Pregunta al experto: ¿Qué es la detección de vida de los documentos?

17-11-2022 by Mike Hudson - Mitek

Pregunta al experto - Mike Hudson de Mitek

La verificación de la identidad centrada en los documentos es un elemento básico a la hora de dar de alta a los nuevos clientes, porque es conveniente para los usuarios y muy rentable para las empresas. Verificar la identidad de los clientes mediante pasaportes, permisos de conducir u otros documentos de identidad emitidos por el gobierno también ayuda a las empresas a cumplir con las normas KYC (Know Your Customer). Desafortunadamente, los defraudadores suelen aprovechar este método para fines ilegales. Presentan imágenes de documentos digitales (creados o comprados en la Dark Web) para cargar identidades falsas o robadas y ejecutar estafas financieras que cuestan a las empresas miles de millones de dólares al año. En 2019, los delincuentes dedicados a la suplantación de identidades robaron 16.900 millones de dólares al abrir cuentas en entidades financieras, sobrepasar las líneas de crédito y solicitar anticipos en efectivo. De hecho, las pérdidas por robo de identidad aumentaron un 42% de 2019 a 2020 debido principalmente a la pandemia de COVID-19. Aite Group estima que las pérdidas por robo de identidad crecerán hasta los 635.400 millones de dólares en 2023 solo en Estados Unidos. [1]

Cuando los estafadores crean cuentas utilizando réplicas de documentos de identidad digitales, se suele hablar de un ataque de presentación o reproducción, que está diseñado para burlar el sistema. Este tipo de ataques de suplantación de identidad va en aumento debido a la facilidad con la que se pueden encontrar imágenes digitales en línea o comprarlas en la red oscura, así como a las herramientas de edición de documentos fáciles de usar. Para combatir este ataque es fundamental que las organizaciones implementen soluciones seguras de verificación de la identidad con tecnología de detección de la vitalidad de los documentos.

 

Descubre cómo Mitek puede ayudar con la detección de vida de los documentos

 

Pregunta al experto: ¿Con qué frecuencia se utilizan documentos falsos en la creación de cuentas en plataformas nuevas?

Respuesta del experto: Las investigaciones muestran que casi el 90% de los fraudes observados provienen de documentos físicos falsos. Aunque los defraudadores que presentan documentos falsos en el momento de la contratación no son una amenaza nueva para Mitek, sí que supone una amenaza creciente para todos los proveedores de verificación de identidad. La verificación de la identidad centrada en los documentos mediante dispositivos móviles es prácticamente una apuesta para los negocios en línea de hoy en día, y los defraudadores expertos vienen preparados para darse de alta utilizando documentos de identidad digitales de aspecto realista, pero falsos. Mejorar el proceso de análisis de los documentos en la fase inicial del ciclo de contratación, asegurándose de que la imagen del documento presentado es un documento real y vivo, puede ayudar a mitigar el riesgo de forma significativa.

 

Pregunta al experto: ¿Cómo se determina si la foto del documento de identidad es real?

Respuesta del experto: En milisegundos, nuestro autentificador de detección de vida de documentos analiza cientos de puntos de datos en la imagen del documento presentado y busca matices sutiles, invisibles para el ojo humano, como cambios de color, patrones de imagen y texturas. A continuación, puntúa la autenticidad del documento y transmite la puntuación de la comprobación de vida al cliente. Aunque Mitek se basa en la verificación de la identidad centrada en los documentos mediante la verificación de Identidad de Mitek, hemos podido avanzar en nuestro análisis de los documentos de identidad incorporando los algoritmos de IDLive Doc de ID R&D’s, que utilizan redes neuronales profundas para proporcionar un mayor análisis de la imagen de los ángulos fotográficos, la iluminación, los píxeles y miles de variantes adicionales; puntuando cada una de ellas para llegar a un resultado acumulativo que, en última instancia, determina si la imagen del documento que se presenta es auténtica o no. La velocidad, la precisión y la eficacia del uso del procesamiento de datos para determinar el nivel de vida de los documentos es mucho mejor que la del analista de documentos más experto.

Pregunta al experto: ¿Por qué la detección de vida de los documentos es fundamental para las empresas?

Respuesta del experto: Las imágenes digitales robadas, alteradas y falsas de documentos tienen rastros que indican que no son auténticas. La detección de vida de los documentos identifica esos indicios en fracciones de segundo. La detección de más fraudes, como los ataques de suplantación, en las primeras fases del ciclo de contratación y durante la verificación de la actividad reduce lo que llamamos «falsas aprobaciones» (fraudes que se cuelan en los sistemas actuales). Esto, a su vez, reduce los costes asociados a los procesos de revisión manual y acelera el proceso de contratación de los usuarios correctos, lo que mejora la precisión general de la autenticidad. Con la tecnología de detección de vida, la detección y el bloqueo de los ataques de presentación y repetición de pantalla en la parte superior del embudo de verificación de la identidad pueden salvar a una empresa del daño a la marca y a la reputación causado por los defraudadores que se cuelan en la contratación y causan estragos en las plataformas.

Pregunta al experto: ¿Qué documentos deben escanearse para la detección de vida de los documentos?

Respuesta del experto: Cualquier documento que se utilice para verificar la identidad de un cliente debe escanearse para comprobar su autenticidad, y si se combina con la detección de vida del documento, aumentan enormemente las posibilidades de detener a los defraudadores. Sabemos que cuando se pide a un usuario que haga una foto de su pasaporte o carnet de conducir, los estafadores suelen acercar un dispositivo, con la imagen de un documento, a la pantalla y utilizar esa imagen para subirla a la plataforma. Vemos este tipo de fraude con bastante frecuencia. En muchos casos, estas transacciones se marcan para su revisión manual, lo que puede costar tiempo y dinero a las empresas. En estas situaciones, la tecnología de detección de vida de los documentos puede identificar con precisión al defraudador inmediatamente, en lugar de trasladarlo a una cola de revisión manual. Su rendimiento es incluso mejor que el de los revisores humanos, ya que puede identificar cosas que son invisibles para el ojo humano.

Para las empresas que utilizan verificación de Identidad de Mitek, a partir de agosto de 2022, todos los documentos se escanean para la detección de vida, a menos que un cliente haya solicitado lo contrario.

Pregunta al experto: ¿Qué factores de ataque resuelve la detección de vida de los documentos?

Respuesta del experto: La detección de vida de los documentos permite resolver los riesgos de falsificación digital, que se producen cuando se presenta una imagen digital de un documento en lugar de una imagen real de un documento que está presente y en posesión de la persona que intenta incorporarse. La detección adecuada de la vitalidad de los documentos puede ayudar a mitigar los riesgos asociados a muchos tipos de fraude, como el fraude de cuentas nuevas, el robo de identidad y el fraude de identidad sintética, por nombrar algunos.

 

«Para Mobile Verifymuchas de las aprobaciones erróneas que encontramos en las pruebas están directamente relacionadas con documentos no originales. También pueden presentar otros factores de ataque, pero el hilo conductor es que se trata de imágenes de documentos capturadas de una pantalla o de una impresión en papel. La detección de más fraudes en la parte inicial del proceso, al garantizar que el usuario está en posesión del documento de identidad que presenta, protege a nuestros clientes y a los suyos de los daños financieros y psicológicos que causa el fraude.»

– Mike Hudson

Mitek utiliza la detección de actividad pasiva del servidor, que es una sólida solución para la suplantación de direcciones IP. Los métodos de comprobación pasiva de vida suelen ser más inmunes a los ataques de suplantación porque el defraudador no sabe que se está realizando la comprobación de vida, lo que significa que no puede intentar hacer ingeniería inversa para engañar al sistema.

Se utilizan redes neuronales profundas y algoritmos propios para analizar la imagen del documento y determinar su «vitalidad». Cada una de las redes neuronales examina un elemento diferente de la imagen para detectar los defectos que ayudan a distinguir entre un documento vivo y un ataque de presentación. Saber qué deben examinar las redes neuronales y cómo combinarlas es una información patentada que solo está disponible a través de la filial de Mitek ID R&D.

Más información sobre las soluciones Verificación de Identidad de Mitek y la detección de vida

 

1. Shirley, Inscoe, “U.S. Identity Theft: The Stark Reality” Aite-Novarica Group, March 2021