Detección de fraude · Account takeover
Prevención de account takeover en banca y fintech.
El account takeover, o toma de cuenta, es cuando alguien que no es el cliente opera con su sesión, o le convence para que opere él. Ironchip lo detecta por el lugar, el terminal y el comportamiento de cada operación, sin añadir pasos al cliente que opera desde donde siempre.
Toma de cuenta: operaciones puntuadas
Por qué la contraseña y el código por SMS no bastan.
En una toma de cuenta el atacante ya tiene lo que la entidad pide: la contraseña, el código de un solo uso o incluso la sesión abierta. Por eso los controles que solo comprueban credenciales no la ven. Lo que no puede copiar es el contexto del cliente legítimo: desde dónde opera, con qué terminal y cómo lo hace.
Phishing y robo de credenciales
El atacante entra con la contraseña y el código que ha capturado.
- Un cliente conocido estrena un terminal que ya han usado otros.
- País o terminal nunca vistos y viaje imposible entre dos operaciones.
Vishing y fraude autorizado
Convencen al cliente por teléfono para que opere él.
- Transferencia ordenada durante una llamada en curso o con un desvío activo.
- Terminal o contexto nuevos, o una aplicación de control remoto instalada.
SIM swapping
Duplican la SIM del cliente para recibir sus códigos.
- Cambio de operador o de país de la SIM que no encaja con la firma radioeléctrica del lugar.
- eSIM virtual activada justo antes de operar.
Malware y control remoto
El cliente está dentro y otro maneja la sesión.
- Aplicaciones maliciosas conocidas o un depurador enganchado a la app.
- Sistema modificado: root, jailbreak o emulador.
Dónde se evalúa y cómo responde.
Se puntúan el alta, el login, el KYC, cada transferencia y cualquier cambio de datos o de configuración de la cuenta. La toma de cuenta tiene su propia puntuación, separada de las demás familias de fraude, y llega explicada en una frase.
- 01Recoger
El SDK lee el entorno del terminal en el momento de operar: posición GPS, red, operador, modelo y sistema, idioma y estado de la app.
- 02Entender
El motor contrasta la posición GPS con la firma radioeléctrica y con la IP, y la pone junto al historial del cliente: cuántas veces ha operado, desde dónde, con qué terminal y con qué red.
- 03Interceptar
Tu sistema decide con la puntuación: dejar pasar, pedir otro factor o retener. El cliente que opera desde donde siempre no nota nada.
Se integra en tu app y en tu motor de decisión.
- 1Datasource SDK en tu app
Librería para iOS, Android y JavaScript. Lee las señales cuando el cliente opera, sin pantallas nuevas.
- 2Fraud Detection API desde tu backend
Con el identificador de la operación pides el informe por HTTP, o lo recibes por webhook o WebSocket en cuanto está listo.
- 3Tu motor decide
La puntuación de toma de cuenta entra en el BPM, el SIEM o el gestor de casos que ya usáis, con las reglas que ya tenéis.
Caso real: cómo Abanca frena mulas y duplicados de SIM desde su app
Preguntas frecuentes sobre el account takeover
¿Qué es el account takeover?
Es la toma de control de la cuenta de un cliente por alguien que no es él. El atacante opera con la sesión del cliente, con sus credenciales robadas o convenciéndole para que haga él la operación, por ejemplo una transferencia o el alta de un beneficiario.
¿Por qué el código por SMS no evita el account takeover?
Porque el atacante puede conseguir el código: se lo pide al propio cliente por teléfono, lo recibe con un duplicado de la SIM o lo captura una web de phishing que reenvía la sesión en tiempo real. El código demuestra que alguien lo tiene, no quién opera ni desde dónde.
¿Cómo detecta Ironchip una toma de cuenta?
Comparando cada operación con el contexto habitual del cliente: sus lugares, su terminal, su red y su forma de operar. Un terminal o un país nunca vistos, un viaje imposible, una SIM que no encaja con la firma radioeléctrica del lugar o una transferencia durante una llamada suben la puntuación de toma de cuenta.
¿Añade pasos o fricción al cliente final?
No. El SDK lee las señales en segundo plano mientras el cliente opera, sin pantallas nuevas. Solo las operaciones de riesgo reciben un factor adicional o se retienen; el resto pasa como siempre.
¿Cómo se integra con nuestro motor de decisión?
El Datasource SDK se integra en la app iOS, Android o web, y vuestro backend pide el informe de cada operación a la Fraud Detection API por HTTP, o lo recibe por webhook o WebSocket. La puntuación y el tipo de fraude entran en vuestras reglas actuales.
Analicemos tus casos de toma de cuenta con datos reales.
Un especialista revisa tus escenarios antes de la llamada y te enseñamos la plataforma sobre tus propias operaciones.