Por qué el futuro de la prevención del fraude financiero no tiene contraseñas

El fraude está evolucionando más rápido que nunca, con un aumento de las estafas impulsadas por la inteligencia artificial, el robo de identidad falso y la apropiación de cuentas que ponen a las instituciones financieras en alerta máxima y ponen en riesgo a los titulares de cuentas. Como la medida de protección más visible de las últimas décadas, las contraseñas simples están siendo objeto de un escrutinio cada vez mayor.

En el podcast PaymentsJournal, el Dr. Adam Lowe, director de productos e innovación de CompoSecure y Arculus, y Suzanne Sando, analista principal de gestión de fraude en Javelin Strategy & Research, analizan los crecientes desafíos de fraude que enfrentan las instituciones financieras y cómo algunas de las últimas soluciones están inspiradas en la innovación minorista.

minoristas imitadores

Dos de los sitios minoristas en línea más exitosos van más allá de las contraseñas sin mucha fanfarria. eBay ha tenido claves maestras durante años, mientras que Amazon ha anunciado planes para eliminar completamente las contraseñas para 2030. Para los bancos, adoptar un enfoque similar podría reducir la apropiación de cuentas y simplificar el acceso de los clientes sin comprometer la seguridad.

“Así como piensan en el carrito de compras completo cuando compras tu objeto de colección favorito en eBay, un banco o institución financiera debería pensar en el recorrido completo del usuario”, dijo Lowe. “Ya sea que esté tratando de enviar una transferencia bancaria, ACH, obtener una hipoteca o lo que sea, estoy tratando de completar un viaje. Si podemos observar a estos líderes tecnológicos, tomar lo que han aprendido y aplicar ese conocimiento a instituciones financieras y bancos, estaremos en una excelente posición”.

El fraude va en aumento

Está claro que se necesitan medidas urgentes para combatir los crecientes casos de fraude financiero. Alrededor del 60% de las instituciones financieras informaron de un aumento del fraude durante el año pasado, y esta cifra aumentó a casi el 70% entre los bancos corporativos.

La investigación de Javelin muestra que las pérdidas de los consumidores por fraude de identidad aumentarán en un 90% entre 2023 y 2024. Al mismo tiempo, la incidencia del fraude de identidad tradicional también aumenta año tras año, pero a un ritmo más lento.

Estas pérdidas van más allá de las financieras y requieren mucho tiempo, esfuerzo operativo y asignación de recursos para detectar y resolver el fraude de identidad.

Hemos entrado en la era de la inteligencia artificial y el número y la velocidad de los ataques se están acelerando. Muchas instituciones financieras están lidiando con estas sofisticadas amenazas mientras dependen de sistemas heredados y obsoletos. Los bancos que no actúen ahora pueden encontrarse en una situación que empeore aún más.

“Una gran parte de estas pérdidas se debe a apropiaciones de cuentas y fraudes de nuevas cuentas, y los delincuentes dependen de la IA para mejorar la legitimidad de los ataques de phishing”, dijo Sandow. “Están buscando formas de eludir la verificación de identidad y la verificación de identidad. En nuestro informe de encuesta anual, nueve de cada 10 consumidores dijeron que les preocupa que la IA se utilice en su contra para cometer fraude de identidad”.

Incluso cierta información biométrica puede ser falsificada. Cualquier escenario en el que se pueda engañar a un consumidor para que proporcione un código podría exponer la plantilla biométrica, y las tecnologías biométricas más débiles, como la voz, son cada vez más fáciles de copiar.

Más allá de las contraseñas

Muchos en la industria reconocen que simplemente adoptar una postura defensiva ya no es suficiente. Con el auge de la inteligencia artificial, son clave formas proactivas de detener el fraude mediante métodos de autenticación más sólidos.

Las instituciones financieras deben darse cuenta de que no basta con dar a los consumidores confianza en sus contraseñas. Estas credenciales a menudo se reutilizan en múltiples cuentas financieras y no financieras, lo que alimenta el aumento de las apropiaciones de cuentas.

“Desafortunadamente, los bancos están reforzando este hábito para fomentar el uso de nombres de usuario y contraseñas”, dijo Sandow. “Una autenticación más sólida y avanzada está eliminando estas debilidades y al mismo tiempo aumenta la confianza en la validez de la identidad del usuario en el otro extremo de la interacción”.

Tanto las instituciones financieras como los consumidores buscan credenciales que sean resistentes al fraude y que no impongan sanciones por uso legítimo. Aquí es donde Master Key proporciona la solución. De manera similar a firmar un cheque, Master Key permite a los usuarios autenticarse digitalmente en aplicaciones o tarjetas bancarias utilizando una clave única que demuestra su identidad sin confianza. La confianza no requiere suposiciones ni conjeturas; La verificación criptográfica garantiza la autenticación de forma segura. “

“La tecnología como nuestra tecnología Arculus, donde tienes un PIN integrado en la tarjeta cuando necesitas que el usuario la actualice o verifique, se remonta a esos enfoques fáciles de usar pero de confianza cero que permiten a los bancos e instituciones financieras proteger a sus consumidores”, dijo Lowe. “Trabajo en Las Vegas y mi cuenta bancaria fue bloqueada porque no recibí a tiempo un mensaje de texto retrasado.

“Aquí puedes permitir que los usuarios demuestren quiénes son todos los días con lo que tienen en el bolsillo. Y no pierdes relaciones con los clientes, no pierdes ingresos y no obtienes falsos rechazos”.

Prevenir el fraude correctamente

Se espera que Master Key se convierta en la piedra angular de la próxima generación de herramientas antifraude. Si bien a menudo se depende demasiado de la educación del consumidor para detectar y prevenir el fraude, la educación sigue desempeñando un papel importante para ayudar a los clientes a comprender por qué deben dar este paso y cómo protegerlos.

Necesitamos mostrar a los consumidores ejemplos reales y concretos de lo fácil que es descifrar o eludir los métodos de autenticación tradicionales, como contraseñas y OTP, y la verdadera magnitud de las pérdidas por fraude resultantes. Hay una gran cantidad de debates y datos en la industria sobre el tema, pero mucha menos comprensión del impacto del fraude en el mundo real sobre los propios consumidores.

“Los consumidores quieren saber cómo sus bancos los protegen del fraude de identidad y cómo protegen sus cuentas”, dijo Sandow. “No quieren simplemente esconder la cabeza en la arena y esperar lo mejor. Los consumidores ven a los bancos y las instituciones financieras como expertos en proteger sus identidades y cuentas. Como consumidores, queremos tomar las medidas y medidas necesarias para proteger nuestras cuentas”.

La aceptación del cliente es fundamental para el éxito de cualquier programa de prevención de fraude. Es poco probable que tenga éxito a menos que los usuarios realmente lo adopten, lo encuentren fácil de usar y vean claramente su valor.

“Cuando los bancos y las instituciones financieras logran prevenir correctamente el fraude, se obtiene una mejor experiencia de usuario, una mayor lealtad a la marca y, de hecho, recuperan sus ingresos”, dijo Lowe.