El panorama del fraude bancario

El sector bancario sigue enfrentándose a importantes riesgos por parte de actores maliciosos que buscan perpetrar fraude mediante métodos tradicionales como los ataques de bots, el fraude en la apertura de nuevas cuentas y el fraude por apropiación de cuentas (ATO). Al mismo tiempo, los rápidos avances en inteligencia artificial (IA) y el crecimiento del ecosistema de fraude como servicio (FaaS) han provocado un fuerte aumento de técnicas de fraude más sofisticadas, como los ataques de suplantación impulsados por IA, el fraude con deepfakes y el fraude de pagos push autorizados (APP). Para complicar aún más la situación, la superficie de ataque del fraude continúa ampliándose a medida que la adopción de la banca digital aumenta a nivel mundial y las finanzas integradas se vuelven cada vez más omnipresentes dentro y fuera del sector bancario.

Las estrictas regulaciones y la supervisión regulatoria en muchas partes del mundo han obligado a los bancos a reservar provisiones financieras para compensar las pérdidas por fraude, al tiempo que implementan salvaguardas para detectar, responder y prevenir el fraude. A pesar de estos esfuerzos, las estrategias de prevención del fraude en la banca siguen estando fragmentadas, ya que los crecientes equipos de TI y de gestión de identidades y accesos (IAM) se centran en abordar el fraude "upstream", mientras que los equipos de fraude se enfocan en combatir el fraude "downstream". Con demasiada frecuencia, estos esfuerzos permanecen desconectados a nivel estratégico y operativo, lo que genera falta de alineación y posibles vulnerabilidades que son explotadas por defraudadores cada vez más audaces.

La creciente consolidación, convergencia e innovación en el mercado de IAM han creado, por primera vez, oportunidades para los bancos. Al reunir múltiples capacidades de detección de amenazas, gestión de accesos, verificación de identidad, credenciales verificadas y control de acceso basado en políticas en un motor de orquestación unificado sin código, los bancos pueden impulsar la toma de decisiones de acceso en tiempo real en todos los entornos de implementación, dispositivos y canales de interacción. Un enfoque consolidado de la prevención del fraude bancario habilitado por la plataforma líder del sector Ping Identity Platform está al alcance.

Integra tu prevención, detección y respuesta ante el fraude con Ping Identity

1. Refuerza la prevención del fraude bancario "upstream"

El fraude bancario "upstream" se refiere a actividades fraudulentas que ocurren en las primeras etapas del recorrido del cliente, normalmente durante el registro de la cuenta, la verificación de identidad, el onboarding y la autenticación. Las técnicas de fraude más comunes utilizadas en esta fase incluyen ataques de bots, en los que scripts automatizados intentan crear cuentas falsas de forma masiva, así como el fraude en nuevas cuentas, en el que los defraudadores utilizan identidades robadas o sintéticas para abrir cuentas con la intención de cometer fraude. Las vulnerabilidades asociadas a credenciales débiles también han provocado un aumento global del fraude por apropiación de cuentas (ATO), en el que los defraudadores obtienen acceso no autorizado a cuentas legítimas y las utilizan para acceder a datos y activos de los clientes.

Este tipo de fraude puede causar un daño irreparable a la confianza de los clientes y generar pérdidas financieras sustanciales para los bancos. Los ataques de bots no solo incrementan los costes operativos, sino que también erosionan la confianza del cliente, ya que los usuarios legítimos pueden enfrentarse a fricciones innecesarias durante el registro de la cuenta, la verificación de identidad y el proceso de onboarding. Por su parte, los incidentes de apropiación de cuentas suelen derivar en robo financiero directo y daños reputacionales, ya que los clientes pierden la confianza en la capacidad del proveedor para proteger su información sensible.

Ping Identity Platform ayuda a los bancos globales a detectar y responder a intentos de ataques de bots, reducir el fraude ATO, reforzar la verificación de identidad y aprovechar señales de riesgo propias y de terceros para bloquear, aplicar autenticación adicional o permitir el acceso en todos los canales de interacción con el cliente.

Cómo Ping Identity ha ayudado a bancos líderes a prevenir el fraude "upstream"

Más información sobre las capacidades de prevención del fraude online de Ping Identity.

Ping Identity Platform es totalmente extensible mediante sus herramientas de orquestación low-code/no-code, lo que permite a los bancos integrarse con miles de capacidades de gestión de riesgos, biometría y prevención de amenazas de terceros desde el primer momento.

2. Refuerza la prevención del fraude bancario "downstream"

El fraude bancario "downstream" se refiere a actividades fraudulentas que ocurren más adelante en el recorrido del cliente, normalmente después de un evento de autenticación, cuando un cliente intenta realizar una transacción, delegar acceso o dar su consentimiento para compartir datos con terceros. Las técnicas de fraude más comunes utilizadas en este ámbito han incluido históricamente el fraude ATO, en el que credenciales débiles son explotadas por actores maliciosos que buscan acceder a cuentas para iniciar transacciones fraudulentas o habilitar el acceso a usuarios no autorizados.

Los avances en AI, FaaS y las limitaciones de los sistemas IAM heredados han provocado un aumento de nuevas formas de fraude bancario "downstream", como el fraude APP, los ataques de suplantación impulsados por AI y el fraude mediante deepfakes. Estos métodos sofisticados engañan a los clientes haciéndoles creer que están realizando transacciones con entidades financieras legítimas, operadores de centros de atención telefónica y chatbots, lo que hace que su detección sea casi indistinguible a simple vista. Estas técnicas de fraude serán cada vez más difíciles de detectar y prevenir a medida que los deepfakes se vuelvan más sofisticados.

La Ping Identity Platform ayuda a los principales bancos globales a habilitar una autorización dinámica y granular para proteger los datos de los clientes, las aplicaciones y la infraestructura crítica frente al fraude.

Cómo Ping Identity ha ayudado a los principales bancos a combatir el fraude "downstream"

Más información sobre las capacidades de autorización dinámica de Ping Identity.

Ping Identity fue reconocido como Líder General por el KuppingerCole Policy-Based Access Management Leadership Compass en 2024 por sus completas capacidades de autorización dinámica.

3. Combinar las puntuaciones de riesgo de autenticación y de transacción

Una estrategia integrada contra el fraude que abarque todo el recorrido del cliente es esencial para combatir eficazmente tanto el fraude "upstream" como el "downstream" en el sector bancario. Esto requiere combinar señales y puntuaciones de riesgo en cada etapa del recorrido del cliente, incluyendo el registro de cuentas, la verificación de identidad/KYC, el onboarding y la autenticación, y también extenderse a eventos posteriores al inicio de sesión, como la autorización de transacciones, el acceso a API de terceros y el consentimiento de acceso delegado.

La realidad, sin embargo, es que la mayoría de los bancos tienen dificultades para integrar todas estas señales y puntuaciones de riesgo con el fin de impulsar decisiones de acceso unificadas y, cuando lo hacen, rara vez se orquestan en tiempo real. Esto no solo mantiene vulnerabilidades frente al fraude que los actores maliciosos continúan explotando, sino que también genera una sobrecarga evitable asociada a la gestión e integración de múltiples proveedores de fraude.

Confiar en una lógica de autorización basada en roles, atributos y relaciones codificada directamente en las aplicaciones orientadas al consumidor no proporciona la agilidad necesaria para adaptar rápidamente la lógica de decisión de acceso a riesgos y técnicas de fraude emergentes. Al externalizar la lógica de acceso basada en políticas y combinarla con señales y puntuaciones de riesgo propias y de terceros, datos contextuales y herramientas de orquestación no-code/low-code, los bancos pueden supervisar, evolucionar y ejecutar decisiones de acceso en todos los canales de interacción con el cliente, en tiempo real.

Más información sobre las capacidades de respuesta y prevención de detección de fraude de Ping Identity.

La Ping Identity Platform ayuda a los principales bancos globales a combinar señales de riesgo propias y de terceros, autenticación multifactor dinámica (MFA) y lógica de acceso basada en políticas externalizadas en recorridos de acceso capaces de detectar, responder y prevenir el fraude. En el núcleo de esta solución se encuentra un potente motor de orquestación no-code/low-code que ayuda a los bancos a integrar rápidamente esta lógica para impulsar decisiones de acceso en tiempo real.

La Ping Identity Platform para servicios financieros

Las soluciones IAM convergentes líderes del mercado de Ping Identity están diseñadas para ayudar a las empresas globales a cubrir todas sus necesidades de identidad de clientes, empleados y terceros dentro de una única plataforma unificada. En el sector de los servicios financieros, esta capacidad es especialmente crítica, ya que las instituciones deben proteger no solo a sus clientes, sino también su infraestructura crítica y sus ecosistemas digitales en rápido crecimiento.

Ping Identity permite a los proveedores de servicios financieros aprovechar innovaciones de IAM de vanguardia que aceleran sus iniciativas de transformación digital. La Ping Identity Platform admite todo tipo de identidades a lo largo de todo el ciclo de vida de la identidad, ofreciendo extensibilidad con más de 1.800 tecnologías de terceros de biometría, gestión de riesgos y verificación de identidad. Esta flexibilidad permite a los proveedores de servicios financieros elegir entre entornos autogestionados, híbridos y SaaS, todo ello orquestado desde un potente motor low-code/no-code. Este enfoque acelera la agilidad, reduce costes y ayuda a las instituciones financieras a alcanzar sus hojas de ruta digitales mientras se mantienen por delante de las amenazas de fraude emergentes.

Más información sobre la Ping Identity Platform.

Ping Identity trabaja con los principales proveedores de servicios financieros

1. Cyberedge Group: https://cyberedgegroup.com/cyberthreat-defense-report-2022/

2. iProov: https://www.iproov.com/wp-content/uploads/2020/09/iProov-deepfakes-FS-report.pdf 3. Nasdaq: https://www.nasdaq.com/global-financial-crime-report

4. Nilson: https://nilsonreport.com/

5. LexisNexis: https://risk.lexisnexis.com/global/en/insights-resources/research/cybercrime-report

6. LexisNexis: https://risk.lexisnexis.com/global/en/insights-resources/research/cybercrime-report

7. ACI Worldwide: https://www.aciworldwide.com/wp-content/uploads/2023/11/ACI-SCAMSCOPE-Fraud-Report.pdf

8. Experian: https://www.experian.co.uk/blogs/latest-thinking/fraud-prevention/restore-customer-trust-in-the-deepfake-era/

9. Fraud.net: https://fraud.net/n/the-growing-threat-of-generative-ai-fraud-in-banking-finance

10. The Financial Brand

11. Forrester: https://www.forrester.com/blogs/the-low-code-market-could-approach-50-billion-by-2028/

12. Seon: https://seon.io/resources/global-banking-fraud-index