Fraudes de apropiación de cuentas: impacto, causas y prevención

En la era de la tecnología, el mundo avanza rápidamente hacia la digitalización. Desde instituciones bancarias hasta tiendas, todas las organizaciones están trasladando sus operaciones al entorno digital. Sin duda, la digitalización les brinda una ventaja competitiva para satisfacer las demandas de los clientes. Sin embargo, la presencia en línea también ha generado serias preocupaciones tanto para particulares como para empresas, al exponer la información digital a los ciberdelincuentes. Como resultado, se ha producido un aumento significativo del fraude digital, en particular del fraude de apropiación de cuentas (ATO). 

¿Qué es el fraude de apropiación de cuentas?

 

El fraude de apropiación de cuentas (ATO, por sus siglas en inglés) es un tipo de fraude de identidad que implica el acceso no autorizado de delincuentes a la cuenta de un usuario para obtener algún tipo de beneficio personal y financiero. La creciente presencia de personas en internet y su participación en actividades como compras y operaciones bancarias en línea, así como las transferencias de fondos, han abierto nuevas oportunidades para los delincuentes que buscan obtener dinero extra.

El fraude de ATO puede implicar la explotación de diversos tipos de cuentas en línea, incluyendo banca en línea, comercio electrónico, cuentas móviles y redes sociales. Generalmente, los ciberdelincuentes y estafadores buscan cuentas de las que puedan robar dinero y obtener ventajas económicas. Por ejemplo, atacan cuentas bancarias para transferir fondos a sus propias cuentas o cuentas de comercio electrónico para realizar compras fraudulentas. Además, los impostores pueden apoderarse de cuentas de redes sociales y solicitar dinero a familiares y amigos de las víctimas.

Las plataformas de comercio electrónico son las más rentables para los delincuentes debido a sus sistemas de pago sin fricciones. En los sitios de comercio electrónico, gracias a la funcionalidad de compra instantánea, toda la información de facturación se almacena en la cuenta del usuario, lo que facilita las compras a los clientes. Sin embargo, esto también facilita que los delincuentes cambien la dirección de envío y realicen compras una vez que descubren las credenciales de acceso.

Impacto de los fraudes de la ATO

 

En los últimos años, los índices de fraude por robo de cuentas han ido en aumento. Cada año, tanto particulares como empresas sufren enormes pérdidas debido a estos fraudes. Principalmente, los clientes son quienes sufren pérdidas económicas. Además, en la mayoría de los casos, no solo pierden tiempo resolviendo el fraude, sino que también sufren daños a su reputación y a sus relaciones, por ejemplo, en el caso del robo de cuentas en redes sociales. Las empresas, por su parte, sufren pérdidas en forma de contracargos y un deterioro de su reputación. 

El año pasado en mayo, KREM2 Se reportó un caso de fraude de la ATO en el que la víctima, "Allie Raye", no se percató del fraude hasta que comenzó a recibir notificaciones de envío y pedidos de Amazon. Incluso después de descubrirlo, le resultó muy difícil detener los pedidos fraudulentos, que incluían varias tarjetas de regalo. Le tomó alrededor de tres semanas recuperar el control de su cuenta y, durante todo ese tiempo, perdió $1,640 en compras fraudulentas. En ese caso, Amazon tuvo que asumir la pérdida real y finalmente reembolsarle a Raye el monto total.

 

Factores que impulsan los fraudes en la ATO (Oficina Tributaria Australiana)

 

El fraude por apropiación de cuentas es una preocupación grave no solo para los particulares, sino también para las empresas. Las innovaciones tecnológicas han hecho que los estafadores sean más sofisticados a la hora de acceder a la información de los usuarios. Existen múltiples factores que impulsan este tipo de fraudes, entre ellos: 

 

• Incumplimiento de datos

 

Uno de los principales factores que impulsan los fraudes de robo de cuentas es la creciente tendencia de las filtraciones de datos. El objetivo de una filtración de datos es acceder a los registros de los clientes que contienen su información, como nombres de usuario, contraseñas, números de cuenta y números de tarjeta, entre otros. La lista obtenida tras la filtración se vende en el mercado negro, donde abundan los ciberdelincuentes que buscan activamente los datos de los usuarios.

Cuando se conocen el nombre de usuario y la contraseña de una cuenta, los piratas informáticos intentan la misma combinación en múltiples plataformas en línea a través de varias herramientas automatizadas, conocidas como relleno de credenciales. Investigación de PerimeterxExiste un 8% de probabilidad de éxito en estos ataques. Además, si los delincuentes tienen acceso al nombre de usuario y la dirección de correo electrónico, pueden utilizar diversos ataques, como la fuerza bruta, para adivinar las contraseñas. 

 

• Prácticas de contraseñas débiles y autenticación ineficiente

 

Una mayor presencia online de las personas implica más cuentas. Esto significa que los usuarios tienen que recordar todos los nombres de usuario y contraseñas de las diferentes cuentas. La dificultad para memorizarlas anima a los usuarios a usar la misma contraseña para varias cuentas. Esta es una práctica muy común, pero altamente arriesgada. Se ha descubierto que el 21% de las personas usa contraseñas de al menos 10 años de antigüedad. 71% de reutilización sus contraseñas. Esta práctica de usar contraseñas débiles expone a los usuarios a los ciberdelincuentes. Mediante ataques de fuerza bruta y el relleno de credenciales, pueden apoderarse fácilmente de las credenciales y cuentas de los usuarios.

La mayoría de las organizaciones aún dependen del método de autenticación binaria, es decir, mediante nombre de usuario y contraseña. Cualquiera que tenga acceso a esas credenciales puede iniciar sesión fácilmente en la cuenta y hacer lo que quiera. Esta es una de las principales razones del robo de cuentas.

 

• Tácticas de ingeniería social

 

El avance de la tecnología ha proporcionado a los estafadores e impostores tácticas de ingeniería social avanzadas; el phishing es una de ellas. Mediante ataques de phishing, los ciberdelincuentes acceden a las credenciales de los usuarios engañándolos. Estos ataques pueden producirse de diversas maneras, como por correo electrónico, mensaje de texto o incluso por teléfono. Sin embargo, el objetivo es el mismo: conseguir que los usuarios revelen su información.

Un ejemplo de este tipo de ataque es recibir un correo electrónico que te persuade para que hagas clic en el enlace y accedas a la página de inicio de sesión para introducir tus credenciales, que han sido robadas por delincuentes.

 

• Amenaza por dispositivo

 

Otro factor que impulsa la amenaza de fraude de la ATO es a través de dispositivos inteligentes: los teléfonos móviles y las aplicaciones móviles son objetivos principales de los ciberdelincuentes para el fraude de la ATO. Una de las principales razones de esto es el retraso tecnológico. Independientemente de las herramientas avanzadas diseñadas para proteger a los usuarios en navegadores web, esas herramientas no funcionan para las aplicaciones móviles al mismo tiempo. Según Informe de Rippleshot sobre el estado del fraude con tarjetas en 2018 Según el informe, los teléfonos móviles se están convirtiendo en objetivos cada vez más vulnerables a los fraudes de la ATO (Oficina Tributaria Australiana) y se prevé que esta situación aumente en el futuro.

 

¿Cómo prevenir los fraudes ante la ATO (Oficina Tributaria Australiana)?

 

• Verificación de identidad en el momento de la incorporación

 

Sin duda, el fraude fiscal es una de las principales preocupaciones para las empresas, especialmente para las de comercio electrónico. Sin embargo, se puede prevenir mediante una verificación de usuario adecuada durante el proceso de registro. En ocasiones, tras cometer el fraude fiscal, los delincuentes utilizan la información del usuario para crear otra cuenta. Mediante los servicios de verificación de identidad digital, las empresas pueden garantizar la identidad de los usuarios reales e impedir que los delincuentes creen cuentas falsas, es decir, que cometan robo de identidad.

 

• Autenticación de identidad

 

El factor principal que alimenta los fraudes de ATO es la falta de controles de autenticación adecuados. En este mundo de desconfianza, robar las credenciales de alguien ya no es una tarea difícil. Aplicando el fenómeno de la ingeniería social, los estafadores pueden engañar a los usuarios para que proporcionen su información. Si las empresas en línea siguen servicios de autenticación adecuados y avanzados como la autenticación de dos factores y la verificación biométrica a través de Verificación facialDe esta forma, se pueden prevenir los fraudes de apropiación de cuentas.

Los usuarios que no verifiquen y autentiquen su identidad pueden ver impedido su acceso a la cuenta en tiempo real. 

 

• Seguimiento de pagos

 

Los fraudes de la ATO se realizan principalmente para obtener beneficios económicos. Los pagos móviles y en línea, sin duda, mejoran la experiencia del usuario, pero al mismo tiempo, atraen la atención de los ciberdelincuentes. Cuando los impostores se apoderan de una cuenta, por ejemplo, una cuenta bancaria, lo primero que hacen es transferir dinero a la suya.

Debido a la falta de supervisión o autenticación de los pagos antes de procesar las transacciones, los ciberdelincuentes logran realizar pagos fraudulentos. Supervisar el pago cada vez que un usuario solicita una transacción permite combatir el fraude en tiempo real. 

Verificación facial: un arma poderosa contra los fraudes fiscales.

 

La verificación facial es una forma avanzada de verificación biométrica basada en inteligencia artificial y algoritmos de aprendizaje automático. Los métodos tradicionales de verificación y autenticación no han logrado impedir que los estafadores accedan a los datos e información personal identificable (IPI) de los usuarios. La integración de la API de verificación facial con las plataformas existentes permite identificar de antemano a los estafadores que podrían intentar acceder al sistema mediante técnicas de suplantación de identidad.