As fraudes online são um problema sério: os consumidores dos EUA perderam US$ 5,8 bilhões em fraudes em 2021. Isso representa um aumento de 70% em relação a 2020.1 Um em cada 20 americanos foi vítima de fraude em 2021, e as fraudes de invasão de contas e de abertura de novas contas registraram aumentos expressivos em relação aos anos anteriores.2
Por que a fraude online se tornou tão grave? Mudanças no comportamento do consumidor, como o aumento das compras online e a maior adoção de pagamentos digitais, criaram mais alvos para fraudes. A modalidade Compre Agora, Pague Depois também tem se tornado cada vez mais popular, crescendo 300% ao ano desde 2018.3 A Experian prevê que essa modalidade será um dos principais alvos de fraude, pois criminosos usam identidades roubadas ou fictícias para comprar itens sem pagar.
Os criminosos também estão usando a tecnologia a seu favor, empregando bots e malware para contornar medidas de segurança. Eles mudam de tática para evitar a detecção, recorrendo até mesmo ao trabalho manual para driblar medidas contra automação. E, embora as organizações tentem implementar medidas para combater fraudes, muitas vezes essas medidas causam transtornos aos clientes.
As empresas estão enfrentando dificuldades para responder a esses ataques. Uma pesquisa da KPMG constatou que mais da metade das organizações entrevistadas afirmou que a transição para o trabalho remoto dificultou a detecção e o combate a fraudes.4 Os silos existentes entre as equipes de prevenção a fraudes e de segurança foram agravados pelo trabalho remoto. Quando essas equipes não colaboram, fica mais difícil — se não impossível — identificar um ataque a tempo de responder de forma eficaz.
As equipes de segurança e prevenção a fraudes devem trabalhar juntas com ferramentas e processos integrados para prevenir fraudes online com eficácia e, ao mesmo tempo, manter uma experiência positiva para o cliente. Essa convergência exige a colaboração das partes interessadas para compartilhar informações, dados e inteligência, avançando, por fim, para um modelo totalmente integrado, no qual as áreas de segurança e prevenção a fraudes estejam alinhadas sob uma única estrutura organizacional.
Além da coordenação entre as equipes de segurança e de combate a fraudes, a prevenção de fraudes exige uma abordagem multifacetada para impedir a ação dos invasores.
1. Evite invasões de contas
A fraude de tomada de conta (ATO) é comum devido a dados vazados, como senhas e outras Informações de Identificação Pessoal (PII), disponíveis na Dark Web. Pode ser difícil saber se uma conta foi comprometida, a menos que haja alguma atividade incomum ou que um cliente atento perceba que algo está errado. No entanto, o monitoramento em tempo real e o aprendizado de máquina podem identificar imediatamente atividades suspeitas e impedir fraudes de ATO, sejam elas causadas por preenchimento de credenciais ou ataques manuais.
2. Mitigue bots e abusos
Bots e ataques automatizados costumam ser a primeira abordagem dos invasores devido ao baixo custo e esforço. Eles também podem ser usados para reconhecimento, permitindo que criminosos reformulem seus ataques. A segurança precisa responder e se adaptar à evolução dos ataques de bots para evitar perdas. Com a IA, os bots podem ser identificados e bloqueados sem criar obstáculos para usuários legítimos.
3. Impeça fraudes cometidas por pessoas
Se recursos de automação, como bots, não forem bem-sucedidos, os invasores geralmente passam a simular o comportamento humano usando máquinas ou a realizar ataques totalmente manuais. A autenticação multifator costuma ser usada para verificar a identidade, mas pode frustrar os usuários. A IA pode ser usada para determinar se alguém que está tentando acessar uma conta é realmente quem afirma ser e verificar sua intenção. Isso proporciona uma melhor experiência ao cliente e pode fornecer informações estratégicas aos líderes empresariais para otimizações adicionais.
Previna fraudes online com a F5 em execução no Google Cloud
As soluções da F5 usam IA personalizada, aprendizado de máquina e monitoramento em tempo real para prevenir fraudes online. F5 Distributed Cloud Bot Defense protege contra ataques baseados em bots, como preenchimento de credenciais e contas falsas, usando IA para responder à reformulação das ferramentas de ataque. Distributed Cloud Bot Defense é um serviço gerenciado que previne ataques de bots, bloqueia invasões de contas e identifica usuários falsos em tempo real. Distributed Cloud Account Protection usa IA para prever ocorrências de fraude ao longo da jornada do cliente, reduzindo em até 90% o atrito para consumidores legítimos.
O Google Cloud é um provedor de nuvem flexível e seguro que adota o código aberto, o que o torna uma excelente plataforma para migrar a infraestrutura e modernizar aplicações. Ele também oferece suporte a ambientes multinuvem, disponibilizando recursos para Kubernetes, big data e análise de dados. Google Cloud sempre priorizou a segurança; a proteção robusta e a criptografia de ponta da plataforma permitem que as empresas armazenem e analisem com segurança informações pessoais identificáveis confidenciais.
A F5 em execução no Google Cloud pode ajudar você a se defender contra bots, autenticar usuários de forma inteligente para reduzir atritos e proteger contas de usuários. A IA de ciclo fechado, treinada com dados humanos verificados e combinada com um provedor de nuvem seguro, permite reduzir fraudes sem comprometer a experiência do usuário.
Fontes:
1 FTC, “Novos dados mostram que a FTC recebeu 2,8 milhões de denúncias de fraude de consumidores em 2021,” fev.
2022
2 Javelin, “Estudo de 2022 sobre fraudes de identidade: o campo de batalha virtual,” mar. de 2022
3 Experian, “Experian lança a Previsão sobre o Futuro das Fraudes para 2022,” jan. de 2022
4 KPMG, “Uma ameaça tripla nas Américas: Perspectivas de fraude da KPMG para 2022,” jan. de 2022
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...