Informe de Fraude Cripto de Veriff: Enero a Junio de 2020

El mercado de criptomonedas está sujeto a nuevas leyes de aplicación y a la tasa de fraude más alta en comparación con otras industrias con las que trabaja Veriff en este momento. De hecho, esta situación se evidenció cuando redactamos nuestro primer informe sobre fraudes, a mediados del año pasado, y no parece que vaya a cambiar muy rápido.

La industria en sí gana popularidad día a día, al habilitar transacciones internacionales más rápidas y de menor costo, junto con diferentes actividades promocionales, lo que a su vez atrae a criminales dispuestos a engañar al sistema. Además, las criptomonedas aún son vistas en algunos sectores como un interés de nicho, pero a medida que el valor de algunas de las monedas más estables se mantiene alto, vale la pena comprenderlo un poco mejor.

Para hacerlo, recomendamos nuestros blogs complementarios: una Guía Geek sobre Cripto y Por qué las Criptomonedas están Listas para la Verificación de Identidad para ayudarle a prepararse antes de adentrarse en los detalles de este informe.

Como ilustración del nivel de crimen financiero global solo dentro de las criptomonedas, en 2019, los criminales cibernéticos pudieron desviar $4.26 mil millones de usuarios y intercambios de criptomonedas. En los casos más grandes, esto se debió a un sofisticado hacking de direcciones de billeteras e intercambios, pero como todo crimen financiero, hay ejemplos de mayor y menor escala.

Uno de los ejemplos más públicos de actividad fraudulenta en torno a las criptomonedas ocurrió recientemente en Twitter, cuando varias celebridades fueron hackeadas y se colocaron enlaces con la tentación de “enviar dinero aquí y duplicarlo”. Como era de esperar, aquellos que enviaron criptomonedas no recibieron nada a cambio y los estafadores fueron eliminados rápidamente, pero no antes de que el daño se produjera.

Queríamos examinar más a fondo las formas en que los criminales buscan explotar las criptomonedas a través de fraudes relacionados con la identidad, las tendencias que hemos observado y cómo Veriff está diseñado para ayudar a las criptomonedas a defenderse.

Herramientas de Prevención de Fraude de Veriff

Veriff cuenta con un motor de prevención de fraude desarrollado internamente que automatiza el proceso de toma de decisiones y también asiste a especialistas en caso de que no se pueda hacer una decisión automática (un enfoque híbrido). El motor se puede descomponer en partes más pequeñas, pero todas giran en torno a nuestra solución de huellas digitales de dispositivos patentadas (ver Gráfico 1).

Entrecruzamiento

La interconexión permite a Veriff agrupar sesiones que comparten puntos de datos similares. Basado en el conocimiento previo, los defraudadores no tienden a limitarse a un solo intento: intentarán conseguir la verificación hoy, mañana y en los meses siguientes, y no se detendrán mientras tengan identidades falsas. Toda la información de los enlaces cruzados es tenida en cuenta por nuestro motor de decisiones automático y se envía a nuestros clientes.

Gráfico 1. Motor de Prevención de Fraude de Veriff

Abuso de velocidad

El sistema de Velocidad/Abuso asegura que ningún usuario final abusa de su servicio mediante la creación de múltiples cuentas. Teniendo en cuenta toda la información que vemos a través de enlaces cruzados, podemos cerrar automáticamente el acceso a usuarios si ellos, su documento o su dispositivo han sido aprobados anteriormente. Tenemos tres verificaciones de velocidad que se pueden activar todos juntos o de forma independiente:

• Usuario duplicado - verifica si la persona ha sido aprobada anteriormente
• Documento duplicado - verifica si el documento ha sido aprobado anteriormente
• Dispositivo duplicado - verifica si el mismo dispositivo ha sido aprobado anteriormente

Etiquetas de riesgo

Las etiquetas de riesgo señalan los signos de comportamiento fraudulento en las sesiones. Estas etiquetas son utilizadas por nuestros especialistas en revisiones de seguridad más detalladas y se envían a los clientes para darles información sobre la decisión final y ayudar en el análisis posterior.

¿De qué tipos de fraude estamos hablando aquí?

Cuando se trata de Cripto, podemos descomponer el fraude en 4 tipos principales:

• Fraude documental
• Fraude técnico
• Fraude de identidad
• Fraude recurrente

Analizaremos cada uno en profundidad, qué son, los tipos que vemos con más regularidad y el impacto dentro de la industria de criptomonedas.

Fraude de documentos

Este es, a menudo, el tipo de fraude de identidad que viene a la mente primero: documentos de identidad alterados o completamente falsos. Estos a menudo existen en forma de identificaciones falsas para una aplicación del mundo real específica: normalmente para acceder a algo para lo que no tienes la edad suficiente, pero en línea, normalmente hay más habilidades requeridas para su creación, y suelen tener un propósito monetario, frecuentemente ofreciendo algún tipo de bonificación financiera por invitar a más usuarios a un sitio.

Así que veamos ambos ejemplos.

Documentos alterados

Existen varios métodos de alteración, pero el resultado final siempre incluye ligeras modificaciones hechas a un documento legítimo con el fin de cambiar parcial o completamente la identidad del titular. Las falsificaciones incluyen, entre otras:

• Alterar o reemplazar la imagen del documento
• Sobre escribir datos del documento con un bolígrafo, lápiz u otras herramientas simples
• Agregar/eliminar datos o elementos específicos del documento

Documentos falsos

Mientras que los documentos alterados son generalmente documentos originales falsificados, los documentos falsos incluyen manipulaciones que intentan imitar la apariencia de un documento legítimo, pero en realidad son reproducciones del original. Tales falsificaciones pueden presentarse en forma de:

• Alteraciones de documentos emitidos por el gobierno que están disponibles públicamente
• Plantillas pre-hechas con fotos falsas y datos del documento insertados

En los primeros 6 meses de 2020, el fraude de documentos sintéticos representó el 4% de todo el fraude en el mercado de criptomonedas (ver Gráfico 2)

Gráfico 2. Fraude de documentos en cripto

Cómo Veriff enfrenta el fraude de documentos

Nuestra base de datos interna de especímenes juega un papel clave en asegurar la precisión de la prevención del fraude en documentos. La base de datos se actualiza a diario a medida que llevamos a cabo una extensa investigación relacionada con documentos (es decir, encontramos especímenes oficiales, información relacionada con los términos de emisión, etc.) y cooperamos con autoridades gubernamentales de todo el mundo.

Además de nuestra base de datos, el motor de prevención de fraude de Veriff juega un papel crucial en la detección y prevención del fraude de documentos. Cuando se trata de criptomonedas, los estafadores generalmente alteran documentos en masa. Esto significa que a menudo tienen diversas cantidades de documentos, pero también dispositivos móviles para garantizar algún tipo de anonimato. Afortunadamente, con el cruce de datos de Veriff, podemos ver puntos de datos que los estafadores pueden cambiar

Fraude Técnico

Esto es exactamente lo que podría esperar, fraude que implica un grado de habilidad técnica que una persona promedio no poseería. En este caso, estamos hablando de imágenes transmitidas y accesos fraudulentos, dos métodos para aprovechar ofertas y obtener posibles ganancias monetarias.

Imágenes y/o videos se transmiten (o un pase de diapositivas)

Este tipo de fraude ocurre cuando una verificación incluye medios provenientes de una fuente de cámara emulada. Un estafador podría recopilar retratos y fotos de documentos pertenecientes a diferentes personas por adelantado, editarlos en un video y transmitirlo dentro del flujo de Veriff para imitar el proceso en vivo.

Acceso fraudulento a la sesión

Cada vez que un usuario final accede al flujo de verificación, recopilamos información sobre el dispositivo y la red. Los accesos fraudulentos se definen como:
“Accesos asociados con una sesión de verificación que ha sido accedida desde diferentes redes de países y múltiples dispositivos.”
Este es un indicador de que el enlace de sesión se comparte fraudulentamente entre diferentes partes

En el ámbito cripto, se inician estafas de comercio de enlaces para lograr que las víctimas se registren con documentos legítimos, y luego obtener los beneficios de una toma de control de cuenta. Generalmente, un estafador creará una cuenta en un sitio de criptomonedas, ingresando toda la información de la víctima que ha sido recopilada de la web, y cuando llegue el momento de la verificación, envían un enlace al individuo específico - diciendo que ‘se requiere verificación’ para algún otro propósito. Esto podría variar desde obtener una caja de chocolates gratis, hasta algún tipo de descuento exclusivo, o realmente cualquier cosa. ¡Hemos visto muchos ejemplos!

Durante los primeros 6 meses de 2020, el fraude técnico representó el 2% de todo el fraude en el mercado de criptomonedas (ver Gráfico 3).

Gráfico 3. Fraude técnico en cripto

Cómo Veriff aborda el fraude técnico

Gracias a un perfil completo de datos del dispositivo y la red, tenemos control total sobre exactamente qué piezas de información utilizamos y en qué contexto. Podemos utilizar elementos específicos de la información del dispositivo para detectar si se utilizó algún software de emulación de cámara en algún momento durante el proceso de verificación

También realizamos chequeos en las imágenes de la sesión de verificación, y si hay poco o ningún movimiento natural entre ellas, levantamos una etiqueta de riesgo para señalar esto

Para prevenir posibles accesos fraudulentos dentro de las sesiones, hemos desarrollado una etiqueta de riesgo específica que se activa si detectamos que la sesión se accede desde diferentes redes de países

También se añade al sistema el cruce de datos: si nuestro motor de fraude detecta accesos fraudulentos anteriores enviados por el mismo usuario, todos sus intentos de verificación posteriores se bloquean automáticamente ya que consideramos que es un fraude grave.

Fraude de Identidad

Ahora llegamos a los dos tipos más grandes de fraude en el mercado de criptomonedas, siendo el primero de ellos el fraude de identidad. No es muy diferente al fraude de documentos que mencionamos anteriormente, el fraude de identidad se trata más de suplantación que de alteración real de documentos. Y ese es uno de los dos ejemplos que destacaremos: intento de suplantación e intento de engaño utilizando imágenes falsas.

Intento de suplantación

El intento de suplantación es el uso intencional del documento de identidad de otra persona con el objetivo de obtener acceso al servicio en nombre de otra persona. Este tipo de fraude generalmente utiliza un documento físico obtenido ilegalmente de la víctima presentado por un estafador.

Aquí hay un ejemplo de la vida real del equipo de Veriff:

“Los estafadores publicaron un anuncio de trabajo falso en un sitio de redes sociales popular afirmando representar a una gran empresa. Los usuarios solicitaron el trabajo, y después de eso, los estafadores recopilaron los CVs de los solicitantes y abrieron cuentas de criptomonedas en su nombre. Cuando se requirió verificación de identidad para la billetera de criptomonedas, los estafadores enviaron enlaces de verificación a los 'solicitantes de empleo' como parte de un proceso de contratación. Afortunadamente, las “personas estafadas” contactaron a la empresa para la que supuestamente habían solicitado empleo y habían realizado la verificación. Naturalmente, descubrieron que la verificación de identidad en línea no era parte del proceso de contratación de la empresa.”

Imagen por Miina Vilo

Estafas comunes de suplantación:

Intento de engaño utilizando imágenes falsas

El usuario final no muestra un documento físico real, sino que lo muestra desde una pantalla de dispositivo o en papel impreso mientras utiliza el documento digital de otra persona o un documento manipulado digitalmente.

Durante los primeros 6 meses de 2020, el fraude de identidad representó el 34% de todo el fraude en el mercado de criptomonedas (ver Gráfico 4).

Gráfico 4. Fraude de identidad en cripto

Cómo Veriff lucha contra el fraude de identidad

Para detectar si una verificación ha sido iniciada con el documento físico de otra persona, comparamos las caras de la selfie y la foto del documento. Si nuestra confianza en la similaridad es demasiado baja, rechazamos la verificación. Si no estamos seguros, destacamos los riesgos apropiados y dejamos la decisión a un especialista

Si el mismo usuario intenta enviar un intento de verificación diferente en el futuro, podemos cruzar la sesión entrante con las sesiones previamente rechazadas

Fraude Recursivo

Finalmente, llegamos al fraude recursivo, y si ha estado haciendo la suma a través de este informe, sabrá que constituye la mayor parte del fraude en el mercado de criptomonedas. Esto también se descompone en dos ejemplos, uno de los cuales es el fraude básico 'recursivo', donde un estafador ha tenido éxito y vuelve a intentar. El otro es el abuso de velocidad, que explicaremos más adelante.

Aquí hay otra historia del equipo de Veriff:
“Notamos un tráfico anormal asociado con un concesionario de automóviles ubicado en los EE. UU. Además de que los empleados de la tienda abrieron cuentas de criptomonedas y se verificaron en el lugar en la tienda, parecía que a los clientes de la tienda también se les pedía posar con sus documentos como parte del 'procedimiento de la tienda'. Algunas de las sesiones fueron guiadas por lo que creemos que era un empleado de la tienda, algunas fueron llevadas a cabo de manera independiente por clientes sentados en sus automóviles. Desafortunadamente, esto no condujo a que nadie obtuviera un buen descuento al concesionario de automóviles, pero se creó una cuenta de criptomonedas en su nombre sin su conocimiento.”

Imagen por Miina Vilo

Recursivo - Fuertes vínculos con fraudes anteriores

Si los estafadores logran abusar del sistema, volverán y lo intentarán de nuevo, si fracasan en hacerlo, volverán y lo intentarán el doble de fuerte.

Abuso de velocidad - Esquemas de inversión y estafas

Las inversiones en criptomonedas conllevan grandes oportunidades, pero experimentan las tasas más altas de creación de múltiples cuentas debido a diferentes promociones que involucran dinero gratis. Después de obtener la aprobación una vez, los estafadores intentan abusar del sistema y ser aprobados tantas veces como sea posible, lo que generalmente implica verificar diferentes usuarios reales sin informarles para qué están siendo verificados. Los estafadores tienden a llegar a crear identidades sintéticas, donde intentan crear una nueva identidad combinando su información real junto con datos falsos.

Durante los primeros 6 meses de 2020, el fraude recursivo representó el 60% de todo el fraude en el mercado de criptomonedas (ver Gráfico 5).

Gráfico 5. Fraude recursivo en cripto

Cómo Veriff lucha contra el fraude recurrente

El fraude recurrente es donde los enlaces cruzados brillan más. Si estamos seguros de que el usuario final ha cometido fraude anteriormente, rechazaremos automáticamente todos los intentos recurrentes asociados con la misma persona, dispositivo o documento

Si la misma persona, documento o dispositivo se han encontrado aprobados en las sesiones enviadas anteriormente, todos los intentos recurrentes serán rechazados con Velocidad/Abuso

El Desglose General

Ahora que hemos visto los 4 tipos diferentes de fraude que hemos observado en la industria de criptomonedas, podemos ver el desglose completo a continuación (ver Gráfico 6):

Gráfico 6. Tipos de fraude en cripto

• Fraude de documentos - 4%
• Fraude técnico - 2%
• Fraude de identidad - 34%
• Tasa de fraude recurrente / patrón - 60%

Por supuesto, en todos los casos anteriores, Veriff está bien posicionada como un proveedor de verificación para luchar contra el fraude en línea en todas sus formas. Continuamos observando tendencias en la industria de criptomonedas para anticiparnos a los desarrollos y prevenir pérdidas para nuestros socios en criptomonedas.