Detén el fraude mucho antes de que se produzca

Las señales de fraude estándar (huella digital del dispositivo, velocidad de comportamiento, reputación de la IP) generan altas tasas de falsos positivos, ya que señalan comportamientos anómalos independientemente de si la identidad del usuario se ha visto realmente comprometida. SpyCloud añade una capa de exposición confirmada: cuando los datos recuperados por SpyCloud muestran que las credenciales o las cookies de sesión de un usuario concreto están circulando en los mercados delictivos, eso constituye una señal de riesgo confirmada, no una anomalía de comportamiento que pudiera tener una explicación legítima. Los equipos de lucha contra el fraude que utilizan SpyCloud informan de que las señales de exposición confirmadas reducen drásticamente los falsos positivos, ya que la verificación o el bloqueo se aplican únicamente a los usuarios con pruebas conocidas de compromiso, y no a cualquiera que muestre un comportamiento inusual.

SpyCloud proporciona señales significativas en tres puntos de contacto. Al crear una cuenta, la API Consumer IDLink detecta patrones de identidad sintética al correlacionar simultáneamente múltiples datos de identidad enviados con el conjunto de datos recapturados de SpyCloud. Al iniciar sesión, la API User Exposure comprueba si el usuario que se autentica presenta una exposición confirmada de credenciales o de sesión, lo que activa una autenticación reforzada únicamente para los usuarios de alto riesgo. Durante la revisión de las transacciones, la correlación de IDLink puede elevar la puntuación de riesgo de aquellas cuentas cuyo perfil de identidad muestre patrones de exposición delictiva más amplios. La mayoría de las implementaciones de prevención del fraude en producción ejecutan la API User Exposure de forma integrada en el momento del inicio de sesión como señal principal y utilizan la escalada de IDLink para las transacciones de alto valor.

MFA verifica la identidad al iniciar sesión, pero genera una cookie de sesión una vez que la autenticación se ha realizado con éxito. Tanto el malware de robo de información como el phishing AitM capturan estas cookies de sesión posteriores a la autenticación, lo que proporciona a los atacantes una sesión autenticada válida que elude todos los controles antifraude del momento del inicio de sesión. La API de protección de identidad de sesión de SpyCloud proporciona un flujo actualizado continuamente de cookies de sesión comprometidas vinculadas a dominios de aplicaciones. Cuando una cookie de sesión coincide con un artefacto del que se sabe que está comprometido, el sistema cancela la sesión sin que ello afecte a los usuarios legítimos. Una empresa global de servicios financieros utilizó esta funcionalidad para responder rápidamente, invalidar las cookies y proteger millones de dólares de sus clientes.

SpyCloud es una señal de enriquecimiento, no una plataforma de toma de decisiones sobre fraude. No sustituye a los motores de detección de fraude existentes. El patrón de integración estándar consiste en añadir las señales de exposición de SpyCloud como una característica de riesgo adicional en el motor de toma de decisiones sobre fraude: un usuario con una exposición confirmada de sus credenciales recibe una puntuación de riesgo elevada que puede activar una autenticación reforzada, medidas de seguridad adicionales, una revisión manual o el bloqueo de la transacción, en función de la política de riesgo de la organización. La API REST de SpyCloud, con salida en formato JSON, se integra en cualquier plataforma de toma de decisiones como entrada de características. Para los equipos de lucha contra el fraude de las organizaciones que utilizan Sift, Sardine o modelos de aprendizaje automático personalizados, la salida de la API de SpyCloud se utiliza como una característica más, junto con las señales de comportamiento, de dispositivo y de red.

Una aerolínea internacional logró reducir en un 90 % los casos de suplantación de identidad tras implementar SpyCloud Consumer Threat Protection. Un portal internacional de búsqueda de hoteles identificó a 6.000 clientes afectados cuyas credenciales y cookies de sesión habían sido sustraídas. Una empresa tecnológica incluida en la lista Fortune 100 logró una mejora del 20 % en el rendimiento de su proceso de detección de fraudes tras incorporar las señales de exposición de SpyCloud. Una empresa global de servicios financieros informó de que había protegido millones de dólares de sus clientes frente a una única campaña de secuestro de sesiones utilizando SpyCloud para invalidar las cookies comprometidas casi en tiempo real.