Roubo de identidade – Uma fraude com múltiplas facetas
O roubo de identidade é um crime global. Todos os tipos de identidades, incluindo as identidades financeiras, médicas e comerciais de pessoas comuns e executivos, são roubadas e exploradas para fraudar empresas e instituições.
Conforme o documento de 2019 da Comissão Federal de Comércio (FTC, na sigla em inglês). relatório, Foram processadas 1.4 milhão de denúncias de fraude por roubo de identidade. Um total de US$ 1.48 bilhão foi perdido nessas fraudes. Os tipos de fraude mais comuns identificados foram golpes de impostores, fraudes com cartões de crédito e cobrança de dívidas por meio de roubo de identidade.
O relatório da Symantec sobre ameaças à segurança na internet afirmou que a fraude de apropriação de contas aumentou 79% e a fraude de novas contas aumentou 13% em 2018 em comparação com 2017.
Esses relatos de fraude estão causando preocupação no meio empresarial, que busca incansavelmente uma solução definitiva para eliminar esses crimes. Uma das técnicas antifraude mais comuns empregadas por empresas em todo o mundo é a verificação de identidade em tempo real das partes interessadas de uma entidade. Isso proporciona proteção contra riscos, ao mesmo tempo que aprimora os procedimentos de conformidade e integração de clientes da empresa.
Uma pesquisa realizada em 2018 sobre crimes relacionados a roubo de identidade em bancos sediados no Reino Unido revelou que os bancos estão utilizando ferramentas aprimoradas de diligência prévia (verificação de identidade online e ferramentas de conformidade com as normas de AML) para mitigar o risco de fraude de identidade.
Setores visados por ladrões de identidade
Ao contrário da crença popular, todos os tipos de negócios são alvos de ladrões de identidade. Sejam instituições financeiras ou organizações sem fins lucrativos, todos os setores estão sujeitos a fraudes relacionadas a roubo de identidade.
Cada empresa possui um modelo de negócios único, mas os fraudadores sempre encontram maneiras de burlar os protocolos usando identidades roubadas. A discussão a seguir fornecerá uma visão sobre como uma identidade roubada ou falsa pode assumir diferentes formas para fraudar diversas empresas.
Indústria financeira
O principal objetivo da fraude é o ganho financeiro. Por isso, os fraudadores costumam visar instituições financeiras. E as fraudes mais comuns cometidas com identidade roubada são fraude com cartão de crédito, apropriação indevida de contas bancárias, lavagem de dinheiro, fraude imobiliária e fraude com transferências eletrônicas, entre outras.
Instituições de seguros, empresas de crédito imobiliário, bancos, bolsas de valores, empresas de investimento, etc., são as vítimas mais comuns dessas fraudes.
Uma pesquisa de 2018 do Instituto de Informação de Seguros (III) dos EUA revelou que 3 milhões de identidades foram roubadas somente nos EUA e mais de 50% dessas identidades foram usadas para fraudar empresas.
Fintech
O setor de fintech está crescendo em ritmo acelerado. As startups de fintech captaram mais de US$ 16.4 bilhões em investimentos de capital de risco e private equity. O potencial de crescimento das fintechs é enorme, assim como os riscos envolvidos nesse setor. As soluções tecnológicas utilizadas para transformar os processos financeiros tradicionais deixaram algumas brechas para os cibercriminosos.
Os golpes mais comuns no setor fintech que utilizam identidades roubadas incluem lavagem de dinheiro, fraudes em pagamentos, transferência ilegal de fundos, etc.
Soluções de pagamento online, corretoras de criptomoedas, empresas de hipotecas online e provedores de serviços de aluguel, etc., são vítimas comuns dessas fraudes.
Um exemplo de fraude em fintech usando identidade falsa ocorreu quando detentos de uma cadeia no condado da Flórida lavaram US$ 8000 em bitcoins. Os detentos compraram identidades falsas e dados de cartões de crédito na dark web e os usaram para comprar bitcoins. Depois de comprar os bitcoins, eles os converteram em moeda fiduciária e os transferiram para contas misteriosas fora da prisão. As autoridades prisionais descobriram o crime ao investigar um padrão específico de transferência de fundos das contas dos detentos.
Se a corretora de criptomoedas tivesse realizado a verificação de identidade antes de vender os bitcoins, a fraude poderia ter sido detectada logo no início, pois os criminosos estavam usando identidades roubadas e dados de cartão de crédito para fazer as transações.
Assistência médica
O setor da saúde é considerado um setor íntegro, livre de fraudes. Contrariando a crença comum, os cibercriminosos representam uma ameaça também para o setor da saúde. Eles visam pacientes, hospitais e outras instituições de saúde, igualmente.
Fraudes comuns no setor de saúde incluem a obtenção de serviços médicos gratuitos e a compra de medicamentos controlados utilizando a identidade de um paciente. Essas fraudes afetam a credibilidade das instituições de saúde e de seus médicos.
Cerca de 1.3 milhão de identidades de crianças são roubadas todos os anos, e essas identidades são frequentemente usadas para fraudar hospitais. Por exemplo, uma adolescente nos EUA foi impedida de doar sangue sob a alegação de ter sido tratada para HIV no passado. Ao investigar o caso, descobriu-se que a identidade dessa jovem havia sido usada para fraudar um hospital em outro estado, obtendo tratamento para HIV. O hospital não verificou a identidade da paciente e concedeu um atestado de saúde para uma pessoa com HIV.
Em outro caso, a identidade da mulher foi usada para obter tratamento gratuito e seus documentos médicos foram adulterados. Quando a paciente real foi submetida a uma cirurgia cardíaca, os médicos verificaram seus documentos médicos e descobriram que os dados haviam sido manipulados. Caso os documentos médicos não tivessem sido verificados, a mulher poderia ter perdido a vida. Isso porque informações importantes como altura e idade, usadas pelos médicos para determinar a dosagem de medicamentos, foram alteradas.
Essas fraudes são frequentemente cometidas com a intenção de obter serviços gratuitos ou medicamentos controlados, mas podem afetar a credibilidade de um hospital.
Setor de educação
A educação não se limita mais a escolas e universidades tradicionais. Instituições de ensino estão recebendo alunos online e oferecendo cursos a distância. Além das instituições, muitas plataformas online oferecem cursos e materiais gratuitos e pagos aos estudantes.
Geralmente, identidades roubadas são usadas para se passar por estudantes legítimos e obter serviços educacionais gratuitos. Além disso, instituições de ensino online são vítimas de fraudes que lhes permitem acessar material de estudo gratuito para vendê-lo a outros sites.
Caso um site seja explorado para obter uma cópia de conteúdo protegido por direitos autorais, esse site será considerado responsável pelo prejuízo do proprietário original do conteúdo (livros, artigos de pesquisa, etc.). Isso ocorre porque apenas alguns sites confiáveis têm permissão para dar acesso a livros e materiais com direitos autorais.
O site perde sua credibilidade se a identidade de um aluno matriculado em um curso online for usada por um ladrão de identidade para acessar as aulas. Instituições de ensino e plataformas de educação online também precisam realizar a devida diligência em seus participantes para mitigar o risco de serem vítimas de roubo de identidade.
Indústria de viagens/hospitalidade
O setor de viagens e hotelaria atende a uma ampla gama de clientes, portanto, o risco é alto. Os golpes mais comuns nesse setor são a falsificação de identidade de hóspedes para obter serviços ou viagens gratuitas. Além disso, criminosos frequentemente usam identidades roubadas para se esconderem em hotéis.
O setor de viagens é explorado por criminosos para o tráfico de pessoas, drogas e lavagem de dinheiro. Por exemplo, traficantes de pessoas usam identidades falsas para enganar as autoridades aeroportuárias e levar crianças menores de idade para outros estados para trabalho infantil.
Os setores mencionados acima são apenas alguns exemplos do risco que o roubo de identidade representa para diversas indústrias. Outras vítimas comuns que têm sido destacadas nas notícias incluem o setor de comércio eletrônico, o setor imobiliário, instituições governamentais, etc.
Como a verificação de identidade está salvando diversos setores?
Fraudes relacionadas a roubo de identidade representam um risco para diversos setores. Uma única identidade roubada pode ser usada de várias maneiras para fraudar empresas. A verificação de identidade em tempo real pode identificar um indivíduo em menos de um minuto.
A verificação de identidade é uma solução viável e economicamente eficaz para mitigar o risco que os ladrões de identidade representam para uma empresa.
A verificação de identidade em tempo real não só oferece às empresas uma proteção contra riscos, como também as auxilia em processos mais eficientes. Conformidade com KYC e AML e melhora a confiança do cliente. Os clientes sentem-se mais confortáveis e seguros com empresas que realizam a devida diligência em seus clientes sem longas demoras. Além disso, aumenta a credibilidade da organização e evita penalidades por descumprimento das normas.
