Habida cuenta de que el volumen de transacciones en línea sigue aumentando en cada sector, las empresas de todo el mundo están cada vez más preocupadas por el riesgo de fraude por pagos automáticos autorizados (APP), que supuso el 75 % de todo el fraude de la banca digital durante el primer semestre de 2022. Este tipo de fraude puede tener consecuencias graves para las empresas y sus clientes, ya que puede dañar las finanzas de un cliente y perjudicar la reputación de una empresa y la confianza de un cliente.

Puesto que las tácticas de los estafadores evolucionan constantemente, las empresas buscan estrategias efectivas para mitigar los riesgos de fraude por APP y proteger la información financiera de sus clientes. Esto no solo implica implantar medidas de seguridad integrales, sino también educar a los clientes sobre cómo evitar convertirse en víctimas de fraude.

Abordaremos qué es el fraude por APP, las diferentes formas en que se plantea y las estrategias que tu empresa puede aplicar para bloquear a los estafadores.

¿De qué trata este artículo?

• ¿Qué es el fraude por APP?
  
• Ejemplos de fraude por APP
  
• ¿Cómo pueden las empresas proteger a sus clientes del fraude por APP?
  
• ¿Cómo pueden protegerse los clientes del fraude por APP?
  
• Detección y prevención del fraude con Stripe Radar
  

¿Qué es el fraude por APP?

El fraude por APP es un tipo de estafa en la que los delincuentes engañan a personas o empresas para que envíen dinero a una cuenta fraudulenta. Los estafadores pueden utilizar varios métodos para ganarse la confianza de sus víctimas, como hacerse pasar por una empresa o persona legítima, o bien utilizar tácticas de ingeniería social para persuadir a una víctima de que transfiera dinero.

A diferencia de otros tipos de fraude, la víctima autoriza voluntariamente la transferencia de fondos, a menudo a través de la banca en línea o por teléfono. Esto hace que sea más difícil recuperar el dinero y puede ocasionar pérdidas financieras graves a las víctimas.

El fraude por APP es un problema cada vez más grave, y muchos bancos e instituciones financieras están implantando medidas para tratar de prevenirlo. Sin embargo, los particulares y las empresas deben permanecer atentos y tomar medidas para protegerse de las estafas, como verificar la identidad de la persona o empresa a la que transfieren dinero y utilizar métodos de pago seguros.

Ejemplos de fraude por APP

El fraude por APP no se materializa de una única manera; los estafadores utilizan diferentes tácticas y estrategias comunes:

• Estafas de suplantación de identidad
  Haciéndose pasar por una empresa o persona legítima, los delincuentes solicitan que se transfiera dinero a una cuenta fraudulenta. Por ejemplo, un estafador puede hacerse pasar por un empleado bancario y llamar a un cliente para solicitar un pago para solucionar un supuesto problema con su cuenta.

• Fraude con facturas
  Los actores fraudulentos envían facturas falsas a empresas o particulares solicitando el pago de bienes o servicios que nunca se proporcionaron. Por ejemplo, una empresa puede recibir una factura por un servicio que nunca pidió ni recibió, y los estafadores solicitan que se efectúe el pago a una cuenta fraudulenta.

• Estafas de inversiones
  Los estafadores prometen altos rendimientos de las inversiones y solicitan que el dinero se transfiera a una cuenta fraudulenta. Un ejemplo de la vida real es la estafa de OneCoin, que atrajo a los inversores a un esquema Ponzi prometiendo altos rendimientos de inversiones en criptomonedas.

• Estafas románticas
  Los sitios web de citas en línea se utilizan para entablar relaciones con personas y luego solicitar que se transfiera dinero a una cuenta fraudulenta. Un ejemplo típico es la estafa del príncipe nigeriano, en la que los estafadores se hacen pasar por personas adineradas y solicitan dinero por diversos motivos.

• Fraude del CEO
  Haciéndose pasar por un CEO o un alto cargo de una empresa, los estafadores solicitan que se transfiera dinero a una cuenta fraudulenta. Por ejemplo, un estafador puede hacerse pasar por un CEO y enviar un correo electrónico solicitando que se realice un pago urgente a un supuesto proveedor.

• Estafas de soporte técnico
  Los estafadores se hacen pasar por personal de soporte técnico y solicitan un pago para solucionar un problema informático que no existe. Por ejemplo, una víctima puede recibir un mensaje emergente en su ordenador advirtiéndole de un virus y solicitando un pago para eliminarlo, que lo remite a un sitio web fraudulento donde se le pide que introduzca su información de pago.

¿Cómo las empresas pueden proteger a sus clientes del fraude por APP?

Las empresas tienen la obligación de implantar medidas de seguridad efectivas para proteger a sus clientes del fraude por APP. Esto incluye educar a los clientes sobre los riesgos de fraude y cómo evitar convertirse en víctimas, así como usar software de detección y prevención de fraude y hardware de pago para identificar y bloquear transacciones sospechosas.

Las empresas pueden recurrir a varias prácticas para proteger a sus clientes del fraude por APP:

• Educar a los clientes
  Las empresas deben educar a sus clientes sobre los riesgos del fraude por APP y cómo evitar convertirse en víctimas. Para ello, deben proporcionar información sobre los tipos comunes de estafas y cómo identificarlas. Ser vulnerable al fraude inherente a su tipo de negocio no necesariamente empaña la reputación de una marca, pero hay que esforzarse más para cultivar y mantener la confianza de los clientes. La comunicación proactiva con los clientes sobre cómo detectar el fraude y protegerse frente a él es una buena forma de convertir una responsabilidad en una oportunidad para generar confianza.

• Verificar las solicitudes
  Las empresas deben verificar cualquier solicitud de pago, especialmente aquellas que son inesperadas o cuya fuente es desconocida. Esta verificación se puede realizar con llamadas telefónicas, correos electrónicos u otros métodos de comunicación.

• Utilizar métodos de pago seguros
  Además de proteger las transacciones de los clientes, las empresas deben utilizar métodos de pago seguros, como pagos con tarjeta o transferencias bancarias que requieran autenticación en dos pasos, al realizar transacciones en nombre de la empresa.

• Supervisar las cuentas
  Las empresas deben supervisar las cuentas de los clientes para detectar cualquier actividad sospechosa y avisar a los clientes de inmediato si se detectan transacciones no autorizadas.

• Implantar medidas de prevención de fraude
  Las empresas pueden implantar medidas de prevención de fraude, como límites de transacciones, filtros antiphishing y software de detección de fraude, para ayudar a prevenir el fraude por APP.

• Notificar incidencias
  Las empresas deben notificar cualquier incidencia de fraude por APP a las autoridades pertinentes, como la policía o las autoridades reguladoras del ámbito financiero, para ayudar a prevenir estafas similares en el futuro.

¿Cómo los propios clientes pueden protegerse del fraude por APP?

Si bien las empresas tienen la responsabilidad de proteger la información financiera de sus clientes, los clientes también tienen la obligación de tomar sus propias medidas para prevenir el fraude por APP. Si están atentos y protegen su información personal y financiera, los clientes pueden reducir el riesgo de ser víctimas de estafas.

Estas son algunas formas en que los clientes pueden protegerse contra el fraude por APP:

• Verificar las solicitudes
  Al igual que las empresas, los clientes deben verificar cualquier solicitud de pago, especialmente si son inesperadas o proceden de una fuente desconocida. Nunca deben precipitarse a transferir dinero sin verificar primero la autenticidad de la solicitud.

• Utilizar métodos de pago seguros
  Los clientes deben utilizar métodos de pago seguros, como pagos con tarjeta o transferencias bancarias que requieran autenticación en dos pasos. También deben evitar el uso de efectivo o de servicios de transferencia de dinero que ofrezcan una protección limitada contra el fraude. Dada la naturaleza dinámica del fraude en los pagos y el uso generalizado de las transacciones electrónicas, los clientes deben hacer preguntas sobre la seguridad a cualquier empresa o institución financiera que solicite fondos.

• Desconfiar de las estafas de phishing
  Los clientes deben estar al tanto de las estafas de phishing, en las que los estafadores se hacen pasar por empresas o personas legítimas para engañar a las personas para que proporcionen información personal o financiera. No deben hacer clic en enlaces ni descargar archivos adjuntos de correos electrónicos, mensajes de texto o mensajes sospechosos.

• Proteger los datos personales
  Los clientes deben proteger sus datos personales y financieros, como las credenciales de inicio de sesión, los datos de la tarjeta de pago y los números del Seguro Social, mediante el uso de contraseñas seguras, la activación de la autenticación en dos pasos y no compartir su información con nadie en quien no confíen.

• Mantener actualizado el software
  Los clientes deben mantener su software y dispositivos actualizados con los parches de seguridad y el software antivirus más recientes para protegerse contra el malware y otras amenazas cibernéticas.

Al adoptar estas medidas para proteger su información financiera, los clientes pueden reducir el riesgo de convertirse en víctimas de fraude por APP. También es importante que los clientes informen de cualquier actividad sospechosa a su banco o institución financiera lo antes posible, ya que esto puede ayudar a prevenir más pérdidas y a proteger a otras víctimas potenciales.

Detección y prevención del fraude con Stripe Radar

Las herramientas de detección y prevención de fraude como Radar, que está integrado en el conjunto de soluciones de pago en línea y en persona de Stripe, junto con el hardware de pago protegido contra el fraude, como Stripe Terminal, pueden ayudar eficazmente a las empresas a protegerse a sí mismas y a sus clientes del fraude por APP con:

• Supervisión de las transacciones en tiempo real
  Radar puede supervisar las transacciones de una empresa en tiempo real para detectar cualquier actividad sospechosa, como patrones de transacciones inusuales o transacciones de alto riesgo. Se trata de un mecanismo importante para ayudar a las empresas a identificar posibles fraudes y tomar medidas antes de que ocurra cualquier daño financiero.

• Análisis de comportamientos
  Stripe recopila análisis de comportamientos relacionados con los pagos de los clientes, que pueden ser útiles para identificar anomalías en el comportamiento de los clientes. Estas anomalías podrían englobar una actividad de inicio de sesión inusual o solicitudes de pago desde nuevos dispositivos o ubicaciones. Estos datos pueden ayudar a las empresas a identificar a posibles estafadores y a bloquear transacciones sospechosas.

• Autenticación en dos pasos
  El hardware de pago, como los lectores de tarjetas seguros o los escáneres biométricos, puede proporcionar una capa adicional de seguridad al exigir a los clientes que proporcionen dos formas de autenticación, como una contraseña y una huella dactilar, antes de autorizar una transacción. Puedes obtener más información aquí sobre los tres tipos de autenticación en dos pasos disponibles con Stripe.

• Cifrado de datos
  El hardware y el software de pago pueden utilizar el cifrado punto a punto (P2PE) y el cifrado de extremo a extremo (E2EE) para proteger la información confidencial de los clientes, como los datos de las tarjetas de pago, para que los estafadores no la intercepten. Terminal utiliza E2EE de forma predeterminada, además de la tokenización, que proporciona a las empresas una protección increíblemente sólida contra los estafadores.

• Detección de fraude basada en IA
  La detección avanzada de fraude, como Radar, utiliza el machine learning y algoritmos de inteligencia artificial para identificar patrones en grandes volúmenes de datos y detectar actividades potencialmente fraudulentas en tiempo real.

Si bien las empresas y los clientes tienen diferentes funciones y responsabilidades cuando se trata de prevenir el fraude por APP, trabajar juntos es importante para prevenir el fraude de forma eficaz. Al mantenerse informados sobre las amenazas nuevas y emergentes y tomar medidas proactivas para protegerse contra el fraude, las empresas y los clientes pueden reducir su vulnerabilidad.