Não há dúvidas de que a criação de contas e transações financeiras nos últimos anos ficou mais prática no Brasil. Porém, com a digitalização desses serviços, os fraudadores também migraram de ambiente, focando no online.

Além de diferentes tipos de fraudes na abertura de contas, outra grande ameaça é a invasão e roubo de contas, o Account Takeover (ATO). Acompanhe para saber mais:

‍

O que significa Account Takeover?

Account Takeover, como o próprio nome diz, é o roubo de uma conta. Esse roubo pode ocorrer por phishing ou outros meios, obtendo o acesso a senhas de e-mails, aplicativos ou mesmo a contas bancárias.

No setor financeiro, os tipos mais comuns de Account Takeover são invasões a contas e transferência de valores para terceiros.

Ou seja, através de réplicas de sites, links mal intencionados que coletam dados ou até roubos de celulares, os fraudadores invadem contas fazendo uso indevido de dados e realizando transações.

‍

Prevenção de invasão de contas em Financial Services

Para prevenir o Account Takeover, Serviços Financeiros devem buscar formas especializadas para validar a identificação do cliente no momento do acesso e movimentações suspeitas.

A Autenticação Multifator é um bom exemplo de método que realiza a verificação de fraudes, já que, ao fazer o login ou identificar uma ação incomum do usuário, informações adicionais são exigidas, conferindo se o usuário corresponde, de fato, ao proprietário da conta.

O diferencial dessa tecnologia é que, para a autorização de determinada ação, há o cruzamento de dados que valida a identidade do usuário, verificando a cada transação suspeita se o dispositivo, localização, rede conectada, por exemplo, correspondem às informações habituais.

Como funciona na prática?

Em logins e determinadas situações consideradas suspeitas, a tecnologia de Autenticação Multifator valida a identidade do cliente, atuando como uma Account Takeover Prevention. Por meio de verificações, é possível conferir se o usuário é, de fato, quem diz ser.

Há vários métodos para que essa autenticação ocorra e, para escolhê-los, é necessário avaliar o seu negócio e o dia a dia do seu cliente, de forma a manter a boa experiência do usuário.

Por exemplo, a Autenticação Multifator pode ser ativa ou passiva:

• ‍Ativa: que depende da ação do usuário, como a solicitação de uma selfie para fazer a conferência com banco de dados;
• ‍Passiva: que é feita de forma indireta, não necessitando da ação do usuário, mas igualmente confiável, como a conferência de alguns dados do aparelho celular.

‍

‍SAIBA MAIS SOBRE A AUTENTICAÇÃO MULTIFATOR

Como implantar no meu negócio?

É importante que a tecnologia escolhida para o seu negócio seja completa, de forma a não impactar na experiência do seu cliente. Ou seja, que além de resolver fraudes, não dificulte as ações do usuário real.

Para isso, elencamos quatro pontos que não podem faltar em uma solução antifraude:

• Monitoramento de ações incomuns do usuário;
• Possibilidade de personalizar configurações;
• Ser baseada na política do seu negócio;
• Oferecer mais tranquilidade a usuários já autenticados e registrados no sistema.

‍

Previna o Account Takeover com a Caf

A Caf entende as necessidades de prevenção à fraude de instituições financeiras digitais e possui uma solução antifraude robusta, que não apenas oferece proteção contra tentativas de invasão de conta, mas também é fácil de usar, podendo ser integrada ao aplicativo do seu negócio.

Um dos principais recursos de nossa Autenticação Multifator é a Biometria Facial, que solicita uma selfie em tempo real ao usuário e verifica se ela corresponde à imagem do usuário armazenada no banco de dados. Isso permite a detecção instantânea de fraudadores que tentam obter acesso à conta de usuário, impedindo tentativas de Account Takeover.

Esta tecnologia, junto a outras validações, é ótima para logins, alterações de senhas, transações e transferências, como a autorização de um Pix em contas bancárias. Fale com um especialista e faça uma demonstração agora mesmo.

‍