Servicio 01.04, Atacante
Identidad y antifraude
Un KYC aprobado no cierra el fraude. Probamos el alta, la recuperación y el uso de la cuenta como lo intentaría quien usa una identidad ajena.
Qué es
Una identidad válida. Una cuenta legítima. Una operación segura.
El alta aprobada es el inicio. DUPIN evalúa el recorrido por el que una identidad ajena, una recuperación débil o una cuenta instrumental pueden convertirse en fraude.
La autenticidad de un documento, la identidad del solicitante y su consentimiento son preguntas distintas. Las examinamos a lo largo de todo el proceso, combinando la lógica del producto, los controles técnicos y las reglas de decisión.
PARABancos, billeteras y fintech: Seguridad, Fraude, Producto y Atención al Cliente.
Más controles, mejor criterio: el objetivo es reducir el abuso sin convertir cada operación legítima en una fricción.
Qué se evalúa
- ALTA
- CONSULTA
- ACCESO
- RECUPERACIÓN
- USO
- Datos reales, solicitante incorrectoInformación de una víctima usada para registrarse, consultar datos o activar servicios sin una prueba suficiente de posesión y vinculación.
- Cuenta o CVU sin consentimientoAltas y cuentas atribuidas a un titular que desconoce la operación: cómo se habilitó el producto y qué controles intervinieron.
- Recuperación y canales asistidosCambios de teléfono o correo, soporte, sucursal y vías alternativas que pueden debilitar un flujo originalmente seguro.
- Dispositivo y sesiónEntornos de captura manipulados, sesiones comprometidas y cambios de contexto que exigen una evaluación consistente también en el servidor.
- Cuenta válida, uso instrumentalEl titular puede superar el KYC y aun así prestar la cuenta o integrar una red: vínculos, secuencias y comportamiento transaccional.
Metodología
Las pruebas se hacen con identidades de ensayo y un alcance autorizado, sobre el recorrido completo de la cuenta.
- Diagnóstico y auditoríaMapa de flujos, escenarios de abuso, revisión de proveedores KYC y evidencia de brechas.
- Plan y validaciónDiseño de controles escalonados por riesgo, manejo de excepciones y correlación de señales.
- Seguimiento antifraudeRevisión de casos, cambios en los flujos y nuevas señales. Inteligencia sobre exposición e identificadores de interés cuando el caso lo requiere.
- Ante un caso: del reclamo a la causaReconstruimos el alta, preservamos y ordenamos la evidencia, delimitamos la exposición y definimos con el equipo cómo contener y corregir.
Entregables
- 01Prioridades y pruebas de aceptación
- 02Criterios operativos y verificación de correcciones
- 03Ante un caso: análisis técnico y evidencia ordenada
- 04Un informe ejecutivo y respaldo técnico para corregir y validar
INDICADORES QUE REVISAMOS CON LA ENTIDAD
- Fraude confirmado
- Conversión legítima
- Tiempo de atención
- Falsos rechazos
- Abuso de recuperación
- Reincidencia de casos
Encuadre
Con identidades de ensayo y un alcance autorizado. La entidad conserva la decisión sobre la cuenta y las actuaciones formales; DUPIN aporta análisis técnico, evidencia y validación de los controles.
Priorizamos los cambios y los validamos junto a Seguridad, Fraude, Producto y Atención al Cliente.
MÁS SERVICIOS DE ATACANTE
Vemos lo que ve un atacante.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.