El fraude y la necesidad de la prevención – Paygilant en Cybernews
De la publicación original: cybernews.com
Ziv Cohen, Paygilant: «las empresas deberían mapear continuamente sus riesgos y aplicar controles de seguridad y antifraude en consecuencia»
Con la irrupción repentina de la pandemia y las órdenes de confinamiento, los hackers vieron una gran oportunidad para hacer crecer sus carreras delictivas. Esto se tradujo en una escalada de ciberataques, incluidos los intentos de fraude.
Cuando se trata de empresas y fraude, es imposible garantizar que una organización no vaya a caer en la trampa. Aunque a veces los mensajes fraudulentos pueden distinguirse con facilidad, los ciberdelincuentes profesionales pueden resultar muy convincentes. Si alguien es engañado, esto puede llevar potencialmente al negocio a una gran pérdida de dinero.
Por eso las organizaciones deberían ser conscientes de tales riesgos y reducir las vulnerabilidades con diversas medidas de ciberseguridad, como las herramientas de prevención de fraude.
Para hablar del fenómeno del fraude y de la necesidad de servicios de prevención para las empresas, conversamos con Ziv Cohen, el CEO de Paygilant, una empresa cuyo objetivo es garantizar la prevención temprana del fraude.
Cuéntanos más sobre la historia detrás de Paygilant. ¿De qué logro de la empresa te sientes más orgulloso?
Paygilant se fundó para ayudar a las fintech a cerrar la brecha entre una experiencia de usuario sin fricción y una prevención de fraude eficaz. El equipo de Paygilant lleva más de 18 años diseñando y desarrollando productos antifraude para bancos, y previó que las fintech (bancos Challenger/Neo, monederos electrónicos, etc.) tendrían requisitos diferentes que las soluciones antifraude tradicionales simplemente no pueden satisfacer. Paygilant se ha diseñado desde cero para abordar la tecnología y cada aspecto de esas necesidades. Estoy orgulloso de muchos logros: haber construido un producto robusto y sólido que aporta un valor enorme a nuestros clientes, contar con el mejor equipo, que hace posible esta magia cada día, y ganarnos la confianza de nuestros clientes, algo que nunca damos por sentado.
Ustedes se especializan en algo llamado prevención de fraude sin fricción. ¿Puedes contarnos un poco de qué trata este campo?
Las soluciones antifraude existentes se desarrollaron hace años para combatir los ataques por canales tradicionales, como la web y las tarjetas físicas. Por eso, su eficacia frente a los ataques de nueva generación en el panorama actual sin efectivo es notablemente baja, permitiendo que el fraude pase desapercibido bajo su radar. Además, esas soluciones son intrusivas y conllevan una alta fricción, ya que requieren una validación constante (SMS, OTP, códigos PIN, contraseñas, etc.) por parte del usuario para compensar su falta de precisión.
Aprovechando nuestro profundo conocimiento del panorama del fraude, Paygilant ha diseñado una plataforma que se compone de seis conjuntos de inteligencia propios, que trabajan de forma holística y en tiempo real para detener el fraude sobre la marcha. La solución se integra rápidamente y sin esfuerzo con la aplicación para aliviar las dificultades de despliegue y acortar el tiempo hasta obtener valor. Está diseñada para detectar con precisión posibles ataques de fraude desde el primer día, antes de que se produzca la transacción, y reducir la fricción al mínimo indispensable. La solución de Paygilant es un servicio totalmente gestionado, diseñado con seguridad y privacidad de extremo a extremo, concebido para cumplir los estándares más exigentes de los bancos y los reguladores.
¿Cómo equilibran la seguridad y la experiencia de usuario cuando se trata de detectar el fraude?
Este es uno de los mayores retos a los que se enfrentan las plataformas bancarias y de pago. Con el auge del fraude digital, estas organizaciones implementan medidas de seguridad en forma de pasos adicionales que interrumpen la experiencia de usuario, como los OTP por SMS, la validación constante de datos, la huella dactilar, la biometría facial, etc. Sabíamos que este era un factor crucial para su negocio, y por eso la solución de Paygilant se diseñó pensando en el recorrido del usuario. Se creó para proteger a los clientes desde el inicio hasta el cierre de sesión, analizando cualquier actividad que realicen, para lograr una experiencia verdaderamente sin fricción y segura. Los 6 conjuntos de inteligencia de Paygilant combinan todos los elementos del usuario, el dispositivo y la transacción para alcanzar una puntuación de riesgo de una precisión inigualable, que permite a los clientes actuar en consecuencia. Dado que solo se deniegan las transacciones de alto riesgo, los clientes legítimos pueden operar y pagar libremente sin ser bloqueados ni molestados.
¿La pandemia planteó nuevos retos en su sector? ¿Han implementado alguna nueva funcionalidad como resultado de los recientes acontecimientos mundiales?
La pandemia ha supuesto un gran impulso hacia los canales digitales, en particular las transacciones móviles, ya que las normativas sanitarias han impedido que la gente salga a usar efectivo o tarjetas físicas. Ha sido un cambio muy rápido que ha implicado un volumen de transacciones mucho mayor. Por desgracia, esto abrió nuevas oportunidades para que operen los defraudadores. El hecho de que ahora haya tanta gente usando la banca Challenger/Neo y los monederos electrónicos para pagar en línea y transferir dinero atrae a los defraudadores y ciberatacantes que buscan obtener valor financiero o información. Siempre estamos reforzando nuestros métodos, pero Paygilant se diseñó y desarrolló desde el principio para combatir este tipo de casos y volúmenes.
A menudo afirmas que la autenticación mediante biometría del comportamiento no siempre es suficiente. ¿Te gustaría compartir más sobre los entresijos de esta medida de seguridad?
La biometría física, como la huella dactilar y el reconocimiento facial, puede resultar muy cómoda para el usuario legítimo, haciendo su experiencia rápida y agradable. Sin embargo, en estos casos, la aplicación siempre te dará la opción de iniciar sesión con un nombre de usuario y una contraseña, lo que hace que este método de autenticación resulte inútil en manos de un defraudador.
La biometría del comportamiento, como la velocidad de deslizamiento y la presión del dedo, puede aportar grandes conocimientos y ayudar a crear un perfil de usuario único, pero es insuficiente por sí sola. Si el usuario se mueve deprisa y tiene las palmas sudorosas, o tiene un corte en la yema de un dedo, todos estos factores pueden provocar ocasionalmente una ligera discrepancia y, por lo tanto, no es prudente basarse únicamente en ello como medida de seguridad. La biometría del comportamiento es una parte integral de la solución de Paygilant, pero funciona de forma holística junto con otros 5 conjuntos de inteligencia, ofreciendo una visión completa del usuario y del dispositivo sin depender exclusivamente de un solo parámetro.
¿Qué métodos de fraude crees que son los más destacados hoy en día?
El fraude de cuentas nuevas y las apropiaciones de cuentas se encuentran entre los más destacados. A diferencia de un banco tradicional, que utiliza la información histórica y existente del perfil de comportamiento de sus clientes para predecir el fraude, los bancos Neo/Challenger y las fintech son canales nuevos. Por ejemplo, cuando un nuevo usuario descarga la app del banco Neo y abre una nueva cuenta de forma digital, no existe ningún historial ni perfil. Sin embargo, el banco necesita decidir si el usuario es un cliente legítimo o un defraudador. Además, la ingeniería social sigue siendo una forma muy eficaz de obtener credenciales e identidades robadas para cometer la apropiación de cuentas. Para los defraudadores es mucho más fácil ocultar su operación usando teléfonos móviles o ejecutando apps desde emuladores. También gestionamos otros casos de fraude, como el fraude entre bancos, el fraude de transacciones con tarjetas robadas y más.
¿Te gustaría compartir algunas de las mejores prácticas que las empresas deberían adoptar para prevenir el fraude y otras ciberamenazas?
Las empresas deberían mapear continuamente sus riesgos y aplicar controles de seguridad y antifraude en consecuencia. Especialmente las fintech, los bancos digitales, los monederos electrónicos y similares, que son más susceptibles al fraude y podrían pagar un precio más alto en caso de incidente. Las empresas deberían implementar soluciones antifraude avanzadas, además de sus métodos de autenticación, para reducir el riesgo sin comprometer la experiencia de sus usuarios.
Hablando de los usuarios individuales, ¿en qué medidas de seguridad crees que todo el mundo debería invertir?
Ante todo, nunca compartas tus contraseñas y asegúrate de que cualquier mensaje que recibas proceda de una fuente legítima. Siempre puedes preguntar a tu banco o servicio de pago si el correo electrónico que has recibido o la persona que te ha llamado es auténtica. La ingeniería social es uno de los tipos de ataque más comunes, así que nunca tengas miedo de cuestionar la fuente.
Y por último, ¿qué le espera a Paygilant?
Paygilant está creciendo al ganarse la confianza de más fintech a nivel mundial. Seguimos innovando y mejorando nuestros productos para garantizar el máximo nivel de servicio a los clientes, y buscamos ayudar a más empresas y protegerlas frente a las amenazas cada vez mayores que están llamando a sus puertas.