En cuanto a los contracargos en compras autorizadas, se registraron $3,330 millones de pesos durante 4,254,060 transacciones el año 2022. Lo que refleja la necesidad de establecer medidas más efectivas para mitigar el riesgo de contracargos y garantizar la seguridad en las transacciones en línea.
En términos de seguridad y fraude, los criminales utilizan tecnologías como bots y malware para eludir las medidas de seguridad, adaptándose constantemente para evadir la detección. 78% de las organizaciones informaron un aumento en las quejas de los clientes o abandonos debido a ataques de bots.
Los ataques modernos comienzan con automatización y terminan con fraude. Es importante destacar que los intentos de fraude en pagos de comercio electrónico aumentaron significativamente, con un crecimiento de 72% anual, lo que representa un aumento tres veces más rápido que el mismo comercio electrónico, posicionando a México como el país con el mayor crecimiento de fraudes en toda Latinoamérica.
El fraude en línea ha permanecido debido a cambios en el comportamiento del consumidor, como un mayor uso de las compras en línea y pagos digitales. La opción de "comprar ahora y pagar después" también ha ganado popularidad, lo que ha atraído a los delincuentes que utilizan identidades robadas o ficticias para realizar compras fraudulentas.
A pesar de estos desafíos, según estimaciones de la Asociación Mexicana de Ventas Online (AMVO), las ventas de comercio electrónico crecieron un 18% en 2022 en comparación con el año anterior, representando hasta el 12% de las ventas minoristas en el país. Se espera que los smartphones impulsen aún más el comercio electrónico en 2023, ya que aproximadamente el 85% de los internautas mexicanos cuentan con un smartphone.
Con la adopción adecuada de medidas de seguridad y la confianza de los consumidores, el comercio electrónico tiene el potencial de seguir transformando positivamente el panorama comercial del país en los años venideros.
Sin embargo, es fundamental que tanto las empresas como los consumidores adopten medidas de seguridad adicionales para protegerse contra el fraude en línea. La colaboración entre el sector privado, las instituciones financieras y las autoridades gubernamentales es esencial para garantizar un entorno seguro y confiable para el comercio electrónico en México.
Las soluciones que utilizan inteligencia artificial personalizada, aprendizaje automático y monitoreo en tiempo real previenen el fraude en línea. F5 Distributed Cloud Bot Defense protege contra ataques basados en bots, mientras que Distributed Cloud Account Protection utiliza IA para predecir instancias de fraude en la experiencia del cliente y reducir la fricción para los consumidores legítimos.
Vicente Mora, Senior Solution Engineer de F5, destaca la importancia de que los equipos de seguridad y fraude colaboren con herramientas y procesos integrados para prevenir eficazmente el fraude en línea y garantizar una experiencia positiva para los clientes. “Esta convergencia implica la cooperación de todas las partes involucradas para compartir información, datos e inteligencia, y eventualmente avanzar hacia un modelo completamente integrado en el que la seguridad y la prevención de fraude están alineadas bajo una estructura organizativa única”, señala el ejecutivo.
Además de la coordinación entre los equipos, la prevención del fraude requiere un enfoque multifacético para frustrar a los atacantes:
1. Evitar la apropiación de cuentas: El fraude de apropiación de cuentas (ATO) es común debido a la obtención de información como contraseñas y datos personales disponibles en la Dark Web. El monitoreo en tiempo real y el aprendizaje automático pueden detectar actividades sospechosas para detener el fraude de ATO, ya sea por el uso de credenciales robadas o ataques manuales. Los ataques de credenciales son la causa principal de pérdidas financieras extremas en los últimos 5 años ($10BN)
2. Mitigar el uso de bots y abusos: Los bots y ataques automatizados son una opción preferida para los atacantes debido a su bajo costo y esfuerzo. La seguridad debe adaptarse a los ataques de bots en constante evolución para evitar pérdidas. El uso de la IA permite identificar y bloquear bots sin afectar negativamente a los usuarios legítimos.
3. Detener el fraude impulsado por humanos: Si la automatización no tiene éxito, los atacantes pueden recurrir a tácticas que imitan el comportamiento humano. La autenticación multifactor puede ser efectiva pero también frustrante para los usuarios. Aquí, la IA puede ayudar a verificar la identidad y la intención de los usuarios, requiere una mejor experiencia para el cliente y proporciona inteligencia valiosa a los líderes empresariales para la optimización continua.
El fraude en línea se ha convertido en un problema grave debido al aumento de las compras en línea y pagos digitales, así como al uso de tecnologías reforzadas por parte de los delincuentes. Para combatir este problema, se necesita una colaboración estrecha entre los equipos de seguridad y fraude, así como la implementación de soluciones tecnológicas avanzadas para prevenir y detectar fraudes en tiempo real.
Redacción C21