Según Javelin Strategy & Research, el número de casos de fraude de identidad aumentó un 16 % entre 2015 y 2016.
El sector financiero sigue teniendo dificultades para hacer frente a los estafadores. A pesar de la creciente implantación de las tarjetas EMV y de las estrictas políticas de creación de contraseñas, los clientes bancarios siguen siendo víctimas de los estafadores, lo que supone un gran coste para los bancos. Solo las entidades financieras estadounidenses perdieron 16 000 millones de dólares el año pasado como consecuencia del fraude.
El problema va más allá de Norteamérica. Según ACI Worldwide, el 49 % de los brasileños y el 56 % de los mexicanos fueron víctimas de fraude con tarjetas el año pasado.
¿Cuál es la solución? Las entidades financieras más innovadoras están empezando a mejorar los métodos de autenticación convencionales, como las contraseñas y los PIN. Muchos consideran que el software de reconocimiento facial y otras soluciones biométricas son la clave para mejorar la seguridad bancaria.
El problema de las contraseñas
El uso de contraseñas conlleva una importante salvedad: se basan en lo que la gente sabe. Los piratas informáticos pueden recurrir a todo tipo de tácticas para obtener esa información.
Además, cuanto más complejas son, más fácil resulta olvidarlas. Cuando un cliente de un banco olvida su contraseña, puede recibir un código temporal por correo electrónico para restablecerla. El problema es que alguien podría utilizar un ataque de «hombre en medio» para interceptar ese correo electrónico y utilizar el código para su propio beneficio.
Ni siquiera las preguntas de seguridad son totalmente infalibles. Un ciberdelincuente podría examinar el perfil de un cliente en las redes sociales para obtener información clave. Así, al intentar cambiar la contraseña de un cliente, un hacker podría responder a preguntas como «¿Dónde naciste?» o «¿Cómo se llamaba tu primera mascota?».
La ingeniería social es también una táctica muy utilizada entre los piratas informáticos. Symantec ha señalado cómo los estafadores engañan a los usuarios de Gmail para que revelen códigos de verificación creando mensajes que parecen proceder de Google.
En resumen: las contraseñas no bastan para disuadir a los estafadores. ¿En qué se diferencia el reconocimiento facial?
Cómo el reconocimiento facial ayuda a combatir el fraude
La tecnología de reconocimiento facial en un dispositivo móvil autentifica a los clientes basándose en quiénes son, en lugar de en lo que saben. El reconocimiento facial en un dispositivo móvil ofrece un segundo factor de autenticación: el primero es la posesión del propio dispositivo y el segundo, una imagen facial en tiempo real. La autenticación multifactorial supone un mayor obstáculo para los estafadores.
Aunque el reconocimiento facial puede considerarse una de las modalidades biométricas más prácticas, presenta un mayor riesgo de suplantación de identidad, dada la mayor disponibilidad de imágenes faciales de una víctima concreta. Un pirata informático podría intentar utilizar una fotografía de la persona de la que se está suplantando, lo que a menudo se denomina «suplantación» (spoof). Por eso es importante emplear medios para detectar las suplantaciones mediante la evaluación de la «vivacidad» de la imagen facial. Esto se conoce a menudo como «liveness detection» y se aplica a muchas modalidades biométricas, incluida la huella dactilar.
Veamos otras formas en las que la biometría puede utilizarse para ayudar a prevenir el fraude. Una de ellas es cómo el reconocimiento facial puede impedir que los piratas informáticos abran cuentas falsas. Supongamos que un estafador entra en un banco y solicita abrir una línea de crédito utilizando un carné de conducir falso con los datos reales de un cliente. Como parte del proceso de alta, el cajero le pide que se coloque delante de una cámara para tomarle una fotografía, que luego se utiliza para compararla con el registro biométrico del cliente conocido y detectar que no coinciden. Como resultado, el cajero notifica el problema a la dirección para que se lleve a cabo una investigación más exhaustiva.
La biometría facial también se puede utilizar para acceder a cuentas desde un ordenador. Muchos ordenadores, por ejemplo, cuentan con cámaras web integradas. Cada vez que un cliente bancario inicia sesión en su cuenta en línea, puede utilizar su biometría facial como factor de seguridad adicional para acceder a sus cuentas y solicitar transacciones.
Según IHS Markit, se prevé que los fabricantes adquieran 1.600 millones de sensores de huellas dactilares en 2020. Por lo tanto, si un banco quisiera exigir tanto el reconocimiento facial como las imágenes de huellas dactilares para la autenticación de los clientes, tendría la opción de hacerlo.
Cómo acceder a la tecnología de reconocimiento facial
Para los bancos que cuentan con los recursos necesarios para desarrollar aplicaciones a medida, los proveedores de tecnología biométrica ofrecen kits de desarrollo de software (SDK). Estos kits brindan a las organizaciones la libertad de crear sistemas biométricos que se adapten a sus procesos específicos.
La biometría como servicio (BaaS) ofrece a las entidades financieras una forma rentable de integrar la tecnología de reconocimiento facial en sus operaciones. Los servicios web, que se ejecutan desde la nube, permiten a las organizaciones realizar comparaciones biométricas sin necesidad de instalar software. El BaaS permite a los bancos disponer de capacidades biométricas sin tener que invertir en una solución a medida. Las entidades financieras acceden a la tecnología mediante el pago de cuotas de suscripción mensuales, en lugar de pagos iniciales por licencias.
Los estafadores nunca van a dejar de actuar, pero la biometría ha demostrado que puede complicarles mucho más la tarea.
