La frode tramite nuovi account è una delle forme di frode più difficili da individuare perché, inizialmente, non sempre appare come tale. Colpisce il flusso di attivazione utilizzando identità rubate o sintetiche e campagne automatizzate di registrazione che mettono alla prova i sistemi di verifica fino a individuare una vulnerabilità. Di seguito vedremo come funziona la frode tramite nuovi account, in che cosa si differenzia dalle minacce correlate come la compromissione degli account e l'uso improprio delle promozioni e come implementare misure preventive senza ostacolare gli utenti legittimi.

Punti salienti

• La frode tramite nuovi account utilizza segnali di identità rubati, sintetici o falsificati per creare account apparentemente legittimi abbastanza a lungo da sfruttare la tua piattaforma.

• Un rilevamento efficace dipende dalla combinazione di segnali provenienti dall'analisi dei dispositivi, dall'analisi comportamentale, dall'arricchimento dei dati identificativi e dal rilevamento delle anomalie.

• La prevenzione funziona meglio quando viene applicata progressivamente durante l'attivazione, quando i controlli sono proporzionati al rischio e quando gli account vengono monitorati continuamente dopo la creazione.

Che cos'è la frode tramite nuovi account

La frode tramite nuovi account si verifica quando qualcuno crea un account utilizzando segnali di identità rubati, sintetici o falsificati per ottenere accesso a qualcosa di valore e poi scompare. Queste tattiche possono talvolta aggirare i sistemi di verifica dell'identità dei clienti, esponendo le attività ad attacchi. L'obiettivo può essere un bonus di benvenuto, una linea di credito, una prova gratuita associata a un metodo di pagamento oppure la possibilità di trasferire denaro tramite la piattaforma.

Come funziona la frode tramite nuovi account

La frode tramite nuovi account può seguire diversi schemi ricorrenti. Ciascuno è progettato per creare una presenza apparentemente legittima sulla piattaforma prima che l'autore della frode ne tragga vantaggio

Ecco le tipologie più comuni di frode tramite nuovi account:

• Frode tramite identità sintetiche: l'autore della frode costruisce un profilo utilizzando un numero di identificazione fiscale reale associato a un nome e a una data di nascita falsificati, costruendo gradualmente credibilità prima di trarre vantaggio dall'account.

• Frode tramite identità rubate: le credenziali di una persona reale vengono ottenute tramite una violazione dei dati o un mercato di credenziali. Un account viene aperto senza che la persona ne sia a conoscenza, viene estratto valore e la vittima lo scopre solo quando riceve una richiesta di pagamento o il proprio punteggio creditizio diminuisce.

• Account utilizzati come prestanome finanziari: alcune persone reali vengono reclutate con falsi pretesti per aprire account che ricevono e trasferiscono fondi illeciti. Questo nasconde il flusso di denaro degli autori della frode.

• Registrazioni tramite bot: campagne automatizzate possono testare migliaia di credenziali all'interno del flusso di attivazione, cercando combinazioni che consentano il passaggio di account fraudolenti. Un improvviso aumento delle registrazioni non riuscite precede spesso un'ondata di registrazioni riuscite.

Come la frode tramite nuovi account si collega alla compromissione degli account e ad altre minacce

La frode tramite nuovi account è distinta dalla compromissione degli account e da altre minacce, e ogni tipologia di frode richiede misure di difesa specifiche. Di seguito analizziamo altri rischi di frode legati agli account di cui è importante essere consapevoli.

• Presa di controllo degli account: questo metodo prende di mira account esistenti ottenendo credenziali tramite phishing, attacchi basati sul riutilizzo di credenziali o mercati fraudolenti.

• Attacco tramite riutilizzo di credenziali: questa frode consiste nel test automatizzato di combinazioni di nomi utente e password ottenute da violazioni di dati non correlate sulla pagina di accesso della piattaforma. Gli account compromessi possono essere utilizzati come base per la creazione di identità sintetiche.

• Uso improprio delle prove gratuite e delle promozioni: consiste nella creazione di più account per ottenere ripetutamente un bonus di benvenuto. L'autore della frode può utilizzare identità reali e distinte.

• Frode tramite storno: la frode tramite storno si verifica quando un cliente legittimo contesta un addebito che ha effettivamente autorizzato.

Queste minacce fraudolente operano spesso insieme alla frode tramite nuovi account per massimizzare i guadagni illeciti.

Indicatori di rischio delle frodi tramite nuovi account

Per identificare la frode tramite nuovi account è necessario analizzare un insieme di segnali. Gli indicatori di rischio riportati di seguito sono organizzati in base al punto dell'infrastruttura in cui possono essere rilevati.

A livello di dispositivo e di rete

• Discrepanza dell'indirizzo IP: la posizione indicata non corrisponde all'indirizzo IP (Internet Protocol) oppure la connessione passa attraverso una rete privata virtuale (VPN), un proxy o un data center.

• Riutilizzo dell'impronta del dispositivo: la stessa impronta compare in più creazioni di account recenti.

• Indicatori di automazione: le impostazioni del browser o del dispositivo suggeriscono l'uso di script, ad esempio, risoluzione dello schermo incoerenti, API (Application Programming Interface) del browser mancanti o fuso orario non corrispondenti.

• Velocità di registrazione: elevati volumi di nuovi account provenienti dallo stesso dispositivo o intervallo IP in un breve lasso di tempo.

A livello di identità

• Indirizzo email temporaneo: l'indirizzo è stato creato poche ore prima della registrazione o appartiene a un dominio noto per fornire email usa e getta.

• Incoerenze nell'identità: nome, indirizzo e data di nascita non corrispondono in modo coerente alle fonti di dati esterne.

• Anomalie relative all'indirizzo: l'indirizzo fornito è un servizio di inoltro della corrispondenza, un indirizzo inabitato oppure a una località associata in passato ad attività fraudolente.

A livello comportamentale

• Compilazione dei moduli quasi istantanea: i campi vengono compilati più velocemente di quanto una persona possa digitare, senza esitazioni o correzioni.

• Assenza di una sessione di navigazione organica: la registrazione proviene da un percorso di segnalazione insolito, senza alcun comportamento di navigazione precedente.

• Azione immediata ad alto valore: l'account cerca di aggiungere un metodo di pagamento o di avviare un trasferimento prima di qualsiasi normale attività preliminare.

A livello aggregato

• Velocità di creazione: si registra un improvviso aumento di nuovi account creati da una specifica area geografica o da un gruppo di dispositivi.

• Modello di "fallimento seguito da successo" accentuato: un alto tasso di fallimenti nella verifica dell'identità è seguito da lievi variazioni e nuovi tentativi.

Come individuare le frodi relative ai nuovi account

L'individuazione delle frodi relative ai nuovi account funziona al meglio quando si combinano diversi segnali. Queste tecniche possono migliorare il rilevamento.

• Intelligenza dei dispositivi: l'impronta del dispositivo cattura la combinazione di browser, hardware, sistema operativo e attributi di rete che rendono unico un dispositivo. La maggior parte degli attacchi automatizzati è rilevabile.

• Analisi comportamentale: gli utenti reali interagiscono con i moduli in modo diverso dai bot. Segnali quali la tempistica dei tasti premuti, i modelli di movimento del mouse e l'eventuale utilizzo del copia-incolla in un campo sono difficili da simulare su larga scala.

• Arricchimento dell'identità: la convalida dei dati di identità inviati rispetto a segnali esterni aiuta a valutare se una combinazione di segnali corrisponde a una persona reale.

• Rilevamento delle anomalie: una registrazione che sembra al limite della legittimità potrebbe rivelarsi chiaramente fraudolenta nel contesto di un'ondata di registrazioni simili. Il monitoraggio in tempo reale dei picchi di volume, dei cluster geografici e delle anomalie relative alle coorti di dispositivi può individuare le campagne fraudolente.

• Valutazione del rischio: invece di adottare una decisione binaria di approvazione o rifiuto durante la registrazione, un punteggio di rischio consente di indirizzare gli account verso flussi differenti.

Come prevenire la frode tramite nuovi account senza ostacolare le registrazioni legittime

L'obiettivo è rendere la frode sufficientemente costosa da spingere gli autori degli attacchi a rivolgersi altrove. Ecco come prevenire la frode tramite nuovi account senza penalizzare gli utenti reali:

• Limitazione di frequenza e difese contro i bot: i CAPTCHA, i sistemi invisibili di rilevamento dei bot e i limiti al numero di registrazioni per indirizzo IP e dispositivo possono bloccare gli attacchi automatizzati prima che raccolgano informazioni utili sui sistemi di verifica utilizzati.

• Controlli progressivi basati sul rischio: il livello di verifica deve essere calibrato in base al punteggio di rischio. Una registrazione a basso rischio proveniente da un dispositivo noto e da un profilo identitario coerente può essere approvata direttamente, mentre una registrazione ad alto rischio è indirizzata verso la verifica del numero di telefono oppure il caricamento di documenti.

• Verifiche aggiuntive: le attività iniziali dell'account devono attivare controlli aggiuntivi dell'identità. Un account che supera l'attivazione iniziale ma tenta immediatamente di aggiungere tre metodi di pagamento e avviare un prelievo dovrebbe probabilmente ricevere una richiesta di verifica.

• Monitoraggio dopo la creazione: la frode non si manifesta sempre immediatamente. Monitora i nuovi account per individuare modelli comportamentali correlati a frodi, come specifiche sequenze di azioni, tempistiche insolite delle sessioni e modifiche immediate del profilo

In che modo Stripe Radar può essere d'aiuto

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di IA addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo costantemente la tua attività da sistemi di frode in continua evoluzione.

Stripe offre anche Radar for Fraud Teams, che consente agli utenti di aggiungere regole personalizzate per affrontare scenari di frode specifici per le loro attività e di accedere a informazioni avanzate sulle frodi.

Radar può aiutare la tua attività a:

• Prevenire le perdite dovute a frodi: Stripe elabora oltre 1.000 miliardi di USD di pagamenti all'anno. Questa portata consente a Radar di individuare e prevenire con precisione le frodi, consentendoti di risparmiare denaro.

• Aumentare i ricavi: i modelli IA di Radar sono addestrati su dati reali relativi a contestazioni, informazioni sui clienti, dati di navigazione e altro. Ciò consente a Radar di identificare le transazioni rischiose e ridurre i falsi positivi, aumentando i tuoi ricavi.

• Risparmiare tempo: Radar è integrato in Stripe e non richiede alcuna riga di codice per essere configurato. Puoi anche monitorare le tue prestazioni antifrode, scrivere regole e altro in un'unica piattaforma, aumentando l'efficienza.

Scopri di più su Stripe Radar, oppure inizia oggi stesso.