Recuperación de fraude por apropiación de cuentas

No se pierda la oportunidad de explorar las últimas tendencias y obtener información práctica esencial para combatir el fraude y proteger su negocio. Descargue hoy nuestro Informe sobre Fraude de Identidad 2024!

-

Los ataques de fraude por apropiación de cuentas (ATO) pueden causar daños irreparables a un negocio. Además de costar enormes sumas en contracargos, los ataques de ATO también pueden dañar la relación entre un negocio y sus clientes. Además, estos ataques pueden poner una gran presión sobre los departamentos de TI y los equipos de atención al cliente

Si su negocio nota que una cuenta de cliente ha sido comprometida, debe implementar tácticas de recuperación de fraude por apropiación de cuentas para asegurar la cuenta y devolverla al cliente.

En esta guía, cubriremos todo lo que necesita saber sobre la recuperación de fraude por apropiación de cuentas, incluyendo lo que implica el proceso de recuperación, el costo del fraude por apropiación de cuentas y cómo su negocio puede recuperarse de un ataque.

¿Qué incluye la recuperación de cuentas?

Si descubre que la cuenta de un cliente ha sido comprometida, debe congelar la cuenta inmediatamente. Al tomar este paso, puede asegurarse de que el delincuente no pueda realizar ninguna otra acción maliciosa. Esto significa que no podrá hacer más pagos no autorizados ni cambiar una contraseña.

Una vez que la cuenta haya sido congelada con éxito, debe verificar si el delincuente cambió la contraseña vinculada a la cuenta. Si es así, debe forzar un restablecimiento de contraseña con una nueva, temporal y única. Una vez que la contraseña haya sido cambiada y la cuenta esté completamente segura, puede marcar la cuenta como recuperada.

En esta etapa, también debe informar al usuario original que su cuenta ha sido comprometida y que necesita restablecer su contraseña. Al hacerlo, debe tener en cuenta que el usuario probablemente culpará a su empresa por lo que percibe como una falta de seguridad (incluso si fueron sus propias fallas de seguridad las que provocaron que la cuenta se comprometiera). Debido a esto, debe asegurarse de tener un proceso de comunicación sólido. Este proceso debe intentar tranquilizar al cliente afectado de que su cuenta ha sido asegurada nuevamente. También debe asegurarse de que sus comunicaciones sean empáticas y transparentes

Lamentablemente, la naturaleza generalizada de ATO significa que cientos o incluso miles de cuentas pueden verse afectadas en un solo ataque. Debido a esto, si descubre que una cuenta ha sido comprometida, debe verificar todas sus otras cuentas para asegurarse de que sigan seguras.

Restaurar cuentas en lugar de cerrarlas

Al recuperar cuentas de clientes, también debe recordar que los clientes generalmente desean mantener su cuenta actual en lugar de comenzar una nueva. Si simplemente cierra la cuenta comprometida del cliente, el cliente perderá toda su información de pedidos anterior, favoritos o puntos de lealtad.

Además de esto, si cierra la cuenta de un cliente y le pide que abra una nueva, corre el riesgo de perder un cliente leal ante un competidor que ofrece descuentos y bonificaciones por registro.

Debido a esto, siempre debe optar por recuperar una cuenta en lugar de cerrar completamente una cuenta y comenzar una nueva.

¿Cuál es el costo de una apropiación de cuenta?

El fraude por apropiación de cuentas conlleva una serie de riesgos financieros y de reputación. Por esta razón, las estimaciones sugieren que alrededor de dos tercios de las empresas clasifican el ATO como una de las principales amenazas empresariales. Esto es particularmente cierto porque investigaciones han demostrado que el número de ataques de ATO está en aumento y las técnicas empleadas por los delincuentes son cada vez más sofisticadas y difíciles de detectar.

Se estima que el costo de cada apropiación de cuenta es de alrededor de US$12,000. Sin embargo, las consecuencias de los ataques de ATO no son solo financieras y pueden afectar casi todos los departamentos de una empresa. Esto se debe a que las consecuencias de una violación de seguridad incluyen:

• Los hackeos y problemas de seguridad ponen presión sobre su equipo de TI
• Su equipo de soporte al cliente estará abrumado por los clientes que intentan recuperar sus cuentas. Esto también puede llevar a más frustraciones de los clientes, ya que estas personas no están recibiendo respuestas oportunamente
• El departamento de finanzas debe luchar contra los contracargos
• Los usuarios cerrarán sus cuentas y se mudarán a competidores ya que han perdido la fe en su capacidad para proteger su información personal
• La reputación de su negocio puede caer en picada

¿Cómo puede recuperarse de un ataque de apropiación de cuenta?

El primer paso para recuperarse de un ataque de apropiación de cuenta es asegurar todas las cuentas de clientes afectadas. De esta manera, puede prevenir que los delincuentes causen más daños.

Posteriormente, debe recuperar las cuentas y devolverlas a los clientes afectados. Como mencionamos anteriormente, en esta etapa del proceso, también debe comunicarse directamente con el cliente para explicar lo que ha sucedido. Luego deben ser invitados a cambiar su contraseña y confirmar todas las credenciales asociadas.

Una vez que todas las cuentas hayan sido aseguradas y devueltas a sus legítimos propietarios, su empresa deberá realizar una revisión exhaustiva que describa cómo ocurrieron los ATO y cuán efectivamente su empresa respondió. Durante esta parte del proceso, debe mantenerse en contacto regular con los clientes afectados y asegurarse de que estén al tanto de los pasos que está tomando. Esta parte del proceso es crucial para reconstruir la confianza.

Finalmente, una vez que haya realizado una revisión de la recuperación del fraude por apropiación de cuenta, debe analizar cómo puede prevenir que dicho ataque vuelva a ocurrir. Las soluciones populares incluyen mejorar las medidas de seguridad, explicar a los clientes cómo pueden proteger sus datos y reclutar la ayuda de un sistema de detección de fraude.

Cómo Veriff ayuda con la recuperación del fraude ATO

Detener el fraude ATO significa tanto prevenir que ocurra como detectar actividad sospechosa para que pueda intervenir antes de que un criminal tome control de una cuenta.

Con la ayuda de nuestras soluciones, puede gestionar el acceso de los usuarios y mantener su negocio seguro sin perjudicar la retención de clientes. También puede asegurarse de que sabe que sus clientes son exactamente quienes dicen ser.

En lo que respecta a la incorporación de clientes, nuestra plataforma de verificación de identidad y la solución de PLD y KYC garantizan que siempre esté del lado correcto de los reguladores. Esto es porque, además de hacer que el proceso de incorporación remota sea simple para los clientes, estas soluciones también aseguran que conozca a sus clientes y cumpla con las regulaciones de prevención de lavado de dinero.

Una vez que su cliente haya creado su cuenta, puede asegurarla con la ayuda de nuestra solución de autenticación biométrica. Esta solución utiliza poderosa automatización para verificar clientes y asegura que su negocio ya no dependa de contraseñas y códigos de acceso de un solo uso, que pueden ser interceptados por defraudadores.

En cambio, se confirma que un usuario recurrente es exactamente quien dice ser con el uso de una selfie, que se compara con un rostro y una identidad previamente verificados. Se verifica su veracidad y autenticidad. La solución ofrece una decisión de autenticación en solo un segundo, es 99.99% precisa y autentica al 99% de los usuarios en su primer intento.

Al reemplazar las contraseñas por procesos de autenticación biométrica, puede detener a los hackers que roban información de los clientes y asegurarse de que, incluso si se roba la información de un cliente, un delincuente no pueda acceder a su cuenta.

Hable con los expertos en prevención de fraude de Veriff

Para descubrir más sobre cómo nuestras soluciones de prevención de fraude pueden ayudar a su negocio, hable con los expertos en prevención de fraude de Veriff hoy.

Nos encantaría ofrecerle una demostración personalizada que le muestre exactamente cómo nuestras soluciones pueden ayudarle a asegurar las cuentas de sus clientes.