Abordar los ataques de deepfake ya no es opcional
Imagine esto: recibe una llamada de su banco. La persona al otro lado de la línea, que suena exactamente como un representante de confianza del banco, le informa de que su cuenta ha sido comprometida. Le guía a través de los pasos para "asegurar" sus fondos, incluso enviándole una verificación en vídeo con un rostro y una voz familiares. Convencido, autoriza la transferencia, solo para descubrir más tarde que todo era un sofisticado ataque de deepfake. Sus ahorros han desaparecido, robados por estafadores que aprovechan la IA de última generación.
La tecnología de deepfake no solo está dirigida a altos ejecutivos o corporaciones multimillonarias. Estas falsificaciones impulsadas por IA se utilizan cada vez más para explotar a consumidores bancarios cotidianos, transformando el panorama del fraude financiero y socavando las relaciones basadas en la confianza que sustentan el sector de los servicios financieros.
1. Modernizar la verificación de identidad
El fraude mediante deepfakes aprovecha las debilidades de los sistemas obsoletos de verificación de identidad. Los estafadores utilizan vídeos, imágenes y voces generados por IA para eludir protocolos tradicionales como contraseñas o verificaciones estáticas de identidad. Esta vulnerabilidad es especialmente pronunciada en etapas clave como la incorporación de clientes, la verificación de identidad (know-your-customer o comprobación KYC), la recuperación de cuentas y las transacciones de alto valor, donde la confianza es fundamental.
Para combatir estos sofisticados ataques, los proveedores de servicios financieros deben modernizar sus capacidades de verificación de identidad. Soluciones avanzadas como la detección de prueba de vida y la autenticación biométrica se han vuelto esenciales. La detección de prueba de vida garantiza que los usuarios estén físicamente presentes durante las interacciones, lo que hace casi imposible que los estafadores utilicen vídeos pregrabados o imágenes deepfake. Las tecnologías biométricas, como el reconocimiento facial o el análisis de voz, refuerzan aún más la seguridad al validar rasgos físicos y de comportamiento únicos.
PingVerify ofrece capacidades avanzadas como la detección de prueba de vida, que garantiza que los usuarios estén físicamente presentes durante las interacciones y no dependan de medios pregrabados o generados por IA. La autenticación biométrica, como el reconocimiento facial y el análisis de voz, refuerza aún más la verificación de identidad al validar rasgos físicos y de comportamiento únicos. Más allá de sus capacidades nativas de verificación de identidad, la plataforma de Ping Identity proporciona a los proveedores de servicios financieros todas las herramientas necesarias para aprovechar capacidades de terceros listas para usar, reduciendo el tiempo hasta la obtención de valor y los costes generales asociados a la integración individual de cada una.
2. Impulsar la autorización dinámica
Incluso con sólidas medidas de autenticación y verificación de identidad, los estafadores pueden actuar durante las transacciones o los eventos de acceso. La autorización dinámica —que adapta los permisos de acceso en función de una lógica de acceso predefinida y señales contextuales— es una herramienta esencial para defenderse contra el fraude impulsado por deepfakes. Los estafadores suelen explotar controles de acceso estáticos, obteniendo acceso no autorizado mediante credenciales robadas o datos manipulados. Esto es especialmente peligroso en entornos de alto riesgo como transferencias corporativas de fondos o repositorios de datos sensibles de clientes, y es un factor clave en el aumento exponencial del fraude de pagos push autorizados (APP) a nivel mundial.
La autorización dinámica basada en políticas aborda este desafío evaluando continuamente el riesgo asociado a cada transacción o solicitud de acceso. Al analizar señales como los roles de usuario, el tipo de dispositivo, la ubicación y los patrones de comportamiento, el control de acceso basado en políticas (PBAC) garantiza que solo los usuarios legítimos puedan llevar a cabo acciones de alto riesgo. Por ejemplo, las solicitudes desde dispositivos o ubicaciones inusuales pueden activar pasos adicionales de verificación o ser denegadas por completo.
PingAuthorize ayuda a los proveedores de servicios financieros a crear, probar e implementar rápidamente reglas de autorización y a aprovechar señales contextuales externas para impulsar la toma de decisiones y los derechos de acceso en los recorridos de acceso de clientes, empleados y B2B. Como líder del mercado en PBAC, Ping Identity ayuda a los principales proveedores de servicios financieros a reducir la superficie de ataque asociada a los deepfakes al identificar patrones de acceso irregulares, dispositivos no aprobados y transacciones sospechosas más allá de los eventos de autenticación.
3. Integrar credenciales verificadas en el centro de los recorridos del cliente
Los ataques de deepfake suelen explotar las brechas en los métodos tradicionales de verificación de identidad, donde la información sensible puede ser falsificada o manipulada. Las credenciales verificadas, que vinculan criptográficamente los datos de identidad a carteras digitales seguras, ofrecen un enfoque transformador para abordar este problema. Estas credenciales permiten a los usuarios compartir solo los atributos necesarios para una transacción, minimizando la exposición de datos y reduciendo el riesgo de explotación.
deepfakes generados por IA para suplantar a clientes. El modelo de compartición selectiva y basado en el consentimiento de la plataforma reduce aún más las vulnerabilidades al permitir que los usuarios compartan únicamente los atributos de identidad necesarios, limitando la exposición a la explotación.
Integrar credenciales verificadas a lo largo del recorrido del cliente refuerza las defensas contra el fraude en puntos de contacto críticos. Durante la incorporación, por ejemplo, estas credenciales pueden validar al instante tanto la identidad como la autenticidad de los documentos de respaldo, agilizando procesos como la aprobación de préstamos o la apertura de cuentas de alto valor. Del mismo modo, las credenciales verificadas son fundamentales para un acceso seguro y sin fricciones durante interacciones recurrentes como inicios de sesión en cuentas o transacciones financieras.
PingOne Credentials ayuda a los proveedores de servicios financieros a mitigar los ataques de deepfake mediante la emisión de credenciales digitales verificables y firmadas criptográficamente que son resistentes a la manipulación y la falsificación. Al exigir estas credenciales durante la verificación de identidad, las instituciones pueden garantizar que solo se presenten datos de identidad auténticos y validados, frustrando los intentos de los estafadores de utilizar deepfakes generados por IA para suplantar a clientes. El modelo de compartición selectiva y basado en el consentimiento de la plataforma reduce aún más las vulnerabilidades al permitir que los usuarios compartan únicamente los atributos de identidad necesarios, limitando la exposición a la explotación.
Ping Identity para Servicios Financieros
Las soluciones convergentes de IAM líderes en el mercado de Ping Identity están diseñadas para ayudar a las empresas globales a cubrir todas sus necesidades de identidad de consumidores, empleados y terceros dentro de una única plataforma unificada. En el sector de los servicios financieros, esta capacidad es especialmente crítica, ya que las instituciones deben proteger no solo a sus clientes, sino también su infraestructura crítica y sus ecosistemas digitales en rápido crecimiento.
Al dar soporte a todo tipo de identidades a lo largo de todo el ciclo de vida de la identidad y ofrecer extensibilidad con más de 1.800 tecnologías de terceros de biometría, gestión de riesgos y verificación de identidad, nuestra flexibilidad líder en el sector permite a los proveedores de servicios financieros elegir entre entornos autogestionados, híbridos y SaaS, todos orquestados desde un potente motor low-code/no-code. Este enfoque acelera la agilidad, reduce los costes y ayuda a las instituciones financieras a avanzar en sus hojas de ruta digitales mientras se mantienen por delante de las amenazas emergentes de fraude.
Ping Identity trabaja con proveedores líderes de servicios financieros y presta servicio a:
- Forbes:https://www.forbes.com/councils/forbestechcouncil/2024/01/23/deepfake-phishing-the -dangerous-new-face-of-cybercrime
- iProov:https://www.iproov.com/wp-content/uploads/2020/09/iProov-deepfakes-FS-report.pdf
- ACI Worldwide:https://www.aciworldwide.com/wp-content/uploads/2023/11/ ACI-SCAMSCOPE-Fraud-Report.pdf
- Encuesta de Consumidores 2024 de Ping Identity:https://hub.pingidentity.com/surveys/ 4076-2024-consumer-survey-improved-digital-experiences