Robo de identidad: un fraude con múltiples facetas.

El robo de identidad es un delito global. Se roban y explotan todo tipo de identidades, incluidas las financieras, médicas y comerciales de personas comunes y ejecutivos, para defraudar a empresas e instituciones. 

Según la Comisión Federal de Comercio (FTC) de 2019 informe, Se procesaron 1.4 millones de denuncias por fraude de robo de identidad. En total, se perdieron 1.48 millones de dólares en estos fraudes. Los fraudes más comunes que se detectaron fueron las estafas de suplantación de identidad, el fraude con tarjetas de crédito y el cobro de deudas mediante el robo de identidad.  

El informe de Symantec sobre amenazas a la seguridad en internet indicó que el fraude por robo de cuentas aumentó un 79 % y el fraude por creación de nuevas cuentas aumentó un 13 % en 2018 en comparación con 2017. 

Estos informes de fraude generan inquietud en el sector empresarial, que busca con urgencia una solución definitiva para erradicarlos. Una de las técnicas antifraude más comunes empleadas por las empresas a nivel mundial es la verificación de identidad en tiempo real de los miembros de la organización. Esta técnica proporciona una protección contra riesgos, a la vez que mejora el cumplimiento normativo y los procedimientos de incorporación de clientes de la empresa. 

Una encuesta realizada en 2018 sobre delitos relacionados con el robo de identidad en bancos con sede en el Reino Unido reveló que los bancos están utilizando herramientas mejoradas de diligencia debida (verificación de identidad en línea y herramientas de cumplimiento contra el blanqueo de capitales) para mitigar el riesgo de fraude de identidad.

Sectores industriales atacados por ladrones de identidad 

Contrariamente a la creencia popular, todo tipo de empresas son blanco de los ladrones de identidad. Ya sea una institución financiera o una organización sin fines de lucro, todos los sectores son víctimas de fraudes relacionados con el robo de identidad. 

Cada empresa tiene un modelo de negocio único, pero los estafadores siempre encuentran la manera de vulnerar sus protocolos utilizando una identidad robada. A continuación, se explicará cómo una identidad robada o falsa puede adoptar diferentes formas para defraudar a diversas empresas. 

Industria financiera

El principal motivo del fraude es el lucro. Por ello, los estafadores suelen atacar a las instituciones financieras. Los fraudes más comunes que se cometen con una identidad robada son el fraude con tarjetas de crédito, el fraude de usurpación de cuentas, el blanqueo de dinero, el fraude hipotecario y el fraude con transferencias bancarias, entre otros. 

Las entidades aseguradoras, las casas hipotecarias, los bancos, las bolsas de valores, las empresas de inversión, etc., son las víctimas habituales de estos fraudes. 

Una encuesta realizada en 2018 por el Insurance Information Institute (III) de los EE. UU. reveló que solo en los EE. UU. se robaron 3 millones de identidades y que más del 50 % de esas identidades se utilizaron para defraudar a las empresas. 

Fintech

El sector fintech está creciendo a un ritmo vertiginoso. Las startups fintech han captado más de 16.4 millones de dólares en inversiones de capital riesgo y capital privado. El potencial de crecimiento de fintech es enorme, al igual que el riesgo inherente a esta industria. Las soluciones tecnológicas utilizadas para transformar los procesos financieros tradicionales han dejado algunas vulnerabilidades que los ciberdelincuentes pueden aprovechar. 

Los fraudes más comunes en el sector fintech que utilizan identidades robadas son el blanqueo de dinero, los fraudes en los pagos, las transferencias ilegales de fondos, etc. 

Las soluciones de pago en línea, las plataformas de intercambio de criptomonedas, las hipotecas en línea y los proveedores de servicios de alquiler, etc., son víctimas frecuentes de estos fraudes. 

Un ejemplo de fraude en el sector fintech mediante identidades falsas ocurrió cuando reclusos de una cárcel del condado de Florida blanquearon 8000 dólares a través de bitcoins. Los reclusos compraron identidades falsas y credenciales de tarjetas de crédito en la dark web y las utilizaron para comprar bitcoins. Una vez adquiridos, convirtieron los bitcoins a moneda fiduciaria y los transfirieron a cuentas misteriosas fuera de la cárcel. Las autoridades penitenciarias descubrieron este delito al investigar un patrón específico de transferencias de fondos desde las cuentas de los reclusos. 

Si la plataforma de intercambio de criptomonedas hubiera realizado una verificación de identidad antes de vender los bitcoins, el fraude se habría podido detectar desde el principio, ya que los delincuentes estaban utilizando identidades robadas y credenciales de tarjetas de crédito para realizar las transacciones. 

Sector Sanitario

El sector sanitario se considera un sector íntegro, libre de fraude. Sin embargo, contrariamente a la creencia popular, los ciberdelincuentes también representan una amenaza para este sector. Atacan por igual a pacientes, hospitales y otras instituciones sanitarias.

Los fraudes más comunes en el sector sanitario son la obtención de servicios médicos gratuitos y la compra de medicamentos con receta utilizando la identidad de un paciente. Estos fraudes afectan la credibilidad de las instituciones sanitarias y de sus médicos. 

Cada año se roban 1.3 millones de identidades infantiles, que a menudo se utilizan para estafar a los hospitales. Por ejemplo, a una adolescente en Estados Unidos no se le permitió donar sangre porque había recibido tratamiento para el VIH en el pasado. Tras una investigación, se descubrió que la identidad de la joven se había utilizado para estafar a un hospital en otro estado y obtener tratamiento para el VIH. El hospital no verificó la identidad de su paciente y le dio el alta a una persona con VIH. 

En otro caso, se utilizó la identidad de la mujer para obtener tratamiento gratuito y se manipularon sus credenciales médicas. Cuando la paciente real acudió a una cirugía cardíaca, los médicos cotejaron sus credenciales y descubrieron que los datos habían sido manipulados. Si no se hubieran verificado las credenciales, la mujer podría haber perdido la vida. Dado que se alteraron datos importantes como su estatura y edad, información que los médicos utilizan para determinar la dosis de medicación, los médicos la utilizan para administrarle medicamentos. 

Este tipo de fraudes suelen llevarse a cabo con la intención de obtener servicios o medicamentos recetados gratuitos, pero pueden afectar la credibilidad de un hospital.  

Sector educativo

La educación ya no se limita a las escuelas y universidades tradicionales. Las instituciones educativas están incorporando estudiantes en línea y ofreciendo cursos virtuales. Además de las instituciones, muchas plataformas en línea ofrecen cursos y materiales tanto gratuitos como de pago. 

Es común que las identidades robadas se utilicen para suplantar a estudiantes legítimos y obtener servicios educativos gratuitos. Asimismo, se estafa a instituciones educativas en línea para obtener acceso a material de estudio gratuito y venderlo a otros sitios web.

En caso de que un sitio web sea utilizado indebidamente para obtener una copia de contenido protegido por derechos de autor, dicho sitio web será responsable de la pérdida ocasionada al propietario original del contenido (libros, trabajos de investigación, etc.). Esto se debe a que solo unos pocos sitios web confiables tienen permiso para brindar acceso a libros y apuntes con derechos de autor. 

El sitio web pierde credibilidad si un ladrón de identidad utiliza la identidad de un estudiante matriculado en un curso en línea para acceder a dichos cursos. Las instituciones educativas y las plataformas educativas en línea también deben realizar una debida diligencia con sus participantes para mitigar el riesgo de que un ladrón de identidad se aproveche de ellos. 

Industria de viajes y hostelería

El sector turístico y hotelero atiende a una clientela muy diversa, por lo que el riesgo es elevado. Los fraudes más comunes en este sector son la suplantación de identidad de un huésped para obtener servicios o viajes gratuitos. Además, los delincuentes suelen utilizar identidades robadas para esconderse en los hoteles. 

La industria turística es explotada por delincuentes para la trata de personas, el narcotráfico y el lavado de dinero. Por ejemplo, los traficantes de personas usan identidades falsas para engañar a las autoridades aeroportuarias y entregar a menores de edad a otros estados para trabajos infantiles. 

Los sectores mencionados anteriormente son solo algunos ejemplos del riesgo que supone el robo de identidad para diversas industrias. Otras víctimas comunes que han aparecido en las noticias son el sector del comercio electrónico, el sector inmobiliario, las instituciones gubernamentales, etc. 

¿Cómo es que la verificación de identidad es la salvación de múltiples industrias?

Los fraudes relacionados con el robo de identidad representan un riesgo para diversos sectores. Una identidad robada puede utilizarse de múltiples maneras para estafar a las empresas. La verificación de identidad en tiempo real permite identificar a una persona en cuestión de minutos.

La verificación de identidad es una solución viable y rentable para mitigar el riesgo que los ladrones de identidad representan para una empresa. 

La verificación de identidad en tiempo real no solo proporciona a las empresas una cobertura de riesgos, sino que también les ayuda a operar sin problemas. Cumplimiento KYC y AML y mejora la confianza de sus clientes. Los clientes se sienten más cómodos y seguros con las empresas que realizan la debida diligencia sobre sus clientes sin largas demoras. Además, aumenta la credibilidad de la organización y previene sanciones por incumplimiento.