A medida que la digitalización avanza, nos enfrentamos cada vez más a ser víctimas del fraude digital y cada día miles de personas sufren por estafas relacionadas con el uso no autorizado de sus tarjetas de crédito, con lo cual la verificación de la identidad en móviles hace frente a una crisis silenciosa.
Según los datos de Precedence Research En 2024, empresa de inteligencia de mercado y consultoría, las inversiones globales para soluciones de identidad digital superarán los 40.000 millones de dólares, con una proyección de otros 7.000 millones para este año.
Sin embargo, a pesar de que la tecnología de autenticación se usa de forma general, las técnicas de fraude sofisticadas (deepfakes y toma de cuentas) siguen afectados los sistemas heredados sin que puedan ser detectadas.
Una debilidad crítica que tienen todas las tecnologías tradicionales de autenticación (biometría facial o verificación de la identidad para iniciar sesión) es que hacen una sola verificación de confianza y no la repiten a lo largo de la sesión.
Además de esto, tampoco pueden verificar de forma determinante que la verificación de la identidad se ha originado desde la aplicación genuina, la instalación legítima o el dispositivo original del usuario. Esto hace que las marcas móviles estén expuestas al fraude digital de estilo deepfakes, credenciales robadas, virus troyanos, instalaciones falsas, granjas de emuladores y demás ciberataques que operan en segundo plano sin que el usuario lo note.
En este contexto se ve que el problema es que no se hace una inspección continua del entorno móvil y los usuarios pueden ser víctimas de deep fakes, secuestros de sesión, malware e ingeniería social, sin que la app detecte ningún problema.
Chris Roeckl, Director de Producto en Appdome, asegura, «los sistemas biométricos y de verificación de identidad no fueron diseñados para proteger aplicaciones móviles en mente, donde hay usuarios con múltiples dispositivos y nuevos tipos de amenazas de seguridad que ni siquiera se imaginaban hace cinco años».
Las proyecciones por pérdidas ocasionadas por el fraude digital apuntan a que superen los 50.000 millones de dólares en 2027. En este contexto, Appdome, la plataforma unificada de ciberseguridad móvil, cuenta con la herramienta Customer Identity Protection (CIP), con la que incorpora inteligencia de amenazas durante el tiempo que dure cada sesión.
Con CIP las marcas pueden validar que cada interacción del usuario sea auténtica, verificar el entorno móvil constantemente y detectar si hay algún intento de suplantación de identidad antes de que suceda el fraude digital.
La identidad de los usuarios se ancla a elementos que resultan imposibles de falsificar, como contraseñas, biometría o atributos de dispositivo transitorios, gracias a que Appdome vincula la identidad digital a identificadores constantes que no pueden ser cambiados anclados al origen, versión, instalación y dispositivo de la app móvil.
Con este enfoque se construye una cadena de confianza que se mantiene a lo largo del ciclo de vida móvil, aun si la aplicación es reinstalada, el dispositivo es reiniciado o las amenazas se mantienen ocultas en el tiempo de ejecución.
Customer Identity Protection de Appdome, puede ser usado por cualquier marca móvil y ofrecer alertas de tipo «¿Eres tú?» en tiempo real, en el momento en que la verificación de la identidad se origina desde dispositivos, instalaciones o entornos que no son de confianza.
Gracias a esta tecnología y el hecho de que la identidad del usuario se vincula de forma determinista con el origen comprobado de la aplicación, la instalación y el dispositivo, las marcas pueden detectar cuando se trata de cometer un fraude digital por medio de una identidad sintética o robada, inicios de sesión desde granjas de emuladores o dispositivos falsos. Asimismo, se puede evitar el inicio de sesión desde versiones que han sido modificadas o no autorizadas de la app móvil.
Incluso, se puede detectar y abordar en tiempo real las estafas de registro, aquellas donde los ciberdelincuentes crean cuentas falsas en dispositivos que han sido manipulados. Los desarrolladores pueden controlar cómo responde la app móvil, bien sea que solicitan que el usuario ejecute una acción, activen la autenticación escalonada o apliquen alguna otra modalidad.
Imagen: GPT-4
No se han encontrado publicaciones relacionadas
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ