Account Takeover

O account takeover não se trata somente do roubo de uma conta para realização de uma compra on-line ou transferências e contratação de serviços como empréstimos bancários. A ideia do cibercriminoso é realmente se apoderar daquela conta, trocando a senha e se apropriando daquela identidade digital assim que consegue a invasão. Trata-se de algo tão valioso a ponto de contas roubadas serem negociadas na deep web.

São várias as maneiras com as quais os fraudadores tentam assumir o controle das contas, desde as técnicas mais simples, como engenharia social, uso de dados vazados e teste de senhas, até mais sofisticadas, como ataques de força bruta e SIM Swap. Bastante frequentes em diversas cidades do Brasil, o furto e roubo de celulares é outra forma de ATO, já que, com o aparelho em mãos, muitas vezes os criminosos tentam acessar contas bancárias, o WhatsApp ou outros apps da vítima.

O login evidentemente é um momento muito suscetível ao ATO, mas outras etapas da jornada do usuário final, como troca de dispositivo, alteração cadastral e reset de senha, podem ser sinais de ATO e demandam estratégias e fluxos específicos de áreas de prevenção à fraude de empresas dos mais diversos segmentos - além do desafio de diferenciar o fraudador de um usuário legítimo que de fato passou por uma destas etapas tão corriqueiras numa sociedade cada vez mais digitalizada.

Os riscos vão muito além dos prejuízos financeiros que a instituição sofre quando um fraudador invade a conta de um cliente legítimo e consegue transacionar. Danos de longo prazo à reputação e à imagem da marca também são uma consequência do golpe (e em alguns casos custam mais caro para a empresa do que a fraude). E há também riscos judiciais relacionados a não proteção dos dados do usuário ou a pagamentos de indenizações. Casos de vítimas que ganham na Justiça o direito de reaver o prejuízo quando têm a sua conta roubada por um fraudador vêm se tornando recorrentes, especialmente no segmento bancário.

A melhor maneira é contar com as soluções da Serasa Experian – afinal, a gente sabe quem é quem! Com a inteligência de dispositivos, coletamos variáveis que ajudam não só a detectar fraudes, como também a reidentificar que o dispositivo corresponde a um usuário conhecido, melhorando a experiência na jornada. Novas camadas - como MFA e as melhores soluções de biometria facial do mercado - são acionadas quando há um alerta de risco no device, sempre de acordo com a melhor estratégia e modelo do seu negócio.