ztevenreal
- Los expertos en seguridad dicen que los controles de identidad tradicionales fallan porque tratan cada demostración como un evento accidental
- Variaciones de Deepfake dejen que los estafadores eviten los sistemas de detección biométricos y de la vida con facilidad
- La moral del consorcio comparte datos entre organizaciones para detectar intentos de fraude sutiles y repetidos en tiempo positivo
En un mundo digital cada vez más formado por la inteligencia industrial, el fraude de identidad está evolucionando en escalera y sofisticación.
Expertos de Au10tix Han traumatizado una nueva táctica de amenaza conocida como “repetidores” que está reestructurando la forma en que los extraños se infiltran en los sistemas digitales.
A diferencia de los ataques tradicionales, estos no están diseñados para daños instantáneos; en cambio, los repetidores prueban silenciosamente las defensas de los bancos, las plataformas criptográficas y otros servicios mediante el uso de identidades sintéticas tenuemente variadas.
Una vez que se identifican puntos débiles, esos mismos activos se redistribuyen en múltiples plataformas en campañas de fraude coordinadas a gran escalera.
En el corazón de esta organización hay identidades mejoradas en Deepfake, versiones tenuemente modificadas de un activo digital central.
Estos cambios pueden incluir ajustes a características faciales, imágenes de fondo o números de documentos.
Cuando se examina individualmente, cada variación parece legítima, a menudo evitando los procesos de su cliente (KYC) y los controles biométricos.
El CEO de AU10TIX, Yair Tal, los describe como “la huella digital de una nueva clase de fraude: ataques automatizados y mejorados con AI que reutilizan las identidades sintéticas y los activos digitales a escalera”.
Lo que hace que los repetidores sean particularmente peligrosos es cómo explotan las brechas en los sistemas de detección de fraude actuales.
La mayoría de las defensas tradicionales se basan en la moral estática, evaluando cada identidad como un evento accidental. Las técnicas como los escaneos biométricos, la detección de la vida y las verificaciones de identificación a menudo pierden la imagen más amplia.
Adecuado a que estas identidades sintéticas solo se presentan varias veces por plataforma y parecen que las herramientas únicas y convencionales luchan para detectar la repetición.
Para contrarrestar esta amenaza, Au10tix presenta, por lo tanto, la “moral del consorcio”. A diferencia de los sistemas en aislados, este método permite a múltiples organizaciones compartir señales de identidad en una red en tiempo positivo, al igual que las mejores plataformas de protección de puntos finales.
Si una identidad, o incluso una traducción tenuemente modificada, aparece en más de una estructura miembro, el sistema la marca de inmediato.
Es una organización de defensa colaborativa destinada a conectar los puntos entre los incidentes aislados.
“Estamos orgullosos de estar a la vanguardia de detectar y estrechar estos ataques a través del examen de patrones avanzados y la moral del consorcio en tiempo positivo”, agregó Tal
AU10TIX recomienda que las organizaciones incluso auditen a las vulnerabilidades a los defensores y las identidades sintéticas que pueden evitar las defensas de KYC tradicionales.
Además recomienda el monitoreo minucioso de los comportamientos entre dispositivos, sesiones y eventos de incorporación porque puede revelar actividades coordinadas ayer de que se escalaran.
La mejor oportunidad para la detección temprana de dicha actividad fraudulenta es una infraestructura de seguridad conectada y consciente del comportamiento porque ninguna posibilidad única puede afirmar que es el mejor antivirus o la mejor protección contra malware contra esta nueva concepción de fraude.
