6 de agosto de 2023
A inclusão bancária disparou nos últimos anos. De acordo com o Banco Mundial, 71% das pessoas terão acesso a uma conta bancária em 2022, contra 42% uma década antes. Este crescimento pode ser atribuído principalmente à revolução digital - dois terços dos adultos em todo o mundo efectuam ou recebem atualmente um pagamento digital, o que representa um aumento em relação aos 35% registados em 2014. A Juniper Research estima que o número de clientes de serviços bancários remotos deverá ultrapassar 3,6 mil milhões até 2024.
Embora existam muitas vantagens na atividade bancária à distância, tanto para os bancos como para os clientes, esta tendência coloca um sério desafio. Os serviços bancários remotos dependem de um nível de confiança na identidade do indivíduo que acede ao serviço, e essa confiança pode ser explorada pelo crime cibernético. À medida que os bancos expandem o acesso remoto aos serviços digitais e facilitam o acesso aos utilizadores, fazem frequentemente um convite involuntário aos autores de fraudes.
Na verdade, os bancos estão a enfrentar pressões em todas as frentes - os consumidores esperam poder abrir contas e efetuar operações bancárias à distância com rapidez e facilidade. Entretanto, os autores de fraudes estão a desviar dinheiro e a minar a segurança através dos canais online. Simultaneamente, os bancos enfrentam a ameaça de coimas de conformidade KYC e AML.
Em resposta, muitos bancos estão a utilizar tecnologias de verificação avançadas para integrar e autenticar a nova era de banqueiros online - substituindo processos manuais complicados e métodos de autenticação ultrapassados, como palavras-passe e códigos de acesso.
A tecnologia de verificação biométrica, em particular, pode permitir que os bancos ofereçam uma experiência de utilizador sem esforço, maximizem a inclusão do cliente, reduzam a frustração do utilizador e forneçam a segurança necessária para proteger contra a fraude, apoiando simultaneamente a conformidade com os regulamentos. Mas nem todas as soluções oferecem o mesmo nível de proteção.
Como é que a biometria é utilizada na banca?
Existem alguns casos-chave de utilização da biometria no sector bancário:
Integração do cliente
O primeiro e mais importante passo é verificar a identidade de um novo cliente remoto. É desta forma que os bancos garantem que estão a interagir com um indivíduo legítimo desde o início, o que permite aos bancos filtrar precocemente potenciais maus actores, bots e identidades fraudulentas, apoiando simultaneamente os esforços de conformidade (provando que "conhecem" os seus clientes).
Ao digitalizar o seu documento de identidade de confiança - como uma carta de condução - e, em seguida, completar um breve scan facial biométrico, os bancos podem verificar a identidade verificada de cada novo cliente sem nunca o conhecerem pessoalmente.
A integração é o ponto de maior risco porque não se sabe nada sobre o utilizador ou o seu risco até o ter inscrito - por isso é importante começar com o nível mais elevado de garantia de identidade para se defender contra ameaças como a fraude de identidade sintética. A confiança estabelecida no momento da integração prolongar-se-á por todo o ciclo de vida do cliente.
Autenticação do cliente
Uma conta pode ser integrada legitimamente, mas depois comprometida através de fraude de aquisição de conta, roubo de identidade, phishing ou outra atividade fraudulenta. A autenticação biométrica facial garante que a pessoa que tenta aceder a uma conta (o "visitante") é a mesma pessoa que criou a conta (o "proprietário") numa base contínua.
Uma vez que a identidade do indivíduo tenha sido estabelecida utilizando o mais alto nível de garantia, a autenticação de retorno não requer o mesmo processo rigoroso e pode ser obtida através de uma verificação mais simples da vivacidade - a menos que algo tenha mudado para aumentar o nível de risco. Exemplos disto incluem o pedido de uma nova linha de crédito por parte do cliente, a adição de um novo utilizador autorizado à sua conta, um pedido de redefinição da palavra-passe ou a configuração de um novo dispositivo ou a reativação de um dispositivo existente. Nestes casos, um banco pode decidir aumentar a autenticação e exigir uma leitura biométrica adicional para garantir que é de facto o cliente que está a solicitar estas alterações. Isto permite que os bancos ofereçam a conveniência e a flexibilidade necessárias aos clientes.
Os dois processos acima referidos tornaram-se absolutamente essenciais para os bancos prestarem serviços remotos de forma segura e conveniente - e a tecnologia biométrica é o núcleo.
Como pode a biometria ser implementada na banca?
A tecnologia biométrica pode ser implementada de várias formas. Pode ser combinada com outros métodos de autenticação para criar uma solução de autenticação multi-fator ou de autenticação por etapas, por exemplo.
Em algumas jurisdições, os bancos são obrigados a implementar múltiplos factores de segurança ao abrigo de leis de autenticação forte do cliente.
Porque é que os bancos precisam de tecnologia biométrica?
A utilização da biometria na atividade bancária proporciona várias vantagens importantes:
- Para se defender contra fraudes: Por exemplo, fraude na aquisição de contas, fraude na abertura de novas contas, fraude de identidade sintética e muito mais.
- Para apoiar a conformidade regulamentar: Em resposta ao crescimento da fraude, do branqueamento de capitais e de outras actividades criminosas, muitas jurisdições implementam controlos "Know Your Customer" (KYC) e "Anti-Money Laundering" - que estão mais frequentemente associados aos bancos. Leia mais sobre como a biometria pode ajudar a proteger os bancos contra o branqueamento de capitais aqui.
- Para fornecer um método de autenticação alternativo seguro e cómodo: Nas últimas 24 horas, 32% dos utilizadores tiveram de solicitar um lembrete de palavra-passe. As palavras-passe esquecidas são um grande problema que causa custos administrativos significativos e perda de negócios.
Os benefícios e as vantagens da verificação biométrica facial iProov para os bancos
Nem todas as soluções biométricas oferecem o mesmo nível de proteção. Isto porque não são iguais na sua capacidade de determinar a "vivacidade" da suposta pessoa que está a tentar verificar a sua identidade, garantindo que a pessoa é quem diz ser e está presente nesse momento. Isto é importante na defesa contra metodologias de ataque de IA generativa, como deepfakes e face swaps.
Além disso, pode haver diferenças consequentes na usabilidade. Ao analisar as soluções, é necessário compreender aspectos importantes, como a existência de requisitos tecnológicos ou de dispositivos, e se será pedido ao utilizador que execute determinados movimentos, uma vez que estes reduzirão as taxas de conclusão.
A tecnologia iProov oferece várias vantagens importantes:
- Redução dos custos operacionais: Minimizar os custos associados a processos manuais e erros, e reduzir os custos de fraude associados, assegurando que os clientes são quem dizem ser.
- Taxas de conclusão maximizadas: As melhores soluções biométricas podem fornecer taxas de conclusão incríveis - as do iProov são tipicamente > 98% em ambientes de produção.
- Os mais altos níveis de segurança: O iProov é escolhido pelas organizações mais preocupadas com a segurança do mundo - como o Departamento de Segurança Interna, o UBS e o Ministério do Interior do Reino Unido - e outros bancos como o Knab e o Rabobank por uma razão.
- Proteção contra fraudes de clientes e organizações: Ao garantir a presença genuína dos clientes durante as fases de integração e autenticação, minimiza os caminhos que os criminosos têm para defraudar os seus serviços - resultando, em última análise, em custos de fraude mais baixos e contas de clientes mais seguras e protegidas.
- Verdadeira inclusão, usabilidade e privacidade: a tecnologia iProov é acessível independentemente da idade, género, etnia e capacidade cognitiva. A tecnologia é passiva e intuitiva. O utilizador não tem de sorrir ou virar a cabeça, mas autentica-se simplesmente olhando para o seu dispositivo. Quanto mais pessoas puderem utilizar uma solução, maior será o seu alcance. Pode ler mais sobre a forma como a tecnologia biométrica iProov proporciona privacidade de dados aqui e como proporciona inclusão e acessibilidade aqui.
- Redução do risco de sanções de conformidade e de danos na reputação devido a publicidade negativa: A tecnologia biométrica permite que os bancos cumpram as directrizes regulamentares e tranquilizem os clientes, o que, por sua vez, pode proteger a reputação da organização.
- Conformidade apoiada com regulamentos como KYC e AML: A tecnologia biométrica apoia a conformidade com KYC e AML, proporcionando uma integração segura e robusta do cliente e uma autenticação contínua. Isto reduz os custos e o tempo necessário para o KYC e a verificação da identidade, eliminando grande parte dos encargos associados ao ecossistema KYC/AML para os bancos.
Tecnologia de autenticação e verificação biométrica no sector bancário: Resumo
A tecnologia biométrica facial...
- Proporciona um processo de integração rápido e fácil, com autenticação sem esforço, o que faz toda a diferença para atrair e reter clientes num ambiente cada vez mais competitivo.
- Oferece a autenticação flexível exigida pelos bancos - as organizações podem escolher diferentes níveis de garantia de identidade com base na atividade realizada. Além disso, a tecnologia pode ser implementada de forma flexível - através de autenticação multi-fator ou por etapas, por exemplo.
- Cria obstáculos esmagadores para os adversários ultrapassarem.
Em última análise, o futuro do sector bancário é digital e deve muito do seu sucesso no equilíbrio entre a segurança e a experiência do cliente às soluções biométricas.