Informe de Fraude Cripto de Veriff: Enero a Junio de 2020

El mercado de criptomonedas está sujeto a nuevas leyes de aplicación y a la tasa de fraude más alta en comparación con otras industrias con las que trabaja Veriff en este momento. De hecho, este también fue el caso cuando escribimos nuestro primer informe sobre fraude, a mediados del año pasado, y esto no parece cambiar muy rápido.

La industria en sí gana popularidad día a día, al habilitar transacciones internacionales más rápidas y de menor costo, junto con diferentes actividades promocionales, lo que a su vez atrae a criminales dispuestos a engañar al sistema. Además, las criptomonedas aún son vistas en algunos sectores como un interés de nicho, pero a medida que el valor de algunas de las monedas más estables se mantiene alto, vale la pena comprenderlo un poco mejor.

Para hacer eso, recomendaríamos nuestros blogs complementarios: la Guía de un Geek sobre Cripto y Por qué Cripto está Listo para la Verificación de Identidad para ayudarle a prepararse antes de entrar en los detalles de este informe.

Como ilustración del nivel de crimen financiero global dentro de la criptomoneda, en 2019 los ciberdelincuentes pudieron desviar $4.26 mil millones de usuarios y exchanges de criptomonedas. En los casos más grandes, esto se debió a un sofisticado hacking de direcciones de billeteras e intercambios, pero como todo crimen financiero, hay ejemplos de mayor y menor escala.

Uno de los ejemplos más públicos de actividad fraudulenta en torno a las criptomonedas ocurrió recientemente en Twitter, mientras que varios celebridades tuvieron sus cuentas hackeadas, y se colocaron enlaces con la atracción de “envía dinero aquí y recibirás el doble a cambio”. Como era de esperar, aquellos que enviaron criptomonedas no recibieron nada a cambio y los estafadores fueron eliminados rápidamente, pero no antes de que el daño se produjera.

Queríamos examinar más a fondo las formas en que los criminales buscan explotar las criptomonedas a través de fraudes relacionados con la identidad, las tendencias que hemos observado y cómo Veriff está diseñado para ayudar a las criptomonedas a defenderse.

Herramientas de Prevención de Fraude de Veriff

Veriff cuenta con un motor de prevención de fraude desarrollado internamente que automatiza el proceso de toma de decisiones y también asiste a especialistas en caso de que no se pueda hacer una decisión automática (un enfoque híbrido). El motor se puede descomponer en partes más pequeñas, pero todas giran en torno a nuestra solución de huellas digitales de dispositivos patentadas (ver Gráfico 1).

Entrecruzamiento

La vinculación cruzada permite a Veriff agrupar sesiones que comparten puntos de datos similares. Basado en el conocimiento previo, los defraudadores no tienden a limitarse a un solo intento: intentarán conseguir la verificación hoy, mañana y en los meses siguientes, y no se detendrán mientras tengan identidades falsas. Toda la información de los vínculos cruzados es tenida en cuenta por nuestro motor de decisión automático, y se envía a nuestros clientes.

Gráfico 1. Motor de Prevención de Fraude de Veriff

Abuso de velocidad

El sistema de Velocidad/Abuso asegura que ningún usuario final abusa de su servicio mediante la creación de múltiples cuentas. Teniendo en cuenta toda la información que vemos a través de vínculos cruzados, podemos automáticamente desconectar a los usuarios si ellos, su documento o dispositivo han sido aprobados anteriormente. Tenemos tres verificaciones de velocidad que se pueden activar juntas o de forma independiente:

• Usuario duplicado – verifica si la persona ha sido aprobada anteriormente
• Documento duplicado – verifica si el documento ha sido aprobado anteriormente
• Dispositivo duplicado – verifica si el mismo dispositivo ha sido aprobado anteriormente

Etiquetas de riesgo

Las etiquetas de riesgo señalan los signos de comportamiento fraudulento en las sesiones. Estas etiquetas son utilizadas por nuestros especialistas en revisiones de seguridad más detalladas y se envían a los clientes para darles información sobre la decisión final y ayudar en el análisis posterior.

¿De qué tipos de fraude estamos hablando aquí?

Cuando se trata de Cripto, podemos descomponer el fraude en 4 tipos principales:

• Fraude documental
• Fraude técnico
• Fraude de identidad
• Fraude recurrente

Analizaremos cada uno en profundidad, qué son, los tipos que vemos con más regularidad y el impacto dentro de la industria de criptomonedas.

Fraude de documentos

Este es a menudo el tipo de fraude de identidad que primero viene a la mente – documentos de identidad alterados o completamente falsos. Estos a menudo existen en forma de identificaciones falsas para una aplicación del mundo real específica: normalmente para acceder a algo para lo que no tienes la edad suficiente, pero en línea, normalmente hay más habilidades requeridas para su creación, y suelen tener un propósito monetario, frecuentemente ofreciendo algún tipo de bonificación financiera por invitar a más usuarios a un sitio.

Así que veamos ambos ejemplos.

Documentos manipulados

Existen varios métodos de alteración, pero el resultado final siempre incluye ligeras modificaciones hechas a un documento legítimo con el fin de cambiar parcial o completamente la identidad del titular. Las falsificaciones incluyen, pero no se limitan a:

• Alterar o reemplazar la imagen del documento
• Sobre escribir datos del documento con un bolígrafo, lápiz u otras herramientas simples
• Agregar/quitar datos específicos del documento o elementos

Documentos falsos

Mientras que los documentos alterados son generalmente documentos originales falsificados, los documentos falsos incluyen manipulaciones que intentan imitar la apariencia de un documento legítimo, pero en realidad son reproducciones del original. Estas falsificaciones podrían presentarse en forma de:

• Alteraciones de ejemplares de documentos emitidos por el gobierno que son de acceso público
• Plantillas prehechas con fotos y datos de documentos falsos insertados

En los primeros 6 meses de 2020, el fraude de documentos sintéticos representó el 4% de todo el fraude en el mercado cripto (ver Gráfico 2).

Gráfico 2. Fraude de documentos en cripto

Cómo Veriff enfrenta el fraude de documentos

Nuestra base de datos interna de especímenes juega un papel clave en asegurar la precisión de la prevención del fraude de documentos. La base de datos se actualiza a diario a medida que realizamos extensas investigaciones relacionadas con documentos (es decir, encontramos especímenes oficiales, información relacionada con los términos de emisión, etc.) y colaboramos con las autoridades gubernamentales en todo el mundo.

Además de nuestra base de datos, el motor de prevención de fraude de Veriff juega un papel crucial en la detección y prevención del fraude de documentos. Cuando se trata de criptomonedas, los estafadores generalmente alteran documentos en masa. Esto significa que a menudo tienen diversas cantidades de documentos, pero también dispositivos móviles para garantizar algún tipo de anonimato. Afortunadamente, con el cruce de datos de Veriff, podemos ver puntos de datos que los estafadores pueden cambiar

Fraude Técnico

Esto es exactamente lo que podría esperar, fraude que implica un grado de habilidad técnica que una persona promedio no poseería. En este caso, estamos hablando de imágenes transmitidas y accesos fraudulentos, dos métodos para aprovechar ofertas y obtener posibles ganancias monetarias.

Imágenes y/o videos se transmiten (o un pase de diapositivas)

Este tipo de fraude ocurre cuando una verificación incluye medios provenientes de una fuente de cámara emulada. Un estafador podría recopilar retratos y fotos de documentos pertenecientes a diferentes personas por adelantado, editarlos en un video y transmitirlo dentro del flujo de Veriff para imitar el proceso en vivo.

Acceso fraudulento a la sesión

Cada vez que un usuario final accede al flujo de verificación, recopilamos información sobre el dispositivo y la red. Los accesos fraudulentos se definen como:
“Accesos asociados con una sesión de verificación que se ha accedido desde redes de diferentes países y múltiples dispositivos.”
Este es un indicador de que el enlace de la sesión se comparte fraudulentamente entre diferentes partes.

En el ámbito cripto, las estafas de criptomonedas a través de compartir enlaces se inician para que las víctimas se registren con documentos legítimos, y luego cosechar los beneficios de la toma de control de cuentas. Por lo general, un defraudador creará una cuenta en un sitio de criptomonedas, ingresando toda la información de la víctima que ha sido extraída de la web, y cuando llegue el momento de la verificación, envían un enlace a la persona específica – diciendo ‘se requiere verificación’ para algún otro propósito. Esto podría variar desde recibir una caja de chocolates gratis, hasta algún tipo de descuento exclusivo, realmente podría ser cualquier cosa. ¡Hemos visto muchos ejemplos!

Durante los primeros 6 meses de 2020, el fraude técnico representó el 2% de todo el fraude en el mercado de criptomonedas (ver Gráfico 3).

Gráfico 3. Fraude técnico en cripto

Cómo Veriff aborda el fraude técnico

Gracias a un perfil completo de datos del dispositivo y la red, tenemos control total sobre exactamente qué piezas de información utilizamos y en qué contexto. Podemos utilizar elementos específicos de la información del dispositivo para detectar si se utilizó algún software de emulación de cámara en algún momento durante el proceso de verificación

También realizamos chequeos en las imágenes de la sesión de verificación, y si hay poco o ningún movimiento natural entre ellas, levantamos una etiqueta de riesgo para señalar esto

Para prevenir posibles accesos fraudulentos dentro de las sesiones, hemos desarrollado una etiqueta de riesgo específica que se activa si detectamos que la sesión se accede desde diferentes redes de países

También se añade al sistema el cruce de datos: si nuestro motor de fraude detecta accesos fraudulentos anteriores enviados por el mismo usuario, todos sus intentos de verificación posteriores se bloquean automáticamente ya que consideramos que es un fraude grave.

Fraude de Identidad

Ahora llegamos a los dos tipos más grandes de fraude en el mercado de criptomonedas, siendo el primero de ellos el fraude de identidad. No es muy diferente del fraude documental que mencionamos anteriormente, el fraude de identidad se trata más de la suplantación que de la manipulación real de documentos. Y ese es uno de los dos ejemplos que destacaremos: intento de suplantación e intento de engaño utilizando imágenes falsas.

Intento de suplantación

El intento de suplantación es el uso intencional del documento de identidad de otra persona con el objetivo de obtener acceso al servicio en nombre de otra persona. Este tipo de fraude generalmente utiliza un documento físico obtenido ilegalmente de la víctima presentado por un estafador.

Aquí hay un ejemplo de la vida real del equipo de Veriff:

“Los defraudadores publican un anuncio de trabajo falso en un sitio de redes sociales popular afirmando representar a una gran empresa. Los usuarios postulan al trabajo, y después de eso los estafadores recogen los CVs de los postulantes y abren cuentas de cripto en su nombre. Cuando se requirió la verificación de identidad para la billetera de criptomonedas, los defraudadores enviaron enlaces de verificación a los ‘solicitantes de empleo’ como parte de un proceso de contratación. Afortunadamente, las “personas estafadas” contactaron a la empresa para la que supuestamente habían postulado y realizaron la verificación. Naturalmente, descubrieron que la verificación de identidad en línea no era parte del proceso de contratación de la empresa.”

Imagen por Miina Vilo

Estafas comunes de suplantación:

Intento de engaño utilizando imágenes falsas

El usuario final no muestra un documento físico real, sino que lo muestra desde una pantalla de dispositivo o en papel impreso mientras utiliza el documento digital de otra persona o un documento manipulado digitalmente.

Durante los primeros 6 meses de 2020, el fraude de identidad representó el 34% de todo el fraude en el mercado de criptomonedas (ver Gráfico 4).

Gráfico 4. Fraude de identidad en cripto

Cómo Veriff lucha contra el fraude de identidad

Para detectar si una verificación ha sido iniciada con el documento físico de otra persona, comparamos las caras de la selfie y la foto del documento. Si nuestra confianza en la similitud es demasiado baja, rechazamos la verificación. Si no estamos seguros, resaltamos los riesgos apropiados y dejamos la decisión a un especialista.

Si el mismo usuario intenta enviar un intento de verificación diferente en el futuro, podemos cruzar la sesión entrante con las sesiones previamente rechazadas

Fraude Recursivo

Finalmente, llegamos al fraude recursivo, y si ha estado haciendo la suma a través de este informe, sabrá que constituye la mayor parte del fraude en el mercado de criptomonedas. Esto también se descompone en dos ejemplos, uno de los cuales es el fraude básico ‘recursivo’, donde un estafador ha tenido éxito y vuelve a intentar. El otro es el abuso de velocidad, que explicaremos más adelante.

Aquí hay otra historia del equipo de Veriff:
“Notamos tráfico anormal asociado con un concesionario de automóviles ubicado en EE. UU.. Además de que los empleados de la tienda abrieran cuentas de criptomonedas y se verificaran en el lugar, parecía que también se les pedía a los clientes de la tienda posarse con sus documentos como parte del ‘procedimiento de la tienda’. Algunas de las sesiones fueron guiadas por lo que creemos que era un empleado de la tienda, algunas se llevaron a cabo de forma independiente por clientes sentados en los autos. Lamentablemente, esto no llevó a nadie a obtener un buen descuento en el concesionario de autos, pero se creó una cuenta de criptomonedas gratis en su nombre sin su conocimiento.”

Imagen por Miina Vilo

Recursivo – Fuertes vínculos con fraudes anteriores

Si los estafadores logran abusar del sistema, volverán y lo intentarán de nuevo, si fracasan en hacerlo, volverán y lo intentarán el doble de fuerte.

Abuso de velocidad – Esquemas de inversión y estafas

Las inversiones en criptomonedas conllevan grandes oportunidades, pero experimentan las tasas más altas de creación de múltiples cuentas debido a diferentes promociones que involucran dinero gratis. Después de obtener la aprobación una vez, los estafadores intentan abusar del sistema y ser aprobados tantas veces como sea posible, lo que generalmente implica verificar diferentes usuarios reales sin informarles para qué están siendo verificados. Los estafadores tienden a llegar tan lejos como para crear identidades sintéticas, donde intentan crear una nueva identidad combinando su información real junto con datos falsos.

Durante los primeros 6 meses de 2020, el fraude recursivo representó el 60% de todo el fraude en el mercado de criptomonedas (ver Gráfico 5).

Gráfico 5. Fraude recursivo en cripto

Cómo Veriff lucha contra el fraude recurrente

El fraude recurrente es donde los enlaces cruzados brillan más. Si estamos seguros de que el usuario final ha cometido fraude anteriormente, rechazaremos automáticamente todos los intentos recurrentes asociados con la misma persona, dispositivo o documento

Si la misma persona, documento o dispositivo se han encontrado aprobados en las sesiones enviadas anteriormente, todos los intentos recurrentes serán rechazados con Velocidad/Abuso

El Desglose General

Ahora que hemos visto los 4 tipos diferentes de fraude que hemos observado en la industria de criptomonedas, podemos ver el desglose completo a continuación (ver Gráfico 6):

Gráfico 6. Tipos de fraude en cripto

• Fraude de documentos – 4%
• Fraude técnico – 2%
• Fraude de identidad – 34%
• Tasa de fraude recurrente / patrón – 60%

Por supuesto, en todos los casos anteriores, Veriff está bien posicionada como un proveedor de verificación para luchar contra el fraude en línea en todas sus formas. Continuamos observando tendencias en la industria de criptomonedas para anticiparnos a los desarrollos y prevenir pérdidas para nuestros socios en criptomonedas.