{"id":106823,"date":"2022-05-10T13:53:28","date_gmt":"2022-05-10T13:53:28","guid":{"rendered":"https:\/\/feedzai.com\/how-to-boost-fraud-detection-to-combat-ato-fraud\/"},"modified":"2022-05-10T15:33:02","modified_gmt":"2022-05-10T15:33:02","slug":"como-melhorar-a-deteccao-de-fraudes-para-combater-o-roubos-de-contas","status":"publish","type":"post","link":"https:\/\/feedzai.com\/pt-br\/blog-crime-financeiro\/como-melhorar-a-deteccao-de-fraudes-para-combater-o-roubos-de-contas\/","title":{"rendered":"Como melhorar a detec\u00e7\u00e3o de fraudes para combater o roubos de contas"},"content":{"rendered":"
[vc_row][vc_column][vc_column_text].[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_height_percent=”0″ override_padding=”yes” h_padding=”2″ top_padding=”1″ bottom_padding=”2″ overlay_alpha=”50″ gutter_size=”3″ column_width_percent=”100″ shift_y=”0″ z_index=”0″][vc_column width=”1\/1″][vc_row_inner limit_content=””][vc_column_inner width=”1\/12″][\/vc_column_inner][vc_column_inner width=”10\/12″][vc_single_image media=”91356″ media_width_percent=”100″][\/vc_column_inner][vc_column_inner width=”1\/12″][\/vc_column_inner][\/vc_row_inner][vc_row_inner limit_content=””][vc_column_inner column_width_percent=”100″ gutter_size=”3″ overlay_alpha=”50″ shift_x=”0″ shift_y=”0″ shift_y_down=”0″ z_index=”0″ medium_width=”0″ mobile_visibility=”yes” mobile_width=”0″ width=”2\/12″][\/vc_column_inner][vc_column_inner width=”8\/12″][vc_custom_heading heading_semantic=”h3″ text_size=”h3″ text_weight=”400″ uncode_shortcode_id=”423570″]Os roubos de conta (ATO) que antes eram em grande escala, se transformaram em ataques menores e mais aprimorados, e, como resultado, mais eficazes. Aqui est\u00e1 o que voc\u00ea precisa saber para combater esses ataques e proteger o seu neg\u00f3cio.[\/vc_custom_heading][vc_column_text uncode_shortcode_id=”120907″]<\/p>\n
S\u00f3 no ano passado, segundo a pesquisa da Serasa Experian, houve uma perda de R$ 27 bilh\u00f5es em fraude no pa\u00eds e a perspectiva \u00e9 chegar a R$ 52 bilh\u00f5es em 2025<\/a>. Os fraudadores desenvolvem novas t\u00e9cnicas de ataque e utilizam a mais recente tecnologia de automa\u00e7\u00e3o de preenchimento de credenciais, enquanto os bancos atualizam seus recursos em resposta para acompanhar o ritmo. Mas por que o custo dos roubos de contas<\/a> est\u00e1 aumentando t\u00e3o rapidamente?<\/p>\n H\u00e1 uma resposta dividida em duas partes para esta pergunta. Primeiro, a expans\u00e3o de novos m\u00e9todos de pagamento e o aumento da velocidade das transa\u00e7\u00f5es de pagamento na \u00faltima d\u00e9cada permitem que os fraudadores escalem rapidamente suas opera\u00e7\u00f5es e lucrem mais rapidamente com seus crimes.<\/p>\n O Pix \u00e9 unanimidade e bate recorde atr\u00e1s de recorde no Brasil. Hoje 71% dos brasileiros<\/a> usam o Pix como forma de pagamento, segundo a pesquisa da Febraban<\/a>. Pix, sistema de pagamentos do Banco Central, bateu novo recorde na \u00faltima sexta-feira (04\/03) com 58,5 milh\u00f5es de opera\u00e7\u00f5es realizadas em tempo real<\/a>. O recorde anterior havia sido alcan\u00e7ado em 4 de fevereiro, com 54,6 milh\u00f5es de transa\u00e7\u00f5es<\/a>. Com o Pix, os usu\u00e1rios podem fazer transa\u00e7\u00f5es financeiras de forma instant\u00e2nea a qualquer hora, sete dias por semana, utilizando um celular, um tablet ou um computador, com os recursos dispon\u00edveis para o recebedor em tempo real. Ou seja, \u00e9 um jeito mais f\u00e1cil de receber, pagar ou transferir o dinheiro. No m\u00eas de dezembro de 2021, ocorreu o maior n\u00famero de opera\u00e7\u00f5es do Pix, com 1,4 bilh\u00e3o. Em janeiro, foram realizadas 1,3 bilh\u00e3o de opera\u00e7\u00f5es e, em fevereiro, quando o m\u00eas \u00e9 mais curto, foram 1,1 bilh\u00e3o de transa\u00e7\u00f5es.<\/p>\n Em segundo lugar, os fraudadores percebem que os bancos geralmente demoram a determinar se um roubo de conta est\u00e1 em andamento e o interrompem antes que a fraude seja cometida. As solu\u00e7\u00f5es atuais de account takeover s\u00e3o projetadas para detectar e alertar, colocando a carga de remedia\u00e7\u00e3o no sistema de monitoramento de transa\u00e7\u00f5es do banco para impedir a fraude. Isso d\u00e1 aos fraudadores uma janela de oportunidade para cometer fraudes de roubo de contas antes que um banco responda.<\/p>\n Recuperar o dinheiro exfiltrado por meio desses novos canais digitais \u00e9 extremamente dif\u00edcil, o que contribui ainda mais para o crescimento do roubo de conta. Combine esse fato com o r\u00e1pido crescimento de m\u00e9todos de pagamento an\u00f4nimos (por exemplo, diferentes tipos de criptomoeda), e os fraudadores ter\u00e3o v\u00e1rias maneiras de retirar dinheiro rapidamente das contas.<\/p>\n Os ataques de roubo de conta se tornam ainda mais difundidos gra\u00e7as \u00e0 disponibilidade de informa\u00e7\u00f5es pessoais comprometidas por meio de viola\u00e7\u00f5es de dados. Um relat\u00f3rio recente coloca o Brasil como o sexto pa\u00eds do mundo com maior n\u00famero de ataques a dados pessoais, com um total de 24,19 milh\u00f5es de usu\u00e1rios brasileiros violados em 2021. Os dados confidenciais obtidos de viola\u00e7\u00f5es de dados se tornaram mais valiosos para os fraudadores e representam uma amea\u00e7a cada vez mais significativa para os bancos.<\/p>\n Essas informa\u00e7\u00f5es roubadas abrem as portas para uma s\u00e9rie de t\u00e9cnicas de roubo de conta. Viola\u00e7\u00f5es de dados e roubo de credenciais, phishing e suas varia\u00e7\u00f5es (smishing, vishing, etc), levaram a uma ampla quantidade e variedade de dados dispon\u00edveis para compra na dark web. Isso faz com que os fraudadores tenham as ferramentas necess\u00e1rias para fingir de forma convincente ser clientes leg\u00edtimos.<\/p>\n Uma pesquisa da PSafe<\/a> mostrando que um a cada dois brasileiros raramente trocam suas palavras de acesso com certa frequ\u00eancia. De acordo com os dados levantados, al\u00e9m do fato de 1 a cada 2 brasileiros raramente alterar suas senhas, 28,28% dos entrevistados nunca alteram as credenciais, totalizando assim 77,86%, ou 4 a cada 5 pessoas no Brasil<\/a> podem estar em risco por terem dados vazados e n\u00e3o modificarem seus acessos.<\/p>\n \u00c0 medida que mais e mais credenciais de contas banc\u00e1rias s\u00e3o comprometidas, compradas e vendidas na dark web, os fraudadores podem usar com sucesso cada conjunto de credenciais na conta comprometida e em outras empresas que usam o mesmo endere\u00e7o de e-mail ou n\u00famero de telefone.<\/p>\n Outros m\u00e9todos avan\u00e7ados de comprometimento de informa\u00e7\u00f5es incluem malware de roubo de identidade, em que o c\u00f3digo malicioso direcionado \u00e9 criado para roubar credenciais banc\u00e1rias. As credenciais roubadas permitem que os fraudadores usem credenciais leg\u00edtimas para invadir a conta de um cliente, alterar as informa\u00e7\u00f5es de contato para receber alertas e senhas de uso \u00fanico (OTPs) e drenar os fundos da conta. Alguns agentes mal-intencionados usam uma classe de malware chamada ferramentas de acesso remoto ou trojans (RATs) projetadas para sequestrar a sess\u00e3o ou transa\u00e7\u00e3o banc\u00e1ria de um cliente ap\u00f3s o usu\u00e1rio leg\u00edtimo j\u00e1 ter feito login.[\/vc_column_text][vc_column_text uncode_shortcode_id=”586238″]Portanto, a quest\u00e3o permanece: com a conflu\u00eancia de novas tecnologias de pagamento digital, a facilidade para os fraudadores movimentarem dinheiro e a dificuldade dos bancos para recuper\u00e1-lo e o aumento dram\u00e1tico na disponibilidade e qualidade dos registros violados, como os bancos podem ficar \u00e0 frente de tudo isso?<\/p>\n Os fraudadores s\u00e3o inovadores e sabem como fazer a moderniza\u00e7\u00e3o da tecnologia de pagamento trabalhar a seu favor. A melhor maneira dos bancos protegerem seus clientes da amea\u00e7a de roubo de conta \u00e9 adotar uma estrat\u00e9gia de preven\u00e7\u00e3o. Esta estrat\u00e9gia baseia-se em tr\u00eas pontos principais<\/p>\n A chave para combater a fraude \u00e9 verificar, sem d\u00favida, que cada cliente \u00e9 quem afirma ser e n\u00e3o est\u00e1 sendo personificado ou manipulado em nenhum momento de sua jornada online.<\/p>\n A an\u00e1lise biom\u00e9trica comportamental tornou-se a base de qualquer estrat\u00e9gia abrangente de preven\u00e7\u00e3o de fraudes, pois permite que as institui\u00e7\u00f5es financeiras conhe\u00e7am seu usu\u00e1rio, verifiquem sua identidade em cada intera\u00e7\u00e3o e criem uma identidade digital completa. A an\u00e1lise funciona verificando centenas de par\u00e2metros que comp\u00f5em o comportamento online t\u00edpico do usu\u00e1rio, como a forma como ele digita seu nome, como acessa suas contas, a press\u00e3o que aplica \u00e0 tela ou o ritmo e a cad\u00eancia com que digita. A combina\u00e7\u00e3o das informa\u00e7\u00f5es de uso do dispositivo do usu\u00e1rio com intelig\u00eancia do dispositivo, avalia\u00e7\u00e3o de rede, detec\u00e7\u00e3o de malware e outros dados contextuais permite que as institui\u00e7\u00f5es financeiras criem uma identidade digital exclusiva para cada usu\u00e1rio.<\/p>\n Outro benef\u00edcio importante de uma solu\u00e7\u00e3o que emprega esse tipo de an\u00e1lise \u00e9 que ela ocorre silenciosamente, nos bastidores, permitindo que as institui\u00e7\u00f5es financeiras ofere\u00e7am a seus clientes prote\u00e7\u00e3o sem atrito e bloqueie os fraudadores, ao mesmo tempo em que aceleram o processo para usu\u00e1rios leg\u00edtimos.<\/p>\n A detec\u00e7\u00e3o de malware baseada em solu\u00e7\u00e3o simplesmente n\u00e3o \u00e9 mais eficaz. Quando o malware for detectado, provavelmente j\u00e1 ser\u00e1 tarde demais. Em outras palavras, o m\u00edssil precisa ser derrubado antes de atingir seu alvo.<\/p>\n Uma prote\u00e7\u00e3o robusta requer uma resposta \u00e0 fraude ativa. Para acompanhar, as institui\u00e7\u00f5es financeiras devem encontrar uma solu\u00e7\u00e3o que empregue uma defesa ativa e bloqueie poss\u00edveis fraudes em tempo real. Os recursos de defesa ativa impedem que o malware manipule com sucesso um usu\u00e1rio para que tome uma a\u00e7\u00e3o que comprometa uma sess\u00e3o ou roube credenciais. Isso reduz o n\u00famero de alertas enviados \u00e0 equipe de fraude interna e abre caminho para uma defesa preventiva. As institui\u00e7\u00f5es financeiras podem usar a an\u00e1lise de links para descobrir agentes mal-intencionados e contas de laranjas vinculadas a comportamentos fraudulentos escondidos em seu sistema e det\u00ea-los no ponto de descoberta.<\/p>\n Uma solu\u00e7\u00e3o ideal de preven\u00e7\u00e3o de fraudes deve impedir que os fraudadores cheguem ao ponto de transa\u00e7\u00e3o. Uma abordagem proativa para bloquear roubos de contas e prevenir ataques complexos torna extraordinariamente desafiador e caro para os cibercriminosos chegarem a esse est\u00e1gio.<\/p>\n Para avaliar com precis\u00e3o o risco de fraude transacional, as institui\u00e7\u00f5es financeiras devem tratar cada cliente como um indiv\u00edduo \u00fanico. Os modelos de machine learning podem estabelecer uma linha de base do comportamento t\u00edpico e aprender continuamente os padr\u00f5es transacionais, a frequ\u00eancia, a quantidade e muito mais de um indiv\u00edduo, tudo isso em escala. Esse n\u00edvel granular de an\u00e1lise identifica anomalias suspeitas com base em padr\u00f5es hist\u00f3ricos e cria alertas mais significativos. Essa abordagem tamb\u00e9m ajuda a mitigar falsos positivos e negativos e evita tornar os processos online complexos e desafiadores para usu\u00e1rios genu\u00ednos que tentam realizar suas transa\u00e7\u00f5es regulares.<\/p>\n Os fraudadores est\u00e3o sempre inovando, t\u00eam mais oportunidades do que nunca e entendem como \u00e9 f\u00e1cil lucrar com o roubo de conta. Adotar uma estrat\u00e9gia de preven\u00e7\u00e3o \u00e9 o passo mais importante que qualquer banco pode dar para proteger seus clientes e seus resultados.<\/i>[\/vc_column_text][\/vc_column_inner][vc_column_inner column_width_percent=”100″ gutter_size=”3″ overlay_alpha=”50″ shift_x=”0″ shift_y=”0″ shift_y_down=”0″ z_index=”0″ medium_width=”0″ mobile_visibility=”yes” mobile_width=”0″ width=”2\/12″][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":" Os roubos de conta (ATO) que antes eram em grande escala, se transformaram em ataques menores e mais aprimorados, e, como resultado, mais eficazes. Aqui est\u00e1 o que voc\u00ea precisa saber para combater esses ataques e proteger o seu neg\u00f3cio. <\/p>\n","protected":false},"author":8,"featured_media":106825,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[272],"tags":[289,209,275,277],"acf":[],"yoast_head":"\nComo os fraudadores realizam o roubo de conta<\/span><\/h3>\n
Conhe\u00e7a os tr\u00eas passos para prevenir o roubo de conta<\/h3>\n
1. Conhe\u00e7a seus usu\u00e1rios<\/h4>\n
2. Adote uma abordagem proativa<\/h4>\n
3. Proteja o processo de pagamento<\/h4>\n