do Reino Unido \u00e9 de cerca de 190 mil milh\u00f5es de libras Fraude – National Crime Agency<\/a> Para teres uma ideia: toda a ind\u00fastria pesqueira do Reino Unido vale apenas 430 milh\u00f5es de libras, ou seja, quase 500 vezes menos. <\/p>\n O phishing \u00e9 claramente muito mais lucrativo do que a pesca.<\/p>\n E mais do que a maioria das outras empresas. \u00c9 por isso que est\u00e1 a acontecer a uma escala t\u00e3o grande. Por isso, \u00e9 dif\u00edcil exagerar a import\u00e2ncia de estar atento \u00e0s tend\u00eancias – e de estar pronto a responder-lhes rapidamente. <\/p>\n Atualmente, uma das maiores novas frentes na guerra entre as empresas de boa f\u00e9 e a fraude \u00e9 a quest\u00e3o de saber quem \u00e9 o respons\u00e1vel por um telem\u00f3vel.<\/p>\n Uma vez que os telem\u00f3veis est\u00e3o no centro de grande parte das trocas humanas e de uma propor\u00e7\u00e3o cada vez maior do com\u00e9rcio, se os autores de fraudes conseguirem controlar um n\u00famero de telem\u00f3vel, podem tamb\u00e9m controlar muitas outras coisas, incluindo contas e cart\u00f5es banc\u00e1rios ligados a esse n\u00famero.<\/p>\n Quando a Experian avaliou as novas tend\u00eancias de fraude para 2022 7 global fraud predictions for 2022 – Global Insights (experian.com)<\/a>, uma das suas maiores preocupa\u00e7\u00f5es foi a autenticidade digital durante a utiliza\u00e7\u00e3o do smartphone. Como diz o relat\u00f3rio: “As experi\u00eancias sem palavra-passe, lideradas pelo smartphone omnipresente e a capacidade de efetuar pagamentos em tempo real, resultaram numa procura de uma viagem do cliente sem falhas e sem interrup\u00e7\u00f5es. Mas no centro de tudo isto est\u00e1 a autentica\u00e7\u00e3o da identidade”. <\/p>\n Na TMT Analysis descobrimos que as duas formas mais comuns que os burl\u00f5es utilizam para piratear n\u00fameros de telefone s\u00e3o aquilo a que chamamos SIM Swap e Call Forwarding.<\/p>\n O teu cart\u00e3o SIM \u00e9 a pedra angular da identidade da tua conta de telem\u00f3vel, por isso, se os burl\u00f5es conseguirem persuadir o teu fornecedor de servi\u00e7os m\u00f3veis – normalmente com uma hist\u00f3ria sobre um aparelho perdido e uma situa\u00e7\u00e3o urgente – a mudar o teu n\u00famero para um novo cart\u00e3o SIM e depois obter esse cart\u00e3o e inseri-lo num dispositivo alternativo que eles controlam, podem controlar as tuas contas. Assim que o conseguirem, poder\u00e3o intercetar as tuas chamadas e mensagens e at\u00e9 fazer-se passar por ti para outros servi\u00e7os, como o banco online. Para todos os efeitos, eles assumiram o controlo da tua identidade digital. <\/p>\n No caso do reencaminhamento de chamadas, os criminosos enganam uma rede para que esta reencaminhe as chamadas e mensagens do telefone da v\u00edtima para o seu pr\u00f3prio n\u00famero, come\u00e7ando normalmente com a hist\u00f3ria de que perderam ou danificaram um aparelho e que agora est\u00e3o temporariamente noutro dispositivo. Reencaminham algumas mensagens para o verdadeiro titular da conta do telefone para evitar que este d\u00ea o alarme – enquanto utilizam o seu novo acesso ao dispositivo para confirmar a sua identifica\u00e7\u00e3o para uma nova conta ou para autorizar um pedido de levantamento que activaram fraudulentamente. <\/p>\n Se visarem um indiv\u00edduo, podem muitas vezes encontrar informa\u00e7\u00e3o suficiente nos seus perfis publicamente dispon\u00edveis – nas redes sociais, etc. – para lhes dar os meios para abordarem as companhias telef\u00f3nicas com um ar plaus\u00edvel e, depois, conseguirem levar a cabo com sucesso qualquer uma das fraudes. A v\u00edtima pode estar sentada com o telem\u00f3vel na m\u00e3o normalmente, a navegar despreocupadamente, sem saber que est\u00e1 prestes a perder dezenas de milhares de libras porque o seu n\u00famero foi mudado para um dispositivo substituto. <\/p>\n Falei anteriormente sobre a responsabilidade que todas as empresas t\u00eam para com os seus clientes de estarem informadas sobre esses potenciais actos obscuros e de estarem atentas a eles.<\/p>\n Ent\u00e3o, como \u00e9 que exerce esta responsabilidade? Bem, tal como a fragilidade da seguran\u00e7a online de um cliente pode resultar da sua rela\u00e7\u00e3o \u00edntima com o telem\u00f3vel, esse telem\u00f3vel tamb\u00e9m pode fornecer a solu\u00e7\u00e3o para o proteger. <\/p>\n E, da mesma forma, \u00e9 a informa\u00e7\u00e3o que obtemos das companhias telef\u00f3nicas, cuja seguran\u00e7a os burl\u00f5es conseguiram contornar, que os pode apanhar: utilizando os dados obtidos das companhias de telem\u00f3veis, n\u00f3s, na TMT, conseguimos detetar num instante uma atividade invulgar associada a um n\u00famero de telefone.<\/p>\n Se os fraudadores tiverem conseguido um esquema de SIM Swap<\/a> ou de reencaminhamento de chamadas, as nossas verifica\u00e7\u00f5es detectar\u00e3o que h\u00e1 mais do que um aparelho ligado a um n\u00famero ou que os dados est\u00e3o a fluir para dois locais – ou para um novo local. Todas estas anomalias e sub-varia\u00e7\u00f5es s\u00e3o vis\u00edveis nos dados numa quest\u00e3o de microssegundos se o teu sistema for sens\u00edvel a elas. E o nosso \u00e9 mesmo. <\/p>\n Como estamos ligados \u00e0 rede telef\u00f3nica a n\u00edvel global, a informa\u00e7\u00e3o que podemos fornecer baseia-se em dados em tempo real e n\u00e3o num historial de comportamentos. Os autores de fraudes podem mover-se rapidamente, pelo que estes dados em tempo real s\u00e3o fundamentais para os detetar tamb\u00e9m rapidamente. <\/p>\n Por isso, embora seja alarmante que os teus clientes possam ser visados desta forma, penso que tamb\u00e9m \u00e9 tranquilizador saber que te podes proteger a ti pr\u00f3prio – e a eles – de serem visados, simplesmente certificando-te de que os teus procedimentos de seguran\u00e7a s\u00e3o robustos.<\/p>\n A fraude telef\u00f3nica n\u00e3o \u00e9 nova; de facto, j\u00e1 na d\u00e9cada de 1950 foram comunicados esquemas de fraude. Ao longo dos anos, \u00e0 medida que a complexidade das redes telef\u00f3nicas aumentou, tamb\u00e9m aumentou a criatividade dos autores de fraudes que procuram ganhar dinheiro. O Inqu\u00e9rito de Perdas Globais de Fraude nas Telecomunica\u00e7\u00f5es da CFCA de 2021 estimou o montante das perdas de receitas resultantes de esquemas de fraude em 40 mil milh\u00f5es de d\u00f3lares, o que representa um aumento de mais de 25% em rela\u00e7\u00e3o \u00e0 estimativa do inqu\u00e9rito de 2019. <\/p>\n A verifica\u00e7\u00e3o do n\u00famero de telefone desempenha um papel essencial na dete\u00e7\u00e3o e preven\u00e7\u00e3o da fraude telef\u00f3nica<\/a>. O servi\u00e7o TMT TeleShield utiliza como base os activos de dados exclusivos da TMT Analysis, que s\u00e3o constantemente alargados e actualizados. Inclui a an\u00e1lise de n\u00fameros de telefone m\u00f3veis e fixos, com o objetivo de identificar os atributos do telefone que contribuem para avaliar o risco de fraude de um n\u00famero. Atrav\u00e9s da integra\u00e7\u00e3o de uma variedade de fontes de dados, o TeleShield fornece uma representa\u00e7\u00e3o exacta e viva da propens\u00e3o de um n\u00famero ser fraudulento, colocando nas m\u00e3os dos nossos clientes o poder de identificar e impedir a fraude telef\u00f3nica global. <\/p>\n Recentemente, trabalh\u00e1mos com um cliente a quem estava a ser cobrado um elevado n\u00edvel de sobretaxas, v\u00edtima de esquemas de fraude de encaminhamento com base na origem (OBR). Numa fraude OBR, os burl\u00f5es podem falsificar o n\u00famero de chamada (n\u00famero A) para fazer parecer que vem de um pa\u00eds com uma taxa de termina\u00e7\u00e3o de chamadas baixa. Trata-se de um tipo de fraude de desvio de telefonia, que, no inqu\u00e9rito da CFCA de 2021, foi estimada em 2,6 mil milh\u00f5es de d\u00f3lares. <\/p>\n Fomos contactados por um fornecedor grossista internacional a quem foram cobradas dezenas de milhares de euros em sobretaxas de chamadas porque os n\u00fameros de origem foram identificados como inv\u00e1lidos pelo operador de termina\u00e7\u00e3o. O fornecedor de servi\u00e7os pretendia uma an\u00e1lise independente dos n\u00fameros de origem, a maioria dos quais suspeitava serem falsos. <\/p>\n A an\u00e1lise da TeleShield<\/a> confirmou as suspeitas do cliente, 91% destas chamadas n\u00e3o eram n\u00fameros v\u00e1lidos:<\/p>\nProteger o teu neg\u00f3cio<\/h2>\n
Como \u00e9 que a fraude de sequestro de conta afecta os bancos e as institui\u00e7\u00f5es financeiras?<\/h2>\n
Impacto nas empresas de com\u00e9rcio eletr\u00f3nico<\/h2>\n
Como \u00e9 que a fraude de aquisi\u00e7\u00e3o de conta afecta as companhias de seguros?<\/h2>\n
Como detetar fraudes em contas m\u00f3veis<\/h2>\n
Problema de fraude de encaminhamento baseado na origem<\/h2>\n