El fraude electrónico: 5 tendencias para prevenir en 2021 ha sido un tema equiparable al número de transacciones digitales que se han registrado en los últimos meses.
El problema del fraude electrónico en la actualidad
Según los especialistas en temas digitales, en los últimos días ha resaltado en redes sociales la promoción de un concurso supuestamente auspiciado por una reconocida empresa de e-commerce y retail.
Lo anterior se trata, a todas luces, de un caso de phishing y la misma compañía ha salido a desmentir el concurso y ha dado una serie de recomendaciones a los usuarios para evitar caer en fraudes o robos de datos bancarios.
Ante este contexto, Vesta, experta en prevención de fraude digital y mejoras en la aprobación de transacciones, enumera 5 tendencias para que las empresas puedan prevenir el fraude electrónico en 2021.
Resalta que hasta 2019 el fraude costaba a las empresas e individuos en todo el mundo 5 mil 127 billones de dólares cada año.
El problema del phishing
Phishing es una técnica de ingeniería social que consiste en el envío de un email en el que los ciberdelincuentes suplantan la identidad de una compañía conocida o de una entidad pública para solicitar información personal y bancaria al usuario.
A través de un enlace incluido en el correo electrónico intentan redirigirle a una página web fraudulenta para que introduzca su número de tarjeta de crédito, datos de su identificación, la contraseña de acceso a la banca digital, etcétera.
Estos correos electrónicos fraudulentos suelen incluir el logotipo o la imagen de marca de la entidad, contienen errores gramaticales e intentan transmitir urgencia y miedo para que el usuario realice las acciones que le solicitan.
Características
Un email de tipo phishing también puede llevar un archivo adjunto infectado con software malicioso. El objetivo de este malware es infectar el equipo del usuario y robar su información confidencial.
El phishing sigue siendo la herramienta más popular entre los cibercriminales y los estafadores.
Phishing en 2021
La unidad de investigación de Silikn llevó a cabo un estudio a través del cual pudo, durante 2020 y lo que va de 2021, rastrear las actividades de un grupo de ciberdelincuentes enfocados en crear y ejecutar campañas de phishing.
Dicho estudio, que analizó algunos detalles sobre las técnicas y herramientas de los ciberdelincuentes, reveló que los atacantes buscan información relacionada con los negocios en un 89.5%.
Por ejemplo, el asunto de los correos en un 61.2% de los casos incluían frases como “base de datos de clientes”, “nómina”, “datos de tarjetas de crédito”, “datos financieros” y “pólizas de seguros”, entre otros.
El 74.7% de las cuentas atacadas sufrieron accesos no autorizados entre 12 y 18 horas después de que los cibercriminales obtuvieran las credenciales.
De igual forma, los delincuentes lograron tener acceso en el 92.3% de los casos de forma manual, sin la utilización de herramientas automatizadas.
En el 80.4% de los incidentes, las primeras alertas de intrusión se generaron después de los 2 minutos de que el atacante tuviera acceso a la cuenta.
Recomendaciones para evitar phishing
En caso de caer víctima del phishing, en los siguientes minutos, se recomienda ingresar a tu cuenta, cambiar la contraseña, así como comprobar si el atacante ha cambiado cualquiera de las configuraciones de la cuenta para asegurarse de seguir teniendo acceso a la misma en caso de que modificaras la contraseña. Revisar por ejemplo si ha indicado una dirección de correo electrónico diferente para la recuperación de contraseña o si habilitó el reenvío de emails a otra dirección.
Tendencias de las empresas para prevenir fraudes digitales
Uso de la autenticación inteligente
Incorporar funciones de autenticación inteligente, con recopilación de datos, aumenta la información sobre el dispositivo del usuario. Esto permite a las empresas tomar decisiones más precisas sobre la validez del cliente.
Sistema multicapa para la comprobación de pagos
El fraude de contracargos otorga reembolsos monetarios a los delincuentes, lo que genera pérdidas a las empresas.
Los pagos de varias capas pueden incluir: verificación de direcciones, alertas de contracargo, confirmación de direcciones de correo electrónico, búsquedas inversas de números de teléfono, validaciones biométricas, códigos de seguridad del valor de verificación de la tarjeta (CVV), etc.
Uso adecuado de Autocompletar
La simplicidad de la función “Autocompletar” facilita a los delincuentes la captura y uso de datos. Por lo tanto, es indispensable buscar una plataforma de pago que sea segura y fácil de usar.
Autenticación sólida de clientes (SCA)
Los criterios de SCA de la Unión Europea pueden colocar a las empresas a la vanguardia, ya que requieren el uso de factores de autenticación independientes como:
- Conocimiento: algo que solo el cliente conoce, como un PIN, una contraseña o una respuesta a un desafío.
- Posesión: solo el cliente posee esto, como teléfonos celulares, navegadores de Internet “vinculados al dispositivo” o tarjetas de crédito.
- Inherencia: el marcador biométrico de un cliente, como una huella digital.
Protección contra la apropiación de cuentas de clientes
La confianza del cliente en las medidas de seguridad de la empresa aumenta la fidelidad. Pueden disminuirse los riesgos utilizando una solución integral de autenticación de dispositivos e identidad centrada en el riesgo.
Leíste: Fraude electrónico: 5 tendencias para prevenir en 2021, te recomendamos: Ecommerce registra mayores fraudes transaccionales en últimos meses
Síguenos en nuestras redes sociales: