El impacto del fraude (disparado) en las prestaciones por desempleo durante la COVID-19

Joshua Goldfarb

La pandemia de COVID-19 ha afectado a miles de millones de personas en todo el mundo. Además de las consecuencias del virus para la salud, los confinamientos, las restricciones de viaje y los cierres derivados de la pandemia han tenido un enorme impacto económico. La desafortunada consecuencia de esta recesión es que muchas personas atraviesan dificultades económicas tras haber perdido su empleo o haber sufrido una drástica reducción de sus ingresos.

Cabría pensar que estas dificultades económicas y las importantes alteraciones de la vida cotidiana ya serían bastante difíciles de afrontar, incluso con la puesta en marcha de programas por parte de los gobiernos estatales y locales para ayudar a aliviar la carga de estos tiempos tan complicados. Sin embargo, los estafadores parecen pensar lo contrario y, lamentablemente, han visto en la actual pandemia una oportunidad para cometer fraudes relacionados con las prestaciones por desempleo a gran escala. La pandemia ha acelerado la transformación digital que ya estaba en marcha, brindando a los estafadores oportunidades sin precedentes para causar daño mientras las empresas se esfuerzan por seguir el vertiginoso ritmo del cambio.

¿Hasta qué punto está extendido el problema? Según un artículo publicado por USA Today el 31 de diciembre de 2020, las pérdidas por fraude en las prestaciones por desempleo relacionado con la COVID-19 ascendieron a 36.000 millones de dólares en 2020. Dicho de otro modo, el fraude en las prestaciones por desempleo ha sido generalizado desde el inicio de la pandemia y ha afectado a prácticamente todos los estados de EE. UU.

Entonces, ¿qué es exactamente el fraude en las prestaciones por desempleo? Aunque existen distintos tipos, la modalidad observada durante la pandemia de COVID-19 consiste en presentar solicitudes fraudulentas de prestaciones por desempleo. A grandes rasgos, los estafadores emplean las siguientes tácticas para hacerlo:

• Comprar identidades robadas en el mercado clandestino a través de sitios web de la web oscura
• Rellenar solicitudes de prestaciones por desempleo utilizando esa información
• Recibir prestaciones por desempleo en una cuenta intermediaria

Cabe preguntarse cómo pueden los estafadores llevar a cabo estos pasos con tanta facilidad y a gran escala. La respuesta está en la combinación perfecta de circunstancias que lo hace posible.

Según una publicación de F5 Labs en su blog del 22 de mayo de 2020, el fraude relacionado con las prestaciones por desempleo «destaca entre los demás porque exige que los atacantes dispongan de un número de la Seguridad Social válido. Por desgracia, eso no supone ningún problema para ellos. Las filtraciones masivas de datos que sufrieron en 2015, 2017 y 2019 proveedores sanitarios, agencias de información crediticia, empresas de tarjetas de crédito y comercios minoristas, entre otros, comprometieron los números de la Seguridad Social de prácticamente todos los estadounidenses». En otras palabras, existe una gran cantidad de identidades robadas disponibles en el mercado clandestino y resulta muy fácil comprarlas.

Una vez que el estafador ha obtenido una o varias identidades robadas, debe presentar una solicitud fraudulenta de prestaciones por desempleo. Por suerte para los estafadores, existen tutoriales en línea que explican cómo hacerlo por precios que oscilan entre 5 y 100 dólares. Además, parece que pueden utilizar prácticamente cualquier domicilio al presentar una solicitud fraudulenta sin que ello les acarree consecuencias. Por ejemplo, CBS Los Angeles descubrió que mansiones deshabitadas que estaban a la venta figuraban como domicilio en cientos o incluso miles de solicitudes fraudulentas de prestaciones por desempleo.

A esto se suma que los estados están desbordados y carecen de recursos suficientes para gestionar el aumento de las solicitudes de prestaciones por desempleo, y mucho menos para detectar incoherencias que pudieran ser indicativas de fraude. Así, vemos que la COVID-19 ha creado una oportunidad única para el fraude relacionado con las prestaciones por desempleo. La mayoría de los estados no cuentan con controles para prevenir el fraude, tienen poca o ninguna capacidad para detectarlo y están sometidos a una enorme presión para pagar primero y hacer preguntas después.

En nuestra investigación, hemos constatado que los siguientes comportamientos, clasificados en las categorías que se indican a continuación, son indicativos de fraude en las prestaciones por desempleo:

• Señales del dispositivo
  • Reconocimiento de dispositivos y usuarios digitales en línea
  • Zonas horarias inusuales
  • Varios usuarios inician sesión desde el mismo dispositivo
• Señales de red
  • Países inusuales
  • ASN ubicados en entornos de alojamiento
  • Zonas horarias inusuales asociadas a ASN de EE. UU.
• Señales de suplantación del entorno
  • Transacciones realizadas mediante VPN, proxies de anonimización u otras tecnologías diseñadas para ocultar o falsear entornos
  • Varias transacciones del mismo tipo desde el mismo dispositivo
  • Huellas digitales únicas del navegador no detectadas anteriormente
  • Cambios mínimos en la integridad, la identidad y la legitimidad del dispositivo detectados mediante el análisis del navegador
• Señales de comportamiento
  • Patrones de escritura, como las teclas pulsadas, la velocidad de escritura y cantidades sospechosamente elevadas de texto copiado y pegado, incluso en los campos de nombre y apellidos
  • La ventana del navegador ocupa solo una parte de la pantalla (lo que probablemente indica que hay abierto a su lado un archivo de texto, que se utiliza como fuente para copiar y pegar)
  • Movimiento del ratón desde los campos de entrada de texto hacia fuera del navegador (lo que probablemente indica que se está copiando y pegando desde un archivo de texto abierto junto a la ventana del navegador)

Aunque la situación parece grave, los estados pueden adoptar medidas sencillas para detectar y prevenir el fraude relacionado con las prestaciones por desempleo. Se puede utilizar una solución contra el fraude, como Shape AI Fraud Engine (SAFE), para identificar y detener actividades sospechosas, maliciosas o anómalas.

Algunas de las formas en que SAFE protege contra el fraude en las prestaciones por desempleo incluyen la detección de:

• Numerosas solicitudes de prestaciones por desempleo desde el mismo dispositivo o la misma dirección de correo electrónico
• Patrones sospechosos de comportamiento de los usuarios al interactuar con el sitio, como:
  • Copiar y pegar información de identificación personal
  • Presentar solicitudes de prestaciones por desempleo muy rápidamente
  • Navegar rápidamente por el sitio y demostrar un alto grado de familiaridad con él
  • Consultar continuamente otra ventana
  • Intentar eludir la detección (p. ej., conectándose desde una VPN o la nube)
  • Enviar varias solicitudes sin iniciar sesión posteriormente
  • Completar el mismo formulario repetidamente desde el mismo dispositivo
• Indicadores sospechosos del entorno, como solicitar prestaciones por desempleo en California desde un dispositivo ubicado fuera de EE. UU.
• Múltiples prestaciones por desempleo destinadas a la misma cuenta receptora
• Varias solicitudes de prestaciones por desempleo con la misma dirección física
• Combinaciones sospechosas que surgen al relacionar los puntos anteriores con otros

Además de estos aspectos, implementar SAFE es un proceso sumamente sencillo y directo. Las empresas pueden tener SAFE en funcionamiento en cuestión de horas.

Mediante la implantación de controles para prevenir el fraude y de capacidades de supervisión del fraude, los organismos estatales pueden reducir considerablemente el fraude relacionado con las prestaciones por desempleo que se produce bajo su responsabilidad. Establecer procesos y procedimientos que regulen la solicitud de estas prestaciones es un excelente punto de partida para los estados. Si, además, se incorpora una plataforma de detección y prevención del fraude que supervise el uso indebido de las prestaciones por desempleo, los organismos estatales pueden combatir este fraude de forma directa, reducir las pérdidas y ahorrar dinero a los contribuyentes. Shape ha ayudado a nuestros clientes a ahorrar millones de dólares en pérdidas por fraude. La eficiencia de nuestros datos y señales ha permitido detectar el doble de fraude que las soluciones internas y las de otros proveedores, lo que ayuda a los clientes a detectar y prevenir las pérdidas derivadas del fraude.

La pandemia de COVID-19 ha generado complejidad y caos en muchos ámbitos de nuestras vidas. El consiguiente aumento del fraude relacionado con las prestaciones por desempleo no hace sino agravar esa complejidad y ese caos. En lugar de rendirnos y resignarnos a sufrir cada año pérdidas de miles de millones de dólares por fraude, ha llegado el momento de actuar. Las plataformas de detección y prevención del fraude, como Shape AI Fraud Engine (SAFE), pueden ayudarnos a identificar y detener distintos tipos de fraude, incluido el fraude relacionado con las prestaciones por desempleo.

Para obtener más información, póngase en contacto con una oficina de ventas local de F5.

Sobre el autor

Joshua Goldfarb

Más artículos de Joshua Goldfarb