Por Rodrigo Castro
A biometria comportamental é um modelo altamente disruptivo para a detecção e o rompimento de fraudes em plataformas digitais. Essa tecnologia é capaz de detectar ações maliciosas em tempo real, milissegundos após o login do usuário, permitindo a tomada de decisão imediata para o bloqueio de transações e dos usuários. Esta característica, além de melhorar sensivelmente os modelos antifraude das organizações, também tem o potencial de reduzir os gastos totais com mecanismos de proteção.
Grande parte das empresas utiliza padrões transacionais para a detecção de fraude, ou seja, modelos que coletam dados de uma transação que são avaliados em bureaus, somados às regras de decisão ou de aprendizado de máquina, e retornam uma pontuação de risco. Geralmente essas soluções são cobradas por transação e os valores não são baixos. Há empresas que gastam dezenas de milhões de reais por ano para garantir a segurança dos seus processos, enviando todas as operações para avaliação. E é neste momento que a biometria comportamental pode fazer a diferença na redução dos custos.
Por ser uma solução de assinatura anual e fixa, atuando durante a navegação do usuário, ou seja, antes da transação ser realizada, a pontuação de riscos em tempo real permite que, ao chegar na transação, aquela sessão já tenha sido identificada em seu grau de risco de fraude. Logo, sessões com baixo ou alto risco podem ser tratadas sem necessidade de envio para modelos transacionais, deixando apenas as sessões com pontuação pouco firmes para a identificação da fraude.
Para exemplificar o funcionamento desse sistema, vamos supor que a biometria comportamental identifique claramente que há uma apropriação de cadastro, o qual o fraudador conseguiu acesso a uma sessão de usuário e rapidamente altera dados de endereço, e-mail e executa uma transação de compra com o uso de robôs. Este comportamento será certamente detectado como alto risco de fraude e, por isso, a transação sequer precisaria ser endereçada para modelos transacionais, reduzindo gastos com essas plataformas.
Um outro exemplo seria o onboarding de novos clientes. Se o fraudador está usando um dispositivo com sistema de automação para cadastros em massa, acessando dezenas ou centenas de sessões nele, realizando os cadastros com uma fluência anormal na digitação das informações, a biometria comportamental irá provavelmente tratá-la como alto risco, não sendo necessário enviar os dados do cadastro para validação de veracidade. Além disso, por conta dos recentes vazamentos de dados, é bem provável que os modelos transacionais aprovem o cadastro, pois o fraudador estaria usando informações roubadas.
Sendo assim, os modelos de biometria comportamental para detecção de fraudes, além de terem a capacidade de detectar fraudes em tempo real e com maior assertividade, também podem ser usados para redução dos gastos gerais das estruturas de antifraude das organizações.
Rodrigo Castro, diretor de Business Performance & Innovation (BPI) na ICTS Protiviti