Ogni anno, milioni di utenti aggiornano i propri dispositivi. Le banche trattano molti di questi dispositivi aggiornati come utenti sconosciuti. Il nuovo dispositivo non viene riconosciuto, innescando procedure di verifica aggiuntive, nuove registrazioni e inutili complicazioni. I truffatori sfruttano questa stessa ambiguità, nascondendo la propria identità dietro un nuovo dispositivo per apparire come un cliente che ha effettivamente effettuato l’aggiornamento. Distinguere i due casi è proprio il punto in cui la maggior parte dei controlli basati sui dispositivi fallisce.
La sfida
Quando un utente aggiorna il proprio dispositivo, i tradizionali metodi di identificazione del dispositivo smettono di funzionare. Il nuovo dispositivo non ha una cronologia, nessun collegamento precedente e non viene riconosciuto, quindi le banche reagiscono imponendo una nuova registrazione, richiedendo password monouso ed effettuando verifiche manuali. Ciò crea difficoltà per i clienti in buona fede che hanno semplicemente acquistato un nuovo dispositivo, mentre i truffatori che alternano o clonano i dispositivi sfruttano la stessa ambiguità per apparire legittimi. Ogni falso positivo aumenta i costi di verifica e il carico di lavoro del servizio clienti. Ogni falso negativo aumenta l’esposizione alle perdite.


Come risolviamo il problema
BioCatch riconosce gli aggiornamenti autentici dei dispositivi confrontando i segnali provenienti dai dispositivi vecchi e nuovi, le informazioni sui dispositivi, nonché l’età e la cronologia degli stessi. Quando questi segnali coincidono, il cliente viene riconosciuto sul suo nuovo dispositivo senza necessità di nuova registrazione o procedure aggiuntive. Quando un cambio di dispositivo non corrisponde ai modelli tipici di un aggiornamento legittimo, BioCatch verifica la presenza di segnali di integrità, tra cui VPN attive, applicazioni manomesse e ambienti del dispositivo compromessi. I clienti legittimi possono effettuare il primo accesso senza intoppi. Le registrazioni fraudolente dei dispositivi vengono segnalate prima che venga concesso qualsiasi accesso.
Come si manifesta l'intento
Riconoscimento dell'aggiornamento del dispositivo
Un nuovo dispositivo che trasmette segnali coerenti con quelli del dispositivo precedente del titolare dell'account indica un aggiornamento autentico piuttosto che un tentativo di ottenere un accesso fraudolento utilizzando un nuovo identificativo.
Stabilito
affidabilità del dispositivo
Un dispositivo noto, la cui anzianità è stata verificata sia a livello di utente che di banca, che passa il testimone a un nuovo dispositivo indica una transizione legittima, mentre un dispositivo sconosciuto che compare senza una cronologia precedente indica un rischio elevato.
Verifica del dispositivo prima dell'accesso
Verifica
Un ambiente del dispositivo privo di sistemi sottoposti a jailbreak, ambienti emulati, strumenti di accesso remoto e tentativi di spoofing prima dell'inizio della sessione indica che si tratta di un cliente autentico su un dispositivo non compromesso.
Intelligenza sintetizzata:
Raccolta unificata. Telemetria continua. Sequenziamento comportamentale. Analisi predittiva. Processo decisionale in tempo reale.
Nessun fornitore ha mai implementato l’intelligenza comportamentale alla scala che noi abbiamo dimostrato possibile. Analizziamo continuamente un numero maggiore di sessioni utente (16 miliardi e oltre), raccogliamo più segnali (oltre 3.000), forniamo informazioni più affidabili e proteggiamo un numero maggiore di clienti del settore bancario digitale (oltre mezzo miliardo) rispetto a qualsiasi altro fornitore di soluzioni per la prevenzione delle frodi digitali incentrate sul comportamento. E lo facciamo tenendo conto del dispositivo utilizzato, delle applicazioni impiegate e delle tendenze transazionali dei clienti, per fornire un segnale affidabile e accurato che garantisca un’esperienza cliente fluida e sicura.
Insieme possiamo prevenire le frodi e la criminalità finanziaria.
Unisciti ai nostri consulenti globali ed esperti di intelligence antifrode per un approfondimento di 30 minuti sulle ultime tattiche, tecniche e procedure (TTP) attualmente sfruttate dai truffatori nel tuo Paese per raggirare i tuoi clienti e danneggiare il tuo marchio.




