A veces, una sola llamada telefónica basta para convencer a un cliente de compartir el código que permite evadir todas las capas de autenticación que protegen su cuenta. Cuando la transacción se completa, todos los controles se han superado de forma legítima. El problema es que quien estaba al mando no era el cliente.
El reto
La ingeniería social basada en contraseñas de un solo uso (OTP), generalmente mediante vishing, manipula a los clientes para que compartan códigos de autenticación bajo la apariencia de controles de seguridad legítimos. Los estafadores se hacen pasar por bancos, comercios u organismos oficiales y generan una sensación de urgencia para obtener los códigos en tiempo real. Como el acceso se realiza con credenciales válidas y procesos de autenticación correctos, la actividad parece legítima para los controles tradicionales hasta que el fraude ya se ha consumado.


¿Cómo lo resolvemos?
BioCatch analiza el comportamiento del usuario durante todo el proceso de autenticación, no solo si la contraseña de un solo uso (OTP) se ingresó correctamente. Señales como retrasos al ingresar el código, interrupciones al escribir, uso frecuente de la tecla de retroceso o eliminaciones ayudan a identificar intentos de ingeniería social. Así, las entidades financieras pueden intervenir antes de que se autoricen transacciones fraudulentas, protegiendo a los clientes y reduciendo los tiempos de investigación.
Descubre cómo nuestra solución de Protección contra el robo de cuentas puede ayudarte. →
¿Cómo se manifiesta la intención?
Respuesta de autenticación retrasada
Un perfil de dispositivo nuevo o desconocido, junto con un tiempo más largo de lo habitual para empezar a introducir los cambios de la contraseña de un solo uso (OTP), sugiere una posible apropiación de la cuenta.
Comportamiento durante una llamada activa
Los patrones de comportamiento durante una llamada telefónica activa pueden indicar un intento de ingeniería social en tiempo real.
Patrones de escritura anómalos
La escritura entrecortada, las eliminaciones y el uso frecuente de la tecla de retroceso pueden indicar un comportamiento distinto al de un usuario legítimo.
Inteligencia sintetizada:
Recopilación unificada. Telemetría continua. Secuenciación del comportamiento. Análisis predictivo. Toma de decisiones en tiempo real.
Ningún proveedor ha implementado jamás la inteligencia conductual a la escala que hemos demostrado que es posible. Analizamos continuamente más sesiones de usuario (16 000 millones y subiendo), recopilamos más señales (más de 3 000), ofrecemos información más fiable y protegemos a más clientes de banca digital (más de 500 millones) que cualquier otro proveedor de soluciones de prevención del fraude digital centradas en el comportamiento. Y lo hacemos teniendo en cuenta su dispositivo, las aplicaciones que utilizan y sus tendencias transaccionales para ofrecer una señal fiable y precisa que garantice una experiencia del cliente segura y sin complicaciones.
Juntos podemos prevenir el fraude y los delitos financieros.
Únete a nuestros asesores internacionales y expertos en inteligencia contra el fraude para un análisis en profundidad de 30 minutos sobre las últimas tácticas, técnicas y procedimientos (TTP) que utilizan actualmente los estafadores en tu país para engañar a tus clientes y dañar tu marca.




