Como a tecnologia de biometria facial protege o sector da gestão de fortunas

No mundo de alto risco da gestão de património, as fortunas estão em jogo. Projetado para atingir um mercado impressionante de 500 mil milhões de dólares até 2030, este sector altamente regulamentado enfrenta ameaças crescentes de ataques de fraude sofisticados. Os métodos de autenticação tradicionais, como palavras-passe e palavras-passe de uso único (OTP), associados a processos de integração manuais e desactualizados, tornam vulneráveis as empresas de gestão de patrimónios e os seus clientes individuais de elevado valor líquido (HNWI). Além disso, as empresas já estabelecidas têm de fazer face à concorrência crescente dos disruptores digitais.

A importância de verificar a presença genuína de um cliente online sem o incomodar nunca foi tão grande. A verificação biométrica facial permite que as organizações de gestão de patrimónios provem a identidade de um indivíduo quando este acede a serviços remotamente, sem incomodar o utilizador de forma alguma. A solução correcta deve ser segura, conveniente e fácil de utilizar.

Este artigo explora a forma como a tecnologia biométrica avançada de verificação facial pode aumentar a segurança, criar confiança e simplificar os processos de integração e autenticação no sector da gestão de património.

Como é que a fraude está a afetar os bancos privados e as empresas de gestão de patrimónios?

A fraude de aquisição de contas (ATO) é a principal ameaça que os gerentes de patrimônio enfrentam hoje, com incidentes disparando 500% ano a ano de 2019 a 2022. As consequências de tais ataques podem ser catastróficas - somente em 2021, por exemplo, as empresas relataram perdas por fraude de até US $ 20milhões cada.

Contas comprometidas com sucesso podem corroer a confiança entre uma empresa e seus clientes HNWI, que podem contribuir com até 80% da receita líquida de um banco. Nestes cenários, o desgaste dos clientes torna-se um risco muito real, comprometendo os fluxos de receitas futuras e a quota de mercado.

Além disso, as infra-estruturas desactualizadas de resposta à fraude que investigam reactivamente os incidentes após o facto criam despesas operacionais significativas. Esta abordagem ineficaz consome tempo e recursos valiosos que poderiam ser mais bem afectados a medidas preventivas e a prioridades essenciais da empresa.

Porque é que os métodos de segurança tradicionais são insuficientes

Para um sector de tão alto risco, a autenticação de fator único simplesmente não é segura. É fácil para um fraudador experiente contorná-la. As palavras-passe são fracas e só servem para o efeito como parte de uma autenticação multi-fator (MFA) e os ataques de engenharia social são frequentes. Além disso, a tecnologia tornou os ataques de força bruta mais fáceis do que nunca. A clonagem de voz com recurso à IA também surgiu como um problema.

Além disso, os assuntos financeiros deste sector são de uma complexidade única, o que aumenta as oportunidades de fraude. Os bancos privados e as empresas de gestão de patrimónios podem prestar uma vasta gama de serviços financeiros aos HNWIs e às suas famílias, incluindo banca de retalho, gestão de investimentos, assuntos fiscais, planeamento imobiliário e questões jurídicas. Estabelecer a confiança neste contexto é complexo mas essencial. 

Os criminosos visam os clientes das empresas de gestão de património porque:

• Os HNWIs são muitas vezes um bom alvo, oferecendo elevados retornos para fraudes bem sucedidas. Não têm um perfil padrão de gastos; os padrões podem cruzar diferentes fusos horários e localizações. Isto pode significar que as transacções fraudulentas passam despercebidas.
• Pode ser mais fácil fazer-se passar por uma pessoa pública, uma vez que tudo se sabe sobre eles - pode ser fácil descobrir o nome de solteira da mãe ou o nome do animal de estimação, por exemplo.
• Os clientes muitas vezes não gostam (e resistem) ao incómodo da autenticação a vários níveis em que lhes é pedido que confirmem diferentes informações baseadas no conhecimento ou na posse.
• Os clientes têm frequentemente outras pessoas a gerir o seu dinheiro por eles - tais como gestores de dinheiro, assistentes pessoais, empregadas domésticas e outros funcionários. As soluções tradicionais de fraude baseadas na banca de retalho não conseguem proteger esta estrutura.

Como melhorar a garantia de identidade com a verificação facial

A iProov trabalha com empresas de gestão de património para verificar e integrar novos clientes com o mais alto nível de garantia. A iProov tem feito grandes esforços para tornar o seu conjunto de soluções biométricas um dos mais credenciados, testados e robustos do mundo. Em meio ao cenário de ameaças em evolução que as empresas de gestão de ameaças enfrentam, as soluções biométricas baseadas na ciência do iProov fornecem uma camada defensiva robusta para proteger as operações de gestão de património durante todo o ciclo de vida do cliente.

Como é que funciona?

Para a integração, efectua um breve scan facial seguido de um scan de documentos. Isto faz corresponder uma caraterística biométrica única a um documento de identidade fiável (como uma carta de condução ou um passaporte) para estabelecer uma identidade genuína. Apenas o rosto pode ser comparado desta forma, uma vez que é geralmente a única caraterística presente nos documentos oficiais. De forma crítica, a tecnologia robusta de vivacidade funciona para garantir que um utilizador em linha é uma pessoa real nesse momento, detectando se o rosto apresentado à câmara é ou não um ser humano vivo.

Uma vez integrados, os indivíduos com elevado património líquido podem iniciar sessão e autorizar pagamentos ou outras transacções com apenas um breve e simples scan facial. Esta defesa multifacetada minimiza o risco de aquisição de contas, fraude e outras ameaças, permitindo o acesso e a aprovação de transacções apenas àqueles cujas identidades tenham sido verificadas e autenticadas de forma robusta. Os HNWIs podem utilizar qualquer dispositivo com uma câmara virada para o utilizador para se autenticarem; não existem instruções ou passos complicados a seguir. É simples, mas oferece os mais altos níveis de segurança.

O iProov simplifica ainda mais o processo, permitindo que os utilizadores recuperem sem esforço recuperar a sua identidade ou a reativação da ligação em caso de perda, roubo ou substituição de um dispositivo, sem o incómodo de uma nova verificação manual através de controlos inseguros de documentos físicos.

No domínio da gestão de património de alto risco, apenas a solução de vivacidade mais crítica pode garantir com a máxima confiança que o utilizador remoto é a pessoa certa, uma pessoa real, e que está a autenticar-se neste momento . Nem todas as tecnologias de de vivacidade facial fornecem níveis iguais de defesa contra ameaças emergentes, pelo que a escolha do fornecedor correto é crucial.

As vantagens da biometria facial para as empresas de gestão de património

1. Criar e manter a confiança dos clientes

Os gestores de patrimónios têm, normalmente, fortes relações pessoais com os seus clientes e as visitas presenciais são comuns. No entanto, os actuais HNWIs preferem cada vez mais os canais digitais, com71% a preferirem experiências omnicanal e 25% a desejarem um serviço totalmente remoto (com ajuda humana remota, se necessário).

A tecnologia iProov permite que as empresas de gestão de patrimónios demonstrem aos seus clientes que estão a utilizar o melhor padrão de segurança online e de experiência do utilizador. Isto cria confiança inicial e mantém-na através de uma autenticação segura e sem esforço que não incomoda o cliente.

2. Acrescentar valor ao serviço ao cliente

Os bancos privados e os gestores de patrimónios recorrem frequentemente a "chamadas de retorno" para manter a segurança e demonstrar um serviço personalizado e reativo aos seus clientes. Isto significa que as transacções são validadas através de uma chamada de retorno, quer por uma equipa de call center, quer pelo gestor da relação. Este é um ponto de fricção comum entre as empresas de gestão de patrimónios e os seus clientes: "Estou ocupado/em reunião/não posso falar agora, por isso, avance, etc...". É também um elo fraco na cadeia de segurança: um fraudador poderia manipular este processo se tivesse intercetado o telemóvel de um utilizador.

O iProov ajuda a agregar valor ao processo de atendimento ao cliente:

• Acelerar a integração, reduzindo o tempo e o custo envolvidos na integração de novos clientes através da automatização da verificação da identidade e da digitalização dos processos de segurança - o que acelera o tempo de obtenção de receitas, ao mesmo tempo que aumenta a produtividade e a satisfação do cliente, reduzindo o abandono.
• Reduzir a dependência de chamadas de retorno inconvenientes (e dispendiosas).
• Eliminando a necessidade de outras ferramentas de autenticação digital.
• Reduzir o tempo gasto pelo pessoal e pelos clientes no combate à fraude através de controlos e intervenções manuais.

3. Proporcionar uma experiência de utilizador sem esforço e acessibilidade para todos os clientes 

Cada HNWI espera um nível de serviço que satisfaça as suas necessidades individuais. Alguns HNWIs são tecnicamente avançados e querem interagir com os seus gestores de património em vários dispositivos - smartphones, tablets e computadores portáteis. Outros podem nem sequer ter um smartphone.

O iProov oferece uma experiência de utilizador consistente e sem esforço em todos os dispositivos que...

• Está acessível em qualquer dispositivo com uma câmara virada para o utilizador, incluindo dispositivos móveis, computadores de secretária e tablets. 
• É fácil de utilizar. A idade e a capacidade não devem constituir obstáculos ao acesso aos serviços.
• Utiliza dados de formação cuidadosamente seleccionados para garantir a diversidade e verificar a existência de enviesamentos no nosso sistema.
• Cumpre as normas WCAG 2.2 AA e Secção 508.

4. Proteção contra a fraude

 As soluções biométricas de alta segurança da iProov defendem contra os principais tipos de fraude, tais como

• Fraude de sequestro de conta: Quando um impostor ou fraudador reúne credenciais e informações pessoais sobre um alvo, a fim de obter acesso direto às contas de um cliente em linha para poder roubar dinheiro.
• Ataques de credential stuffing: Conseguidos através da recolha de credenciais de início de sessão provenientes de violações de dados noutros sites menos protegidos e utilizando-as para aceder a contas de gestão de património.
• Fraude de representação: quando um impostor ou fraudador se faz passar por um cliente e aprova transacções.

Os criminosos utilizam uma variedade de tácticas para roubar dinheiro e causar perturbações. Estas incluem malware, ataques injectados digitalmente e a utilização de deepfakesO iProov é único na sua capacidade de detetar e mitigar a utilização de imagens sintéticas, como deepfakes ou trocas de rostos, em ataques.

5. Evitar o risco para a reputação

As empresas de gestão de património dependem da sua reputação. Na gestão de patrimónios, um único lapso de segurança pode manchar irremediavelmente a reputação de uma empresa, pondo em risco as relações existentes e futuras com os clientes. As capacidades à prova de futuro do iProov minimizam o seu risco: fornecemos a primeira monitorização ativa de ameaças da indústria, que evolui continuamente as defesas para combater ataques de dia zero e ameaças emergentes em tempo real.

Ao fornecer o máximo em segurança e conveniência através da biometria facial, os gestores de património podem criar uma forte confiança nos clientes, ampliar a reputação da marca, acelerar o crescimento das receitas e fornecer experiências digitais verdadeiramente inclusivas a todos os clientes. O iProov tem a confiança das organizações mais preocupadas com a segurança do mundo - como o Departamento de Segurança Interna, a UBS e o Ministério do Interior do Reino Unido - e de outros bancos, como o Knab e o Rabobank, por uma razão. Beça uma demonstração aqui.