Las identidades sintéticas resultan ser una de las modalidades de fraude con mayor crecimiento y de difícil detección en el sector financiero. Este tipo de delito ha ido en aumento, especialmente en sectores como la banca, el crédito y por medio del e-commerce, y se emplean con frecuencia para obtener beneficios ilegales, como líneas de crédito, préstamos o para llevar a cabo otros crímenes financieros.
Actualmente, las identidades sintéticas son la combinación de atributos de identidades reales de personas diferentes, con el fin de fabricar un perfil nuevo para cometer actos ilegítimos y obtener ganancias financieras.
Esto ha dado paso a un incremento del fraude, pues de acuerdo con el informe de Fraude Omnicanal del TransUnion del primer semestre de 2024, el porcentaje de identidades sintéticas entre las cuentas abiertas en Estados Unidos para préstamos de automóviles, tarjetas de crédito bancarias, tarjetas de crédito minoristas y préstamos personales sin garantía alcanzó un máximo histórico al final del primer semestre de 2024 (del 1° de enero al 30 de junio) y aumentó un 18% en comparación con el primer semestre de 2023.
Eso dejó a las entidades crediticias expuestas a pérdidas potenciales de USD $3.2 mil millones al final del primer semestre de 2024, también un máximo histórico.
TransUnion explica que las diversas modalidades de esta estafa consisten en que, a través de la ingeniería social (smishing, vishing y phishing), el defraudador puede obtener información real de los consumidores, quienes en su mayoría no tienen la capacidad de saber que les están robando los datos personales. Este tipo de robo es difícil de detectar debido a que la creación de este tipo de identidades puede llegar a tomar cierto tiempo en su desarrollo.
El “smishing” es un tipo de ciberataque que utiliza mensajes de texto (SMS) para engañar a las personas y obtener información confidencial, como datos bancarios o credenciales de acceso.
El “vishing” es una técnica de fraude que se basa en el uso de llamadas telefónicas convencionales para manipular a las personas y obtener contenidos útiles para perpetrar la estafa.
En tanto que el “phishing” es una práctica en la que los atacantes se hacen pasar por una persona o empresa confiable para engañar a la víctima a través de un sitio web que finge ser legítimo, con el objetivo es ganarse la confianza del consumidor para que realice acciones peligrosas, como hacer clic en enlaces maliciosos o descargar archivos dañinos.
Diana Martínez, directora de Soluciones de Fraude de TransUnion para América Latina expresa que “las personas más vulnerables para ser víctimas de estos estafadores resultan ser consumidores ajenos al mundo digital. Por ejemplo, los que no se percatan antes de abrir mensajes de texto, correos electrónicos, es decir los que no tienen una educación en riesgo digital”.
“Por otro lado, una vez se crea la identidad sintética, están las empresas que pueden ser víctimas, como por ejemplo las financieras, aseguradoras, de telecomunicaciones, entre otras que no tengan un proceso robusto de autenticación y de establecimiento de identidad basado en información de identidad personal e identidad digital”, indica Diana Martínez.
Estrategias preventivas
Para TransUnion es importante que las entidades definan estrategias omnicanal, teniendo en cuenta las nuevas tendencias y la constante evolución del fraude en el mundo digital, por lo que recomienda utilizar tecnologías emergentes, como la inteligencia artificial, la inherencia como mecanismos de autenticación, la consulta de consorcios y fuentes de verificación que refuercen sus mecanismos de establecimiento de identidad y autenticación, además de definir y revisar los procesos de autenticación de sus clientes existentes y usuarios de los portales transaccionales App y web, de tal manera que su información personal y privada esté protegida y resguardada ante un posible robo de cuenta.
Adicionalmente, las entidades necesitan robustecer dentro de su estrategia de educación financiera y de fraude la constante comunicación de las nuevas tendencias de estafas digitales a las que están expuestos sus consumidores.
Soluciones
TransUnion, a través de la plataforma TruValidate ofrece a las entidades de diferentes sectores, soluciones de gestión de identidad y de detención de fraude que ayudan a mitigar el riesgo de fraude de identidad sintética, a través de la generación de diferentes alertas tempranas, también permite brindar a las entidades capacidades que generan una fricción correcta en la experiencia del usuario, mejorando las tasas de conversión y la disminución en la tasa de deserción en sus canales digitales.
