0
0
À medida que mais de nossas vidas se movem on-line, esperamos que as tentativas de fraude de identidade continuem em ritmo acelerado. Felizmente, a tecnologia ainda está um passo à frente.
Embora algumas tendências possam parecer sombrias, existem maneiras diretas e convenientes de frustrar ladrões de identidade.
Os mercados NFT precisarão verificar a identidade de seus usuários para reduzir fraudes
Os mercados de Tokens Não Fungíveis (NFT) surgiram rapidamente este ano para atender à demanda do mercado pelo conceito relativamente novo de compra e venda dos direitos de bens digitais (frequentemente arte).
Mas, ultimamente, o sucesso dessas plataformas tem sido ofuscado por muita imprensa negativa. Houve uma série de questões: compradores – e membros do público em geral – possivelmente não entendendo o que estão comprando, e alguns vendedores possivelmente prometendo demais.
Em última análise, para que os NFTs decolem como uma classe de ativos real, é necessário haver algum nível de proteção para os compradores, o que pode precisar ser facilitado por essas plataformas de negociação.
Um primeiro passo é verificar a identidade dos compradores e vendedores na plataforma. Além de verificar se o vendedor tem os direitos de vender o ativo digital, verificar as identidades de ambas as partes na transação pode ajudar a deixar as pessoas à vontade. Ambos saberão que estão se envolvendo com um ser humano real (mesmo que essa identidade seja mantida em segredo pela plataforma), e a plataforma de negociação pode confirmar os direitos de propriedade.
Isso é um pouco como nos primeiros dias das mídias sociais, quando não estava particularmente claro se alguém postando como celebridade ou político era, de fato, essa pessoa.
Novas startups de fintech continuarão a proliferar, assim como a fraude
À medida que a demanda de consumidores e investidores por startups de fintech continua a esquentar, esperamos ver ainda mais neobancos e plataformas de investimento em criptomoedas sendo lançadas no próximo ano. Infelizmente, os maus atores estão prontos e muitas vezes visam essas plataformas nascentes, com a expectativa de que a prevenção de fraudes possa ser uma reflexão tardia no lançamento.
Mas esperamos que, à medida que essas startups chegarem ao mercado, essas empresas mudem seu foco inicial de simplesmente otimizar para novas inscrições de usuários para evitar fraudes em suas plataformas, mudando das verificações de risco e conformidade necessárias para soluções antifraude mais abrangentes. Felizmente, existem soluções de verificação de ID que podem ajudar com ambos, evitando fraudes enquanto ainda otimizam para conversões de inscrição.
Da mesma forma, o mercado apertado de contratação de desenvolvedores de software levará essas novas empresas de fintech a procurar soluções de verificação e conformidade de ID sem código ou baixo código, em vez de tentar construí-las internamente.
Mais empresas (além das exigidas por lei) adotarão métodos mais fortes de verificação de identidade para combater vazamentos contínuos de dados
Vazamentos maciços de dados continuam em ritmo acelerado. Embora os tipos de informações coletadas em cada hack / violação de dados variem, está ficando claro que a verificação da fonte de dados – com apenas um Número de Seguridade Social, data de nascimento, endereço ou autenticação baseada em conhecimento – não é segurança suficiente para a maioria das inscrições na conta. Maus atores podem comprar esses dados com bastante facilidade na dark web.
Em 2022, provavelmente veremos outros setores além dos serviços financeiros começarem a exigir métodos adicionais de verificação para novos clientes quando eles se inscreverem em uma conta. A tecnologia está aqui: agora é incrivelmente fácil para um cliente verificar se possui fisicamente os documentos de identificação necessários e se é uma pessoa real ao vivo se inscrevendo em um serviço.
É importante ressaltar que os avanços na IA e no aprendizado de máquina significam que esse processo de verificação pode ser totalmente automatizado e concluído em segundos, portanto, não há carga adicional para os clientes para essa camada adicional de segurança.
O Covid revelou a fragilidade dos métodos de verificação “humano em loop”, onde um ser humano real deve revisar cada selfie ou documento. Uma empresa de verificação, por exemplo, usa humanos em todo o mundo para verificar documentos de passaporte para quiosques de check-in de companhias aéreas. Esperamos que as empresas mudem para soluções mais automatizadas, que também beneficiam os usuários finais com verificações muito mais rápidas.
Identidades sintéticas representarão um risco ainda maior para a segurança da identidade em 2022
Uma consequência não intencional da randomização dos SSNs pela Administração da Previdência Social foi o aumento da fraude de identidade sintética. Como resultado, muitos dos sistemas atuais de detecção de fraudes não conseguem verificar rapidamente a autenticidade de um SSN.
Identidades sintéticas geralmente são SSNs válidos combinados com informações de identificação pessoal (PII) válidas de outra pessoa, ou SSNs e PII totalmente fabricados, como um endereço de entrega.
A insidiosidade da fraude de identidade sintética é que muitas vezes é “sem vítimas”, na medida em que não há pessoa específica que eles estejam procurando fraudar. Em vez disso, geralmente é a própria plataforma. Sem vítimas pessoais, essas tentativas de fraude são muito mais difíceis de detectar, porque não há ninguém para alertar a plataforma.
Mais uma vez, exigir várias formas de verificação de identidade pode resolver esse problema – especificamente, exigir uma vivacidade e verificação documental pode ajudar a garantir que a pessoa que se inscreve na conta tenha um documento real, que os dados nesse documento de identidade correspondam ao que inseriu e que a pessoa seja um ser humano vivo (cuja foto também corresponde ao que estava no documento de identidade). Em 2022, esperamos ver mais organizações adotarem essa verificação de ID multifatorial para frustrar fraudes de identidade sintética em suas plataformas.
Conclusão
Pode parecer que a ameaça de fraude e maus atores está maior do que nunca, especialmente porque a pandemia empurrou grande parte de nossas vidas financeiras on-line. A boa notícia é que a tecnologia existe hoje para ajudar a frustrar esses maus atores, sem introduzir nenhum fardo real para clientes legítimos. Com a adoção generalizada, acreditamos que 2022 será o início do fim da fraude de identidade online.
FONTE: HELPNET SECURITY