En un caso reciente de fraude de identidad, un empresario sufrió el robo de 165.000 libras esterlinas de su cuenta de Revolut después de que unos delincuentes eludieran el proceso de verificación de identidad de la empresa. Los estafadores lograron acceder a su cuenta aprovechando vulnerabilidades del software de reconocimiento facial de Revolut. Este incidente plantea graves preocupaciones sobre la eficacia de los sistemas de verificación biométrica en el sector financiero y pone de relieve la creciente sofisticación de las tácticas de fraude digital.
El sector bancario se ha convertido en un objetivo prioritario para el robo de identidad y el fraude de identidad sintética. Una investigación de Synectics Solutions, que gestiona la base de datos de inteligencia de riesgos sindicada más grande del Reino Unido, reveló que el 45% de todas las contribuciones adversas en el sector financiero en 2023 estaban vinculadas a identidades robadas y fraude de identidad. Utilizando una identidad falsificada o robada, los estafadores pueden vaciar fondos de las cuentas, realizar compras fraudulentas o solicitar préstamos.
Cerca de 1.200 millones de libras fue robado a los clientes en 2023, y los criminales que cometen estos delitos destruyen vidas y dañan nuestra sociedad.
El informe 2024 de UK Finance destacó recientemente que casi £1.2 mil millones fueron robados a clientes en 2023. El robo de identidad aumentó, con pérdidas de hasta un 53 por ciento. £79,1 millonesCuando los delincuentes no logran que las víctimas realicen pagos autorizados mediante ingeniería social, utilizan información personal robada y datos de tarjetas para apoderarse de cuentas existentes o solicitar nuevas tarjetas de crédito. Ben Donaldson, director ejecutivo de Delitos Económicos en UK Finance, afirmó:, "Cerca de 1.200 millones de libras “En 2023, el dinero robado a los clientes fue robado y los criminales que cometen estos delitos destruyen vidas y dañan nuestra sociedad. El dinero robado financia el crimen organizado grave y las víctimas a menudo sufren daños emocionales, ya que el fraude es un delito pernicioso y manipulador”.
El sector de servicios financieros puede y debe prevenir esta forma de fraude de identidad, por lo que es necesario implementar las soluciones de detección de fraude más sofisticadas del mercado. El software de reconocimiento facial debe aprovechar la detección activa de signos vitales, junto con una verificación de documentos impulsada por IA, para evitar estos costosos casos de fraude de identidad.
¿Qué pasó?
Jack, un hombre de negocios británico, se convirtió recientemente en víctima de un fraude y perdió... £165.000 Debido a un fraude de identidad realizado en la plataforma bancaria de Revolut, en febrero de este año Jack recibió una llamada telefónica de un estafador mientras se encontraba en un espacio de coworking. El estafador fingió ser de Revolut y alertó a Jack de que su cuenta podría haber sido vulnerada.
El estafador le pidió a Jack que le entregara datos confidenciales, que los estafadores usaron para desbloquear la cuenta de Revolut en su dispositivo. Esto les dio una visión general de sus transacciones anteriores, incluida la compra en Etsy, una plataforma de comercio electrónico. Jack todavía estaba hablando por teléfono con los estafadores y recibió un mensaje de texto que decía ser de Revolut. El mensaje le solicitaba que confirmara cuánto había gastado en la compra de Etsy escribiendo un número de seis dígitos, que leyó en voz alta a los estafadores. Luego configuraron su propia cuenta, a la que también llamaron Etsy, y usaron el número de seis dígitos para autorizar un nuevo pago a su cuenta falsa.
Llegaron dos mensajes de texto adicionales que solicitaban la autorización de pequeños pagos a otras dos cuentas fraudulentas llamadas “Revolut Fees” y “Revolut Fees Care”. Jack, sin saberlo, también aprobó estas transacciones, lo que en la práctica creó tres nuevos beneficiarios. Esto desencadenó una importante vulneración de seguridad y no pasó mucho tiempo antes de que se vaciaran miles de libras de la cuenta.
Gigantes bancarios luchan contra el fraude de identidad
Revolut ciertamente no es el único gigante bancario que tiene fraude de identidad interceptando su plataforma, ya que el centro nacional de informes de fraude y delitos cibernéticos del Reino Unido, Action Fraud, recibe miles de casos denunciados de otros bancos importantes del Reino Unido, como Barclays, HSBC, Lloyds, Monzo y Starling.
Los datos muestran que, entre 2023 y 2024, HSBC tuvo 5.467 denuncias de fraude, mientras que Revolut tuvo 9.793, Lloyds 7.395 y Barclays 7.874. El hecho de que la mayoría de los grandes bancos se hayan visto afectados demuestra la sorprendente sofisticación de las prácticas fraudulentas actuales, lo que subraya la necesidad de que las instituciones financieras vuelvan a establecer prioridades. Invertir en una infraestructura adecuada para la detección del fraude acabará ayudando a las organizaciones a esquivar ataques fraudulentos graves, lo que podría ahorrarles una cantidad insuperable a largo plazo.
Reembolsos por fraude de identidad en el horizonte
Una preocupación crítica para los bancos en el Reino Unido es la nueva norma de reembolso de la FCA, que exige a los bancos reembolsar a las víctimas de fraude hasta £85.000. Esto podría resultar muy costoso en futuros casos de fraude, lo que refuerza la necesidad de que los bancos se aseguren de que su infraestructura KYC, IDV y AML proporcione una defensa sólida contra los estafadores.
Actualmente, Revolut cuenta con una licencia bancaria provisional en el Reino Unido y está en vías de convertirse en un banco de pleno derecho. Esto significa que, en caso de incidentes futuros, Revolut estará sujeta a estas normas de reembolso. Hasta entonces, seguirá actuando como una institución de dinero electrónico, que no está sujeta a estas normas.
La mayoría de las personas desconocen la cantidad de fraudes, especialmente los fraudes en aplicaciones, que se producen actualmente en plataformas como Revolut. Las cifras del PSR del año pasado mostraron que por cada millón de libras ingresadas en cuentas de Revolut, £756 provenían de Fraude de APP.
62% de víctimas de fraude en Revolut en 2023 fueron defraudados mediante fraude no autorizado.
Los ataques fraudulentos a los bancos se pueden dividir en fraudes autorizados y fraudes no autorizados. El robo de identidad y el robo de cuentas se incluyen en esta última categoría, ya que los estafadores pueden piratear las cuentas suplantando la identidad de un cliente. Teniendo en cuenta que, según el informe de Revolut, la mayoría de las víctimas sufrieron fraudes no autorizados, la verificación de identidad biométrica que aprovecha la detección activa de la vida debe estar profundamente arraigada en las acciones diarias en la plataforma. Esto es especialmente cierto cuando se trata de nuevos intentos de inicio de sesión.
Implementación de KYC robusto con ComplyCube
La tecnología de detección de vida de ComplyCube previene intentos fraudulentos al validar la biometría de identidad y la documentación emitida por el gobierno para prevenir el fraude. Los bancos como Revolut se beneficiarían en gran medida de sus herramientas avanzadas de detección de fraude impulsadas por IA, lo que reduciría los costos y el tiempo de incorporación debido a la velocidad de las verificaciones. Las soluciones clave de las que se beneficiarían incluyen:
Verificación biométrica con detección activa de vida: El sistema de detección de vida biométrica de última generación de ComplyCube, certificado según las normas ISO 30107-3 y PAD Nivel 2, verifica que la persona que presenta el documento de identidad coincida con los datos presentados. Su sistema de verificación de identidad (IDV) aprovecha tanto el análisis biométrico como el de comportamiento para brindar una seguridad sólida contra identidades fraudulentas o sintéticas.
Verificación completa de documentos: Mediante el uso de tecnología basada en inteligencia artificial combinada con revisiones de expertos, ComplyCube verifica exhaustivamente los documentos de identidad. Esto garantiza que los documentos sean auténticos, inalterados y válidos. ComplyCube, que abarca una amplia gama de tipos de documentos (pasaportes, licencias de conducir, documentos de identidad nacionales, permisos de residencia, sellos de visa y documentos de viaje), ofrece una amplia protección contra el fraude de identidad.
Para obtener más información sobre cómo proteger su negocio contra el fraude, comuníquese con ComplyCube. expertos en cumplimiento.
