¿Qué es exactamente el robo de identidad digital? Y cómo puede combatirlo el sector financiero

El robo de identidad digital ha sido una amenaza desde la aparición de Internet, pero se disparó hasta alcanzar proporciones epidémicas durante la pandemia. De hecho, el número de casos se duplicó entre 2019 y 2020, afectando aproximadamente a 1,4 millones de personas.

Por eso es más importante que nunca contar con una protección adecuada contra el robo de identidad.

El fraude de identidad digital sigue siendo frecuente hoy en día y sigue cobrándose un precio considerable entre quienes caen víctimas de él. Las entidades financieras pueden enfrentarse a gastos legales y de recuperación catastróficos.

Las empresas sufren daños en su reputación y la pérdida de ingresos que ello conlleva. Mientras tanto, las repercusiones que sufren los consumidores pueden ser debilitantes.

Las instituciones financieras pueden verse profundamente afectadas por el fraude de identidad en línea, pero también están en una posición única para liderar la lucha contra él. En este artículo, nos adentraremos en el fraude de identidad en línea, sus principales manifestaciones y las estrategias de prevención más actuales.

La suplantación de identidad digital

Definido oficialmente por el Departamento de Justicia como «todo tipo de delito en el que alguien obtiene y utiliza ilícitamente los datos personales de otra persona de alguna forma que implica fraude o engaño, normalmente para obtener un beneficio económico», el robo de identidad digital suele adoptar una de estas formas:

• Robo financiero: El fraude financiero consiste en utilizar la información personal identificable (IPI) de una persona -como sus extractos bancarios, su número de la seguridad social y su fecha de nacimiento- para abrir cuentas, realizar compras, etc.
• Robo de identidad médica: El robo de identidad médica se refiere al robo de los datos sensibles de una persona para recibir ayuda médica, adquirir medicamentos recetados o un dispositivo médico, y/o presentar reclamaciones al seguro para su reembolso.
• Robo de identidad sintética: Caracterizado actualmente como el tipo más ubicuo de fraude de identidad digital, el robo de identidad sintética indica casos en los que el SSN robado se utiliza con una identidad falsa para obtener un préstamo, abrir una cuenta falsa o solicitar prestaciones gubernamentales.
• Suplantación de identidad: La suplantación de identidad profunda utiliza IA/ML para representar la «semejanza» de un individuo, principalmente en voz y apariencia, para eludir la autenticación biométrica, extorsionar dinero y cometer otras actividades fraudulentas.
• Robo de identidad de menores: Menos común (pero no menos siniestro) es el robo de identidad de menores, en el que la IPI de un niño se utiliza para obtener una tarjeta de crédito, empleo o prestaciones.

Los ciberdelincuentes utilizan diversos métodos básicos y sofisticados para hacerse con información personal. Entre las tácticas más comunes se encuentran el pirateo informático, las estafas de phishing, el malware, el spyware, la grabación de pulsaciones de teclas, el robo de SIM, la ingeniería social, los pretextos y lo que se conoce como «relleno de credenciales» (o acumulación de nombres de usuario y contraseñas durante las violaciones de datos).

El impacto del robo de identidad digital

Los efectos reputacionales y financieros del robo de identidad digital en las instituciones financieras pueden ser devastadores. Datos recientes de LexisNexis muestran que los incidentes fraudulentos cuestan a los servicios financieros 4,23 dólares por cada dólar perdido:

• Sanciones y multas
• Gastos jurídicos
• Perturbaciones empresariales

Otras empresas -líneas aéreas, empresas de transferencia de dinero, comercio electrónico- también se han visto muy afectadas, con pérdidas acumuladas estimadas en 200.000 millones de dólares entre 2020 y 2024.

Para los particulares, las repercusiones de la suplantación de identidad en línea pueden ser devastadoras desde el punto de vista emocional y económico. Recuperar su identidad puede llevar varios meses, sin contar el daño a su situación crediticia.

Papel de las entidades financieras en la lucha contra la usurpación de identidad digital

Prevenir la usurpación de identidad no es sólo un imperativo moral para las entidades financieras; es una obligación legal. Según la Ley de Transacciones Crediticias Justas y Precisas (FACT), las instituciones financieras deben disponer de un programa explícito para detectar, frustrar y mitigar el fraude de identidad.

Al mismo tiempo, las instituciones financieras pueden aprovechar las medidas existentes, mejoradas y emergentes para combatir la usurpación de identidad digital, en concreto mediante lo siguiente

Proteger los datos de los clientes

Desde la información personal hasta la información sobre cuentas bancarias y tarjetas de crédito, las entidades financieras poseen una gran cantidad de datos confidenciales de sus clientes. Y están obligadas a salvaguardar todo ello mediante la seguridad de los datos financieros, una obligación que se ha vuelto cada vez más crucial (y vulnerable) a medida que los datos se han trasladado al almacenamiento en la nube y han aumentado las filtraciones de datos.

Proteger esta información también es crucial para el cumplimiento de la normativa y la gestión de riesgos. Esto puede lograrse mediante herramientas comunes a la ciberseguridad en las finanzas, como:

• Cifrado de datos
• Almacenamiento seguro y enmascaramiento de datos
• Protección antivirus

Implantación de protocolos de seguridad sólidos

La protección de la identidad de un cliente comienza incluso antes de que se abra una cuenta. Protocolos como el de «conozca a su cliente» (KYC) son legalmente obligatorios en la lucha contra la usurpación de identidad, el blanqueo de dinero y otras formas de fraude financiero. También se emplea para impedir que los suplantadores abran cuentas fraudulentas.

Además, las instituciones financieras pueden perfeccionar protocolos existentes como:

• Autenticación de dos factores
• Encriptación SSL (Secure Socket Layer)
• Sensibilización y formación de los empleados en materia de seguridad

Vigilancia de actividades sospechosas

En virtud de la Ley de Secreto Bancario (BSA), las instituciones financieras son responsables de llevar a cabo una supervisión continua para detectar y notificar actividades sospechosas a la Red para la Represión de Delitos Financieros (FinCEN).

Con el uso de programas informáticos cada vez más avanzados, los bancos pueden señalar casi cualquier actividad que se salga de lo normal, como:

• Transacciones inusuales
• Depósitos mixtos
• Transferencias repetitivas

Las instituciones financieras pueden detectar y detener el robo de identidad detectando y notificando las desviaciones antes de que se convierta en catastrófico.

Prestar apoyo y asistencia a las víctimas de usurpación de identidad

Muchos bancos, compañías de tarjetas de crédito y otras instituciones financieras tienen programas de protección para ayudar a las víctimas de robos de identidad a recuperar el dinero de las compras fraudulentas. El personal también puede recibir formación específica para ayudar a los clientes a gestionar las consecuencias emocionales del fraude de identidad en línea y recuperar las identidades robadas, lo que en última instancia puede impulsar la retención de clientes.

Tecnologías emergentes en la prevención del fraude

La proliferación del robo de identidad digital tiene un lado positivo: No dejan de surgir tecnologías de seguridad innovadoras.

Además de la detección de vida útil, dos de las tecnologías más prometedoras son:

• Análisis de riesgos basados en IA/ML: Como ya se ha mencionado, la inteligencia artificial y el aprendizaje automático pueden utilizarse para cometer fraude, pero también para combatirlo. Equipada con el poder de evaluar enormes conjuntos de datos en tiempo real a través de múltiples dispositivos y transacciones, la IA puede crear modelos predictivos y detectar patrones -y anomalías- que de otro modo podrían no ser perceptibles.
• Verificación de documentos: El aumento de los documentos fraudulentos y el auge de los servicios financieros digitales han intensificado la necesidad de una verificación segura de la identificación en línea, y de lo que se utiliza para garantizar que los consumidores son quienes dicen ser. La tecnología basada en IA, como BlinkID de Microblink, puede capturar y exrtactar datos de documentos de identidad de forma segura, rápida y precisa. Mientras que una tecnología como BlinkID Verify puede realizar comprobaciones avanzadas de fraude..

Aplicar medidas eficaces de prevención del fraude

El fraude de identidad digital se produce aproximadamente cada 22 segundos, causando estragos en la vida de los consumidores, las empresas con las que hacen negocios y las instituciones financieras que los representan. La selección de las medidas de prevención del fraude más adecuadas para usted depende de la naturaleza de su empresa, de su tamaño y de los ajustes que deba hacer para mantenerse a la vanguardia.

Obtenga más información sobre la protección frente al robo de identidad digital -ysobre cómo la tecnología de Microblink mejora la seguridad- antes deprobar nuestra demostración.