A medida que el volumen de transacciones en línea continúa creciendo en todos los sectores, las empresas de todo el mundo están cada vez más preocupadas por el creciente riesgo de fraude de pagos push autorizados (APP), que representó el 75 % de todo el fraude bancario digital durante el primer semestre de 2022. Este tipo de fraude puede tener graves consecuencias para las empresas y sus clientes, como daños a las finanzas de los clientes y a la reputación y confianza en las empresas.

A medida que las tácticas de los actores fraudulentos evolucionan de manera constante, las empresas buscan estrategias efectivas para mitigar los riesgos de fraude de APP y salvaguardar la información financiera de sus clientes. Esto implica no solo implementar medidas de seguridad integrales, sino también educar a los clientes sobre cómo evitar convertirse en víctimas de fraude.

Analizaremos qué es el fraude de APP, las diferentes formas en que puede aparecer y las estrategias que tu empresa puede implementar para bloquear a los actores fraudulentos.

¿Qué contiene este artículo?

• ¿Qué es el fraude de APP?
  
• Ejemplos de fraude de APP
  
• ¿Cómo pueden las empresas proteger a sus clientes del fraude de las APP?
  
• ¿Cómo pueden los clientes protegerse contra el fraude de APP?
  
• Detección y prevención de fraudes con Stripe Radar
  

¿Qué es el fraude de APP?

El fraude de APP es un tipo de estafa en la que los delincuentes engañan a personas o empresas para que envíen dinero a una cuenta fraudulenta. Los delincuentes pueden usar varios métodos para ganarse la confianza de sus víctimas, como hacerse pasar por una empresa o persona legítima, o utilizar tácticas de ingeniería social para persuadir a la víctima de que transfiera dinero.

A diferencia de otros tipos de fraude, la víctima autoriza voluntariamente la transferencia de fondos, a menudo a través de la banca en línea o por teléfono. Esto hace que sea más difícil recuperar el dinero y puede dejar a la víctima con pérdidas financieras significativas.

El fraude de APP es un problema creciente, y muchos bancos e instituciones financieras están implementando medidas para tratar de prevenirlo. Sin embargo, las personas y las empresas deben permanecer atentas y tomar medidas para protegerse de las estafas, como verificar la identidad de la persona o empresa a la que están transfiriendo dinero y usar métodos de pago seguros.

Ejemplos de fraude de APP

El fraude de APP no se materializa de una sola manera. Existen varias tácticas y enfoques comunes que utilizan los delincuentes:

• Estafas de suplantación de identidad
  Haciéndose pasar por una empresa o persona legítima, los delincuentes solicitan que se transfiera dinero a una cuenta fraudulenta. Por ejemplo, un estafador puede hacerse pasar por un empleado del banco y llamar a un cliente para solicitar un pago y solucionar un supuesto problema con su cuenta.

• Fraude de facturas
  Los delincuentes envían facturas falsas a empresas o particulares, solicitando el pago de bienes o servicios que nunca se proporcionaron. Por ejemplo, una empresa puede recibir una factura por un servicio que nunca pidió ni recibió, y los estafadores solicitan que el pago se realice a una cuenta fraudulenta.

• Estafas de inversión
  Los estafadores prometen altos rendimientos de las inversiones y solicitan que el dinero se transfiera a una cuenta fraudulenta. Un ejemplo de la vida real es la estafa OneCoin, que atrajo a los inversores a un esquema Ponzi prometiendo altos rendimientos de las inversiones en criptomonedas.

• Estafas románticas
  Los sitios de citas en línea se utilizan para establecer relaciones con personas y luego solicitar que se transfiera dinero a una cuenta fraudulenta. Un ejemplo común de esto son las estafas nigerianas, en las que los deliencuentes se hacen pasar por personas adineradas y solicitan dinero por diversas razones.

• Fraude del CEO
  Haciéndose pasar por un CEO o un ejecutivo de alto nivel de una empresa, los delincuentes solicitan que se transfiera dinero a una cuenta fraudulenta. Por ejemplo, un estafador puede hacerse pasar por un CEO y enviar un correo electrónico solicitando que se realice un pago urgente a un supuesto proveedor.

• Estafas de soporte técnico
  Los delincuentes se hacen pasar por personal de soporte técnico y solicitan un pago para solucionar un problema informático inexistente. Por ejemplo, una víctima puede recibir un mensaje emergente en su computadora advirtiéndole de un virus y solicitando un pago para eliminarlo, lo que la lleva a un sitio web fraudulento donde se le pide que ingrese su información de pago.

¿Cómo pueden las empresas proteger a sus clientes del fraude de APP?

Las empresas tienen la obligación de implementar medidas de seguridad efectivas para proteger a sus clientes del fraude de APP. Esto incluye educar a los clientes sobre los riesgos de fraude y cómo evitar convertirse en una víctima, así como usar software de detección y prevención de fraude y hardware de pago para identificar y bloquear transacciones sospechosas.

Existen varias prácticas que las empresas pueden utilizar para proteger a sus clientes del fraude de APP:

• Educar a los clientes
  Las empresas deben educar a sus clientes sobre los riesgos del fraude de APP y cómo evitar convertirse en una víctima. Esto incluye proporcionar información sobre los tipos comunes de estafas y cómo identificarlas. Que la vulnerabilidad al fraude sea inherente al tipo de negocio no necesariamente empaña la reputación de una marca, pero sí requiere trabajo adicional para cultivar y mantener la confianza de los clientes. Comunicar de manera proactiva a los clientes cómo detectar el fraude y protegerse de él es una buena manera de convertir un pasivo en un momento generador de confianza.

• Verificar las solicitudes
  Las empresas deben verificar todas las solicitudes de pago, especialmente aquellas que sean inesperadas o provengan de una fuente desconocida. Esta verificación se puede realizar a través de llamadas telefónicas, correos electrónicos u otros métodos de comunicación.

• Utilizar métodos de pago seguros
  Además de proteger las transacciones de los clientes, las empresas deben utilizar métodos de pago seguros, como pagos con tarjeta o transferencias bancarias que requieran autenticación de dos factores, cuando realicen transacciones en nombre de la empresa.

• Supervisar las cuentas
  Las empresas deben monitorear las cuentas de los clientes para detectar cualquier actividad sospechosa y notificar a los clientes de inmediato si se detectan transacciones no autorizadas.

• Implementar medidas de prevención del fraude
  Las empresas pueden implementar medidas de prevención del fraude, como límites de transacciones, filtros antiphishing y software de detección de fraude, para ayudar a prevenir el fraude en las aplicaciones.

• Informar incidentes
  Las empresas deben informar cualquier incidente de fraude de APP a las autoridades pertinentes, como la policía o los organismos reguladores financieros, para ayudar a prevenir estafas similares en el futuro.

¿Cómo los propios clientes pueden protegerse del fraude por APP?

Si bien las empresas tienen la responsabilidad de proteger la información financiera de sus clientes, los clientes también tienen la obligación de tomar sus propias medidas para prevenir el fraude por APP. Si están atentos y protegen su información personal y financiera, los clientes pueden reducir el riesgo de ser víctimas de estafas.

Estas son algunas formas en que los clientes pueden protegerse contra el fraude por APP:

• Verificar las solicitudes
  Al igual que las empresas, los clientes deben verificar cualquier solicitud de pago, especialmente si son inesperadas o proceden de una fuente desconocida. Nunca deben precipitarse a transferir dinero sin verificar primero la autenticidad de la solicitud.

• Utilizar métodos de pago seguros
  Los clientes deben utilizar métodos de pago seguros, como pagos con tarjeta o transferencias bancarias que requieran autenticación en dos pasos. También deben evitar el uso de efectivo o de servicios de transferencia de dinero que ofrezcan una protección limitada contra el fraude. Dada la naturaleza dinámica del fraude en los pagos y el uso generalizado de las transacciones electrónicas, los clientes deben hacer preguntas sobre la seguridad a cualquier empresa o institución financiera que solicite fondos.

• Desconfiar de las estafas de phishing
  Los clientes deben estar al tanto de las estafas de phishing, en las que los estafadores se hacen pasar por empresas o personas legítimas para engañar a las personas para que proporcionen información personal o financiera. No deben hacer clic en enlaces ni descargar archivos adjuntos de correos electrónicos, mensajes de texto o mensajes sospechosos.

• Proteger los datos personales
  Los clientes deben proteger sus datos personales y financieros, como las credenciales de inicio de sesión, los datos de la tarjeta de pago y los números del Seguro Social, mediante el uso de contraseñas seguras, la activación de la autenticación en dos pasos y no compartir su información con nadie en quien no confíen.

• Mantener actualizado el software
  Los clientes deben mantener su software y dispositivos actualizados con los parches de seguridad y el software antivirus más recientes para protegerse contra el malware y otras amenazas cibernéticas.

Al adoptar estas medidas para proteger su información financiera, los clientes pueden reducir el riesgo de convertirse en víctimas de fraude por APP. También es importante que los clientes informen de cualquier actividad sospechosa a su banco o institución financiera lo antes posible, ya que esto puede ayudar a prevenir más pérdidas y a proteger a otras víctimas potenciales.

Detección y prevención de fraudes con Stripe Radar

Las herramientas de detección y prevención de fraude como Stripe Radar, que está integrado en el conjunto de soluciones de pago en línea y en persona de Stripe, junto con hardware de pago protegido contra el fraude, como Stripe Terminal pueden ayudar eficazmente a las empresas a protegerse a sí mismas y a sus clientes del fraude de APP con lo siguiente:

• Monitoreo de transacciones en tiempo real
  Stripe Radar puede monitorear las transacciones de una empresa en tiempo real para detectar cualquier actividad sospechosa, como patrones de transacciones inusuales o transacciones de alto riesgo. Se trata de un mecanismo importante para ayudar a las empresas a identificar posibles fraudes y a tomar medidas antes de que se produzcan daños financieros.

• Análisis del comportamiento
  Stripe recopila análisis de comportamiento relacionados con los pagos de los clientes, que pueden ser útiles para identificar anomalías en su comportamiento. Estas anomalías pueden incluir actividad de inicio de sesión inusual o solicitudes de pago desde nuevos dispositivos o ubicaciones. Estos datos pueden ayudar a las empresas a identificar a posibles delincuentes y bloquear transacciones sospechosas.

• Autenticación de dos factores
  El hardware de pago, como los lectores de tarjetas seguros o los escáneres biométricos, puede proporcionar una capa adicional de seguridad al exigir a los clientes que proporcionen dos formas de autenticación, como una contraseña y una huella digital, antes de que se autorice una transacción. Puedes obtener más información aquí sobre los tres tipos de autenticación de dos factores disponibles con Stripe.

• Cifrado de datos
  El hardware y el software de pago pueden utilizar el cifrado punto a punto (P2PE) y el cifrado extremo a extremo (E2EE) para proteger la información confidencial de los clientes, como los datos de la tarjeta de pago, para que los delincuentes no la intercepten. Stripe Terminal utiliza E2EE por defecto, además de la tokenización, que proporciona a las empresas una protección increíblemente sólida contra los delincuentes de fraude.

• Detección de fraude basada en IA
  La detección avanzada de fraude, como Stripe Radar, utiliza machine learning y algoritmos de inteligencia artificial para identificar patrones en grandes volúmenes de datos y detectar actividades potencialmente fraudulentas en tiempo real.

Si bien las empresas y los clientes tienen diferentes funciones y responsabilidades cuando se trata de prevenir el fraude de APP, trabajar juntos es importante para lograr una prevención eficaz del fraude. Al mantenerse informados sobre las amenazas nuevas y emergentes y tomar medidas proactivas para la protección contra el fraude, las empresas y los clientes pueden reducir su vulnerabilidad.