Los dispositivos móviles se han convertido en una parte indispensable de nuestras vidas, ya que nos conectan con el mundo y nos ofrecen innumerables posibilidades. Sirven de puerta de acceso a los servicios en línea, lo que nos permite pagar facturas, comprar e incluso gestionar negocios de comercio electrónico. Sin embargo, esta adopción generalizada conlleva la necesidad de reforzar la seguridad. Según la encuesta «The Mobile Economy 2023» de la GSMA, la tasa de penetración mundial estimada de los smartphones en 2022 fue del 68 %, lo que supone un aumento con respecto al 67 % y es la primera vez que se supera esa cifra desde 2018.
Esta necesidad de mejorar la seguridad se hace especialmente patente en el caso de ese pequeño pero potente dispositivo tecnológico que llevan nuestros móviles: la tarjeta SIM.
La importancia de las tarjetas SIM
Todos los dispositivos móviles contienen una tarjeta SIM física, una tarjeta inteligente diminuta pero esencial que almacena el número de identificación único del propietario y sus datos personales. Actúa como barrera de seguridad, impidiendo el uso no autorizado cuando se retira. Además, muchas personas optan por adquirir una tarjeta SIM para acceder a los servicios de telefonía móvil y de datos mediante prepago, en lugar de suscribirse a contratos a largo plazo. El atractivo de este modelo de servicio radica en su asequibilidad, flexibilidad y comodidad, lo que lo convierte en la opción elegida por la gran mayoría de los usuarios.
Por otro lado, las tarjetas SIM de prepago (pago por uso) también resultan atractivas para personas con intenciones maliciosas que buscan aprovechar las ventajas del posible anonimato que ofrece el modelo de prepago para utilizar la red móvil con fines fraudulentos, delictivos o incluso terroristas. Por lo tanto, lamentablemente, la prevalencia de las tarjetas SIM de prepago ha dado lugar a una tendencia mundial preocupante: el fraude por suplantación de SIM.
¿Qué es el fraude por sustitución de tarjeta SIM?
El fraude por sustitución de la tarjeta SIM, también conocido como estafa de sustitución de la tarjeta SIM o «SIM swapping», es una práctica maliciosa mediante la cual un estafador se hace con el control del número de teléfono de otra persona convenciendo a la operadora de telefonía móvil de la víctima de que él es el propietario legítimo de la tarjeta SIM. Una vez que lo consigue, el pirata informático obtiene acceso a los datos confidenciales de la víctima y puede eludir la autenticación multifactorial, que a menudo se basa en la verificación mediante un código enviado por SMS.
¿Qué es el registro de tarjetas SIM?
Muchos países de todo el mundo han respondido a la epidemia de fraudes por suplantación de tarjetas SIM imponiendo la obligación de registrar las tarjetas SIM. En virtud de estas normativas, los operadores de telefonía móvil deben recabar datos personales al vender tarjetas SIM de prepago y mantener registros, compartiendo esta información con los organismos gubernamentales cuando sea necesario. Algunos de estos países también realizan una verificación biométrica como parte de su proceso de registro.
Uno de los principales obstáculos en el proceso de registro de tarjetas SIM es la suplantación de identidad, ya que implica la falsificación de datos de identidad y datos biométricos durante el proceso de inscripción. Por ejemplo, los estafadores pueden intentar capturar imágenes biométricas faciales utilizando vídeos o fotografías en lugar de imágenes en tiempo real y en directo.
¿Cómo ayuda la biometría a prevenir el fraude por suplantación de tarjeta SIM?
Una parte de la respuesta al reto que plantea el fraude por suplantación de tarjetas SIM consiste en la implementación de soluciones biométricas sólidas que incluyan medidas de detección de suplantación. La segunda parte consiste en la aplicación de las mejores prácticas a lo largo de todo el proceso de registro.
Algunos gobiernos han adoptado una postura proactiva al imponer requisitos estrictos a los operadores de telefonía móvil. Además de exigir la recogida de datos biométricos, estipulan que la calidad de los datos biométricos capturados debe ajustarse a las normas internacionales. Asimismo, estos gobiernos exigen a los operadores de telefonía móvil que garanticen que los datos biométricos recopilados sean de una calidad suficientemente alta, lo que facilita su utilización en búsquedas biométricas en listas de vigilancia de delincuentes o terroristas como parte de las comprobaciones de antecedentes.
La tecnología biométrica se ha implantado rápidamente en diversos sectores para casos de uso como el fraude por sustitución de tarjetas SIM, gracias a su capacidad para ofrecer métodos de autenticación más seguros. Se basa en características humanas únicas, como los rasgos faciales, las huellas dactilares, las huellas palmares, la voz, el iris o los patrones retinianos. Dado que estos rasgos son intrínsecamente únicos para cada persona, la biometría ofrece un método más seguro para la verificación de la identidad en comparación con los medios tradicionales, como las contraseñas y los códigos PIN. Además, la autenticación biométrica puede satisfacer la creciente demanda de soluciones sin contacto, garantizando una experiencia fácil de usar, incluso cuando se realiza de forma remota.
Soluciones biométricas con detección robusta de suplantaciones de identidad
¿Te liveness detection parece algo de lo que tu empresa podría beneficiarse? Aquí tienes algunas soluciones que puedes tener en cuenta…
El marco de autenticación biométrica móvil de Aware, que ofrece un reconocimiento facial y de voz seguro y cómodo para la autenticación multifactorial en dispositivos móviles, también incluye un sólido sistema de detección de suplantación de identidad. Entre sus características adicionales se incluyen:
- Enfoque pasivo para minimizar las dificultades del usuario y maximizar la usabilidad
- Algoritmos avanzados de inteligencia artificial basados en el aprendizaje automático que garantizan una precisión inigualable en la detección de la presencia humana
- Soluciones para la incorporación de usuarios, la autenticación y la verificación de documentos
- Opciones basadas en navegador para una incorporación rápida
Aware también ofrece detección de suplantación de identidad mediante un proceso ultrarrápido de verificación de identidad, autenticación multifactorial y datos biométricos, todo ello en una única plataforma de bajo código. La plataforma basada en la nube de AwareID proporciona una solución operativa desde el primer momento, combinando la automatización con la confianza para que puedas realizar autenticaciones de forma continua, al tiempo que aumentas la eficiencia y reduces los costes.
