Antifraude
El antifraude reúne los controles que utiliza un prestamista, un proveedor de BNPL o una empresa de pagos para detectar y detener el fraude en solicitudes y pagos. Las verificaciones, las reglas, los puntajes de fraude y la revisión por analistas permiten evaluar los casos dudosos. Los casos de fraude confirmado pueden servir para ajustar verificaciones posteriores.
Ejemplo
Por ejemplo, un prestamista recibe dos solicitudes con nombres distintos desde el mismo dispositivo. Una regla envía la coincidencia del dispositivo a revisión por un analista. Si se confirma el fraude, el dispositivo puede añadirse a una lista de bloqueo para solicitudes futuras.
Verificaciones en solicitudes y pagos
Las verificaciones de identidad comparan el nombre del solicitante con su fecha de nacimiento, domicilio y número de identificación. Después, cotejan esos datos con un documento de identidad o un registro. La verificación del dispositivo identifica el teléfono o el navegador mediante su huella digital. Que un mismo dispositivo aparezca en solicitudes con nombres distintos es una alerta, al igual que el uso de un emulador.
Las verificaciones de IP buscan el uso de proxies o VPN. También pueden identificar direcciones de hosting y comparar la ubicación de la IP con el domicilio declarado. Las verificaciones de correo electrónico y teléfono consideran la antigüedad de una dirección o un número, y si el dominio del correo es desechable. Las verificaciones de frecuencia cuentan cuántas veces aparece un dato, como un dispositivo, un correo electrónico o una tarjeta, dentro de un período determinado. Las verificaciones de tarjetas comparan sus datos con la ubicación de la IP y el domicilio declarado.
De las verificaciones a una decisión antifraude
Las reglas del prestamista convierten los resultados de las verificaciones en una decisión conforme a su política. Un puntaje de fraude ordena los casos dudosos para que los analistas los revisen en una cola.
El fraude confirmado puede incorporarse a listas de bloqueo. Si una solicitud posterior coincide con la lista por el dispositivo o el correo electrónico, esa coincidencia se utiliza en las verificaciones futuras.
Preguntas que nos hacen
¿Qué es una identidad sintética?
Una identidad sintética combina datos reales con datos inventados. Las verificaciones de identidad comparan entre sí los datos proporcionados por el solicitante y los cotejan con un documento de identidad o un registro.
¿Un correo electrónico usado durante años puede aparecer en datos de filtraciones?
Sí. Las verificaciones de correo electrónico pueden buscar coincidencias en datos de filtraciones conocidas, y una dirección real que se ha usado durante años puede aparecer allí.
¿Qué verifica el BIN de una tarjeta?
El BIN corresponde a los primeros dígitos de una tarjeta e identifica el banco emisor y el país. Una verificación puede comparar esos datos con la ubicación de la IP y el domicilio declarado.
En las decisiones antifraude, una lista de fraude confirmado compara por separado cada dato de la solicitud. Luego, las reglas utilizan la cantidad de coincidencias para decidir.
