O que é exatamente o roubo de identidade digital? E como o setor financeiro pode combatê-lo

O roubo de identidade digital tem sido uma ameaça desde o advento da Internet, mas disparou para proporções epidêmicas durante a pandemia. De fato, o número de casos dobrou entre 2019 e 2020, afetando aproximadamente 1,4 milhão de pessoas.

É por isso que é mais importante do que nunca ter uma proteção adequada contra roubo de identidade.

A fraude de identidade digital continua a prevalecer nos dias de hoje e continua a ter um custo substancial para aqueles que são vítimas dela. As instituições financeiras podem enfrentar taxas de recuperação e despesas legais catastróficas.

As empresas sofrem com a reputação prejudicada e com a perda de receita que isso acarreta. Enquanto isso, as repercussões que os consumidores sofrem podem ser debilitantes.

As instituições financeiras podem ser profundamente afetadas pela fraude de identidade on-line, mas também estão em uma posição única para liderar a luta contra ela. Neste artigo, vamos nos aprofundar na fraude de identidade on-line, em suas principais manifestações e nas estratégias de prevenção mais atualizadas.

Desvendando o roubo de identidade digital

Oficialmente definido pelo Departamento de Justiça como “todos os tipos de crime em que alguém obtém e usa indevidamente os dados pessoais de outra pessoa de alguma forma que envolva fraude ou engano, geralmente para obter ganhos econômicos”, o roubo de identidade digital geralmente assume uma dessas formas:

• Roubo financeiro: A fraude financeira envolve o uso de informações de identificação pessoal (PII) de uma pessoa, como extratos bancários, número do seguro social e data de nascimento, para abrir contas, fazer compras e muito mais.
• Roubo de identidade médica: O roubo de identidade médica refere-se ao roubo de dados confidenciais de uma pessoa para receber ajuda médica, adquirir medicamentos prescritos ou um dispositivo médico e/ou enviar solicitações de reembolso ao seguro.
• Roubo de identidade sintética: Atualmente caracterizado como o tipo mais onipresente de fraude de identidade digital, o roubo de identidade sintética indica casos em que o SSN roubado de uma pessoa é usado com uma identidade falsa para obter um empréstimo, abrir uma conta falsa ou solicitar benefícios do governo.
• Fraude de identidade deepfake: O roubo de identidade deepfake utiliza IA/ML para representar a “semelhança” de um indivíduo, principalmente em voz e aparência, para contornar a autenticação biométrica, extorquir dinheiro e cometer outras atividades fraudulentas.
• Roubo de identidade de crianças: Menos comum (mas não menos sinistro) é o roubo de identidade de crianças, em que as informações de identificação pessoal de uma criança são usadas para obter um cartão de crédito, emprego ou benefícios.

Os criminosos cibernéticos usam uma variedade de métodos básicos e sofisticados para obter informações pessoais. As táticas mais comuns incluem hacking direto, golpes de phishing, malware, spyware, gravação de teclas, SIM jacking, engenharia social, pretexto e o que é conhecido como credential stuffing (ou coleta de nomes de usuário e senhas durante violações de dados).

O impacto do roubo de identidade digital

Os efeitos financeiros e de reputação do roubo de identidade digital nas instituições financeiras podem ser devastadores. Dados recentes apresentados pela LexisNexis mostram que incidentes fraudulentos custam aos serviços financeiros US$ 4,23 para cada dólar perdido – custos que se devem principalmente a:

• Penalidades e multas
• Despesas legais
• Interrupções nos negócios

Outras empresas – companhias aéreas, empresas de transferência de dinheiro, comércio eletrônico – também foram duramente atingidas, com perdas acumuladas estimadas em US$ 200 bilhões entre 2020 e 2024.

Para as pessoas, as repercussões da fraude de identidade on-line podem ser devastadoras do ponto de vista emocional e financeiro. A recuperação de suas identidades pode levar vários meses, sem contar os danos ao seu status de crédito.

O papel das instituições financeiras no combate ao roubo de identidade digital

Prevenir o roubo de identidade não é apenas um imperativo moral para as instituições financeiras; é uma exigência legal. De acordo com a Lei de Transações de Crédito Justas e Precisas (FACT), as instituições financeiras devem ter um programa explícito para detectar, impedir e mitigar a fraude de identidade.

Ao mesmo tempo, as instituições financeiras podem aproveitar as medidas existentes, aprimoradas e emergentes para combater o roubo de identidade digital, principalmente por meio do seguinte:

Proteção dos dados dos clientes

De PII a informações de contas bancárias e detalhes de cartões de crédito, as instituições financeiras mantêm uma grande quantidade de dados confidenciais de clientes. E elas são obrigadas a proteger todos esses dados por meio da segurança de dados financeiros – um dever que se tornou cada vez mais crucial (e vulnerável) à medida que os dados foram transferidos para o armazenamento em nuvem e as violações de dados aumentaram.

A proteção dessas informações também é fundamental para a conformidade e o gerenciamento de riscos. Isso pode ser feito por meio de ferramentas comuns à segurança cibernética em finanças, como:

• Criptografia de dados
• Armazenamento seguro e mascaramento de dados
• Proteção antivírus

Implementação de protocolos de segurança robustos

A proteção da identidade de um cliente começa antes mesmo de uma conta ser aberta. Protocolos como o conheça seu cliente (KYC) são legalmente exigidos na luta contra roubo de identidade, lavagem de dinheiro e outras formas de fraude financeira. Também são empregados para impedir que pessoas que se fazem passar por você abram contas fraudulentas.

Além disso, as instituições financeiras podem aperfeiçoar os protocolos existentes, como:

• Autenticação de dois fatores
• Criptografia SSL (Secure Socket Layer)
• Conscientização e treinamento de segurança dos funcionários

Monitoramento de atividades suspeitas

De acordo com a Lei de Sigilo Bancário (Bank Secrecy Act, BSA), as instituições financeiras são responsáveis por realizar um monitoramento contínuo para detectar e relatar atividades suspeitas à Financial Crimes Enforcement Network (FinCEN).

Com o uso de um software cada vez mais avançado, os bancos podem sinalizar praticamente qualquer atividade fora do comum, como, por exemplo:

• Transações incomuns
• Depósitos mistos
• Transferências eletrônicas repetitivas

As instituições financeiras podem detectar e impedir o roubo de identidade encontrando e relatando desvios antes que se tornem catastróficos.

Fornecer suporte e assistência às vítimas de roubo de identidade

Muitos bancos, empresas de cartão de crédito e outras instituições financeiras têm programas de proteção para ajudar as vítimas de roubo de identidade a recuperar o dinheiro de compras fraudulentas. O pessoal também pode ser treinado especificamente para ajudar os clientes a gerenciar as consequências emocionais da fraude de identidade on-line e a recuperar identidades roubadas, o que pode, em última análise, aumentar a retenção de clientes.

Tecnologias emergentes na prevenção de fraudes

A proliferação do roubo de identidade digital tem um lado positivo: Tecnologias inovadoras de segurança estão surgindo constantemente.

Além da detecção de vivacidade, duas das tecnologias mais promissoras são:

• Análises baseadas em risco com base em IA/ML: Conforme mencionado, a inteligência artificial/aprendizado de máquina pode ser usada para cometer fraudes, mas também pode ser usada para combatê-las. Equipada com o poder de avaliar enormes conjuntos de dados em tempo real em vários dispositivos e transações, a IA pode criar modelos preditivos e identificar padrões e anomalias que, de outra forma, não seriam perceptíveis.
• Verificação de documentos: O aumento de documentos fraudulentos e o crescimento dos serviços financeiros digitais intensificaram a necessidade de verificação segura da identificação on-line – e o que é usado para garantir que os consumidores sejam quem eles dizem ser. A tecnologia alimentada por IA, como Microblink’s BlinkID, pode capturar e extrair dados de documentos de identidade com segurança, rapidez e precisão. Enquanto tecnologias como a BlinkID Verify pode realizar verificações avançadas de fraude.

Implementação de medidas eficazes de prevenção de fraudes

A fraude de identidade digital ocorre aproximadamente a cada 22 segundos, causando estragos na vida dos consumidores, nas empresas com as quais eles fazem negócios e nas instituições financeiras que os representam. A seleção das medidas de prevenção contra fraudes adequadas para você depende da natureza da sua empresa, do tamanho dela e dos ajustes que você precisa fazer para se manter à frente da curva.

Leia mais sobre como seproteger contra o roubo de identidade digital e como a tecnologia do Microblinkaumenta a segurança, antes deexperimentar nossa demonstração.