A iProov foi reconhecida como um fornecedor de serviços de mitigação de fraude de identidade sintética pela Reserva Federal dos EUA

As organizações não precisam apenas de ter cuidado com as identidades roubadas; existe uma ameaça crescente de integração de utilizadores que nem sequer são pessoas "reais".

A fraude de identidade sintética é o tipo de fraude financeira que regista o crescimento mais rápido nos Estados Unidos, ultrapassando a fraude de identidade de "nome verdadeiro" (em que um criminoso utiliza a identidade de uma pessoa real). Foi responsável por perdas estimadas em 20 mil milhões de dólares para as organizações financeiras dos EUA em 2020.

Em resposta a esta ameaça crescente, a Reserva Federal - o sistema bancário central dos Estados Unidos da América - publicou uma lista de fornecedores numa tentativa de ajudar a combater a fraude de identidade sintética. O objetivo do conjunto de ferramentas é ajudar as empresas a "reduzir o tempo necessário para localizar os fornecedores e as suas ofertas de atenuação da fraude de identidade sintética".

Continue a ler para saber mais sobre o kit de ferramentas da Reserva Federal, a fraude de identidade sintética e como o iProov o pode ajudar a mitigá-la.

O que é a fraude de identidade sintética?

A fraude de identidade sintética é uma forma de fraude em linha altamente sofisticada e difícil de detetar que difere do roubo de identidade. Em vez de roubar a identidade de uma pessoa real, os autores de fraudes sintéticas criam uma "pessoa" que não existe, utilizando informações pessoais identificáveis (IPI) roubadas, fictícias ou manipuladas, com o objetivo de abrir e utilizar uma conta para actividades ilegais.

Saiba mais sobre a fraude de identidade sintética:

• Enciclopédia biométrica: Fraude de identidade sintética
• Fraude de identidade sintética: O que é e como pode ser evitada?

Porque é que a Reserva Federal destaca o iProov para a atenuação da fraude de identidade sintética?

A Reserva Federal tem todo o interesse em manter os sistemas de pagamento seguros e os defraudadores afastados. E a fraude de identidade sintética é talvez um dos tipos de ameaça mais preocupantes. Um estudo do Aite Novarica Group concluiu que a fraude de identidade sintética está a crescer rapidamente, estimando-se que as perdas aumentem de 1,8 mil milhões de dólares em 2020 para 2,42 mil milhões de dólares em 2023 - e isto apenas em produtos de crédito não garantidos nos EUA.

A Reserva Federal reconhece a diferenciação do iProov no ponto de ligação da informação de identidade com um ser humano real, garantindo que o indivíduo o faz em tempo real e não é uma gravação ou um vídeo injetado.

Como um dos melhores fornecedores de autenticação e verificação biométrica, a nossa tecnologia Dynamic Liveness oferece autenticação facial biométrica passiva, segura e baseada na nuvem, com a primeira tecnologia anti-spoofing do sector.

Além disso, o nosso serviço de mitigação de ameaças activas, pioneiro na indústria, fornecido através do Centro de Segurança e Operações do iProov (iSOC), fornece informações sobre novos vectores de ameaças, permitindo a resiliência contra ataques emergentes sofisticados. Isso significa que somente o iProov pode montar defesas apropriadas à medida que o cenário de ameaças continua a evoluir - mesmo quando os fraudadores tentam fingir ser alguém que não são.

Como é que o iProov combate a fraude de identidade sintética?

O grande problema com a fraude de identidade sintética é que, para todos os efeitos, uma identidade sintética pode parecer um cliente real com informações verificáveis que sustentam a sua identidade. A deteção e a prevenção da fraude de identidade sintética requerem uma abordagem por camadas.

O iProov ajuda a confirmar se a pessoa que afirma a sua identidade é a pessoa certa, uma pessoa real e se está efetivamente presente durante a autenticação. O Dynamic Liveness analisa se a própria pessoa é genuína - em vez de confiar apenas nas informações de identidade fornecidas. Se o indivíduo estiver a utilizar qualquer forma de manipulação tipicamente vista em ataques sintéticos - como vídeos reproduzidos, deepfakes ou ataques de apresentação (máscaras, por exemplo) para contornar a verificação, o Dynamic Liveness detectará e mitigará a ameaça. Esta é uma defesa fundamental, juntamente com outras etapas de verificação de identidade, para evitar fraudes de identidade sintética.

Como é que funciona?

Essencialmente, a verificação biométrica facial do iProov funciona pedindo a um utilizador que digitalize o seu documento de identidade emitido pelo governo e, em seguida, digitalizando o seu rosto. Mesmo que alguém tenha uma identidade sintética verificável que passe em simples verificações de antecedentes, o iProov impediria alguém de tentar contornar o processo de autenticação utilizando um ataque de personificação, apresentação ou injeção digital.

A tecnologia Flashmark™ ilumina o rosto do utilizador com uma sequência única de cores que não pode ser reproduzida ou manipulada sinteticamente. Isto garante que o utilizador está a autenticar-se neste preciso momento. Além disso, a iluminação proporciona uma maior garantia utilizando informações multidimensionais do rosto para confirmar que se trata de uma pessoa real. Esta verificação passiva não depende de movimentos ou outras acções que podem ser facilmente repetidas com movimentos ou respostas gerados sinteticamente.

O processo demora apenas alguns segundos e confirma que o utilizador é a pessoa certa, uma pessoa real, e que está a verificar a sua identidade neste preciso momento e em tempo real.

iProov, a Reserva Federal e a fraude de identidade sintética: Resumo

• A Reserva Federal publicou uma lista de fornecedores que podem ajudar a identificar e combater os riscos de fraude de identidade sintética como parte do seu kit de ferramentas de atenuação da fraude de identidade sintética. O iProov foi destacado nesta lista.
• A fraude de identidade sintética funciona através da combinação de dados manipulados ou falsificados, o que pode frequentemente comprometer os sistemas tradicionais de prevenção da fraude.
• As soluções biométricas activas são mais fáceis de falsificar, uma vez que a ação pode ser repetida sinteticamente.
• A iProov está bem posicionada para combater a fraude de identidade sintética porque oferece a melhor deteção de vivacidade passiva da sua classe e, de forma crítica, verifica se um utilizador está a autenticar em tempo real. Isso combate muitos dos tipos de ataque que os fraudadores usam para reforçar as identidades sintéticas - como ataques de repetição, ataques de apresentação e deepfakes. A maioria dos fornecedores não pode oferecer essa proteção.

Se gostaria de ver como a tecnologia iProov pode trazer segurança sem esforço aos seus processos de integração e autenticação - ao mesmo tempo que ajuda a combater a fraude de identidade sintética - reserve a sua demonstração do iProov aqui.