O impacto da fraude de desemprego (disparada) durante a COVID-19

A pandemia da COVID-19 afetou bilhões de pessoas ao redor do mundo. Além das ramificações do vírus na saúde, os bloqueios, restrições de viagens e fechamentos correspondentes trouxeram consigo um tremendo impacto econômico. O resultado infeliz dessa crise é que muitos estão sofrendo financeiramente, tendo perdido seus empregos ou sofrido uma redução drástica na renda.

Poderíamos pensar que essas dificuldades financeiras e interrupções significativas na vida cotidiana seriam suficientes para lidar, mesmo com os governos estaduais e locais implementando programas para ajudar a suportar o fardo desses tempos desafiadores. Os fraudadores, no entanto, parecem pensar o contrário e, infelizmente, encaram a atual pandemia como uma oportunidade para cometer fraudes de desemprego em grande escala . A pandemia acelerou a mudança digital que já estava em andamento, apresentando aos fraudadores oportunidades sem precedentes de causar danos enquanto as empresas lutam para acompanhar a velocidade da mudança.

Quão disseminado é o problema? De acordo com um artigo do USA Today de 31 de dezembro de 2020, as perdas por fraude de desemprego relacionadas à COVID-19 totalizaram US$ 36 bilhões em 2020 . Em outras palavras, a fraude no seguro-desemprego tem sido galopante desde o início da pandemia, com praticamente todos os estados dos EUA afetados.

Então, o que exatamente é fraude de desemprego? Embora existam diferentes tipos, a versão vista durante a pandemia da COVID-19 envolve o registro de pedidos fraudulentos de seguro-desemprego. Em um nível mais alto, os fraudadores usam as seguintes táticas para fazer isso:

• Compre identidades roubadas do submundo por meio de sites da dark web
• Preencha os pedidos de desemprego usando essas informações
• Receba benefícios de desemprego em uma conta corrente

Alguém pode se perguntar como os fraudadores conseguem tomar essas medidas tão facilmente em grande escala? A resposta está na tempestade perfeita de circunstâncias que facilita isso.

De acordo com uma postagem do blog do F5 Labs de 22 de maio de 2020, a fraude de desemprego “se destaca das demais porque exige que os invasores tenham um número de previdência social legítimo. Infelizmente, isso não é um problema para os invasores. Grandes violações de dados em 2015, 2017 e 2019 em provedores de saúde, agências de crédito, empresas de cartão de crédito e varejistas (entre outros) comprometeram praticamente todos os números de previdência social dos americanos.” Em outras palavras, há uma infinidade de identidades roubadas disponíveis no submundo, e é muito fácil comprá-las.

Depois que o fraudador obtém uma ou mais identidades roubadas, ele precisa preencher um requerimento fraudulento de desemprego. Felizmente para os fraudadores, há tutoriais on-line disponíveis para ajudar com isso por preços entre US$ 5 e US$ 100. Além disso, os fraudadores parecem conseguir usar praticamente qualquer endereço físico quando registram uma reclamação fraudulenta. Por exemplo, a CBS Los Angeles descobriu que mansões desabitadas que estavam à venda tinham centenas ou até milhares de pedidos fraudulentos de seguro-desemprego com essas propriedades como endereço físico registrado.

Some-se a isso o fato de que os estados estão sobrecarregados e com poucos recursos para lidar com o aumento nos pedidos de seguro-desemprego, sem falar em identificar inconsistências que seriam indicativas de fraude, e vemos que a COVID-19 criou uma oportunidade única para fraudes de seguro-desemprego. A maioria dos estados não possui controles que impeçam fraudes, tem pouca ou nenhuma capacidade de detecção de fraudes e está sob intensa pressão para pagar primeiro e perguntar depois.

Em nossa pesquisa, descobrimos que os seguintes comportamentos nas seguintes categorias são indicativos de fraude de desemprego:

• Sinais do dispositivo
  • Reconhecendo dispositivos e usuários digitais online
  • Fusos horários incomuns
  • Vários usuários efetuando login no mesmo dispositivo

• Sinais de rede
  • Países incomuns
  • ASNs localizados em ambientes de hospedagem
  • Fusos horários incomuns associados a ASNs dos EUA

• Sinais de falsificação de ambiente
  • Transações via VPN, proxies de anonimato ou outras tecnologias projetadas para ocultar ou falsificar ambientes
  • Várias transações do mesmo tipo no mesmo dispositivo
  • Impressões digitais exclusivas e nunca vistas do navegador
  • Pequenas alterações na integridade, identidade e legitimidade do dispositivo detectadas por meio de interrogatório do navegador

• Sinais de comportamento
  • Padrões de digitação, como teclas pressionadas, velocidade de digitação e quantidades suspeitamente grandes de copiar e colar, inclusive em campos de nome e sobrenome
  • Janela do navegador ocupando apenas uma parte do espaço da tela (provavelmente indicando que um arquivo de texto — a fonte para copiar e colar — está aberto ao lado dela)
  • Movimento do mouse dos campos de entrada de texto para fora do navegador (provavelmente indicando copiar e colar de um arquivo de texto aberto ao lado da janela do navegador)

Embora a situação pareça terrível, há medidas simples que podem ser tomadas pelos estados para detectar e prevenir fraudes de desemprego. Uma solução antifraude, como o Shape AI Fraud Engine (SAFE) , pode ser aproveitada para identificar e interromper atividades suspeitas, maliciosas e/ou anômalas.

Algumas das maneiras pelas quais o SAFE protege contra fraudes de desemprego incluem a detecção de:

• Vários pedidos de desemprego do mesmo dispositivo e/ou endereço de e-mail
• Padrões suspeitos de comportamento do usuário ao interagir com o site, como:
  • Copiando e colando PII
  • Enviando pedidos de desemprego muito rapidamente
  • Navegar rapidamente no site e demonstrar alto grau de familiaridade com o site
  • Referenciando outra janela continuamente
  • Tentando evitar a detecção (por exemplo, conectando-se de uma VPN ou da nuvem)
  • Enviar várias aplicações sem login subsequente
  • Preencher o mesmo formulário repetidamente no mesmo dispositivo
• Indicadores ambientais suspeitos, como solicitar benefícios de desemprego na Califórnia a partir de um dispositivo localizado fora dos EUA.
• Vários benefícios de desemprego indo para a mesma conta de depósito
• Vários pedidos de desemprego com o mesmo endereço físico
• Combinações suspeitas que surgem da conexão dos pontos acima com outros

Além desses pontos, a implantação do SAFE é um processo extremamente simples e direto. As empresas podem começar a operar com o SAFE em questão de horas.

Ao implementar controles para prevenir fraudes e implementar recursos de monitoramento de fraudes, as agências estaduais podem reduzir significativamente a quantidade de fraudes de desemprego que acontecem sob seus auspícios. Implementar processos e procedimentos para governar o processo de solicitação de seguro-desemprego é um ótimo começo para os estados. Combinar isso com uma plataforma de detecção e prevenção de fraudes para monitorar o abuso de benefícios de desemprego capacita as agências estaduais a combater a fraude de desemprego de frente, reduzindo perdas e economizando dinheiro dos contribuintes. A Shape conseguiu economizar milhões de dólares em fraudes para nossos clientes. Nossa eficiência de dados e sinais conseguiu detectar duas vezes mais fraudes do que as soluções antifraude internas e de outros fornecedores, ajudando assim os clientes a detectar e prevenir perdas por fraude.

A pandemia da COVID-19 introduziu complexidade e caos em muitas áreas das nossas vidas. O aumento associado à fraude de desemprego apenas aumenta essa complexidade e caos. Em vez de desistir e optar por viver com bilhões de dólares em perdas por fraude a cada ano, chegou a hora de agir. Plataformas de detecção e prevenção de fraudes, como o Shape AI Fraud Engine (SAFE), podem nos capacitar a identificar e impedir diferentes tipos de fraude, incluindo fraude de desemprego.

Para saber mais, entre em contato com um escritório de vendas local da F5 .