In un recente caso di frode di identità, a un uomo d'affari sono state rubate £ 165.000 dal suo account Revolut dopo che i criminali hanno aggirato il processo di verifica dell'identità dell'azienda. I truffatori sono riusciti a entrare nel suo account sfruttando le vulnerabilità nel software di riconoscimento facciale di Revolut. Questo incidente solleva preoccupazioni critiche sull'efficacia dei sistemi di verifica biometrica nel settore finanziario e mette in luce la crescente sofisticatezza delle tattiche di frode digitale.
Il settore bancario è diventato un obiettivo primario per furto di identità e frode di identità sintetica. La ricerca di Synectics Solutions, che gestisce il più grande database di intelligence sui rischi sindacati del Regno Unito, ha rivelato che 45% di tutti i contributi negativi nel settore finanziario nel 2023 erano collegati a identità rubate e frode di identità. Utilizzando un'identità falsificata o rubata, i truffatori possono drenare fondi dai conti, effettuare acquisti fraudolenti o contrarre prestiti.
Quasi 1,2 miliardi di sterline è stato rubato ai clienti nel 2023 e i criminali che commettono questi crimini distruggono vite e danneggiano la nostra società.
Il rapporto del 2024 di UK Finance ha recentemente evidenziato che nel 2023 sono stati rubati ai clienti quasi 1,2 miliardi di sterline. Il furto di identità è aumentato, con perdite fino al 53 percento £79,1 milioni. Quando i criminali non riescono a manipolare socialmente le vittime per fargli effettuare pagamenti autorizzati, usano informazioni personali rubate e dettagli di carte per impossessarsi di conti esistenti o richiedere nuove carte di credito. Ben Donaldson, Managing Director of Economic Crime presso UK Finance, ha affermato, "Quasi 1,2 miliardi di sterline è stato rubato ai clienti nel 2023, e i criminali che commettono questi crimini distruggono vite e danneggiano la nostra società. Il denaro rubato finanzia una seria criminalità organizzata e le vittime spesso subiscono danni emotivi poiché la frode è un crimine pernicioso e manipolativo."
Questa forma di frode di identità può e deve essere prevenuta dal settore dei servizi finanziari, con una forte motivazione a implementare le soluzioni di rilevamento delle frodi più sofisticate sul mercato. Il software di riconoscimento facciale deve sfruttare il rilevamento attivo della vitalità, abbinato a un controllo dei documenti basato sull'intelligenza artificiale, per evitare questi costosi casi di frode di identità.
Quello che è successo?
Jack, un uomo d'affari britannico, è recentemente diventato vittima di una frode, perdendo £ 165.000 a causa di una frode di identità perpetrata sulla piattaforma bancaria di Revolut. A febbraio di quest'anno, Jack ha ricevuto una telefonata da un truffatore mentre si trovava in uno spazio di co-working. La persona che ha chiamato ha finto di essere di Revolut, avvisando Jack che il suo account potrebbe essere stato compromesso.
La persona che ha chiamato ha quindi chiesto a Jack di consegnare dati sensibili, che i truffatori hanno utilizzato per sbloccare l'account Revolut sul loro dispositivo. Questo ha fornito loro una panoramica delle sue transazioni precedenti, incluso l'acquisto su Etsy, una piattaforma di e-commerce. Jack era ancora al telefono con i truffatori e ha ricevuto un messaggio di testo che sosteneva di provenire da Revolut. Il messaggio gli chiedeva di confermare quanto aveva speso per l'acquisto su Etsy digitando un numero di sei cifre, che ha letto ad alta voce ai truffatori. Hanno quindi creato un loro account, che hanno chiamato anche Etsy, utilizzando il numero di sei cifre per autorizzare un nuovo pagamento sul loro falso account.
Sono arrivati altri due messaggi, che richiedevano l'autorizzazione di piccoli pagamenti su altri due conti fraudolenti denominati "Revolut Fees" e "Revolut Fees Care". Jack ha approvato inconsapevolmente anche queste transazioni, creando di fatto tre nuovi beneficiari. Ciò ha innescato una violazione importante e non è passato molto tempo prima che migliaia di sterline venissero prosciugate dal conto.
I giganti bancari alle prese con le frodi d'identità
Revolut non è certamente l'unico colosso bancario la cui piattaforma è stata intercettata da frodi d'identità: il centro nazionale di segnalazione delle frodi e dei reati informatici del Regno Unito, Action Fraud, ha ricevuto migliaia di segnalazioni da altre importanti banche del Regno Unito, come Barclays, HSBC, Lloyds, Monzo e Starling.
I dati mostrano che dal 2023 al 2024, HSBC ha avuto 5.467 segnalazioni di frode, mentre Revolut ne ha avute 9.793, Lloyds 7.395 e Barclays 7.874. Il fatto che la maggior parte delle principali banche siano state colpite dimostra la sorprendente sofisticatezza delle pratiche fraudolente odierne, sottolineando la necessità di ridefinire le priorità tra gli istituti finanziari. Investire in infrastrutture adeguate per il rilevamento delle frodi finirà per aiutare le organizzazioni a evitare gravi attacchi fraudolenti, il che potrebbe far loro risparmiare una cifra insormontabile a lungo termine.
Rimborsi per frode d'identità all'orizzonte
Una preoccupazione critica per le banche nel Regno Unito è la nuova norma di rimborso della FCA, che richiede alle banche di rimborsare le vittime di frode fino a £ 85.000. Ciò potrebbe rivelarsi molto costoso in futuri casi di frode, rafforzando la necessità per le banche di garantire che la loro infrastruttura KYC, IDV e AML fornisca una forte difesa contro i truffatori.
Revolut detiene attualmente una licenza bancaria provvisoria nel Regno Unito ed è sulla buona strada per diventare una banca a tutti gli effetti. Ciò significa che in futuri incidenti, Revolut sarà soggetta a questi standard di rimborso. Fino ad allora, continuerà a funzionare come un istituto di moneta elettronica, che non è soggetto a queste regole.
La maggior parte delle persone non è a conoscenza della quantità di frodi, in particolare frodi APP, attualmente in corso all'interno di piattaforme come Revolut. I dati del PSR dell'anno scorso hanno mostrato che per ogni milione di sterline versate sui conti Revolut, 756 sterline provenivano da Frode APP.
62% delle vittime della frode Revolut nel 2023 sono stati truffati tramite frode non autorizzata.
Gli attacchi fraudolenti alle banche possono essere suddivisi in frodi autorizzate e frodi non autorizzate. Il furto di identità e le effrazioni di account rientrano in quest'ultima categoria, poiché i truffatori sono in grado di hackerare gli account assumendo l'identità di un cliente. Considerando che, secondo il rapporto di Revolut, la maggior parte delle vittime ha subito frodi non autorizzate, la verifica dell'identità biometrica che sfrutta il rilevamento attivo della vitalità deve essere profondamente integrata nelle azioni quotidiane sulla piattaforma. Ciò è particolarmente vero quando si tratta di nuovi tentativi di accesso.
Implementazione di un KYC robusto con ComplyCube
La tecnologia di rilevamento della vitalità di ComplyCube previene i tentativi di frode convalidando i dati biometrici dell'identità e la documentazione rilasciata dal governo per prevenire le frodi. Banche come Revolut trarrebbero grandi vantaggi dai loro strumenti avanzati di rilevamento delle frodi basati sull'intelligenza artificiale, riducendo i costi e i tempi di onboarding grazie alla velocità dei controlli. Le principali soluzioni da cui trarrebbero vantaggio includono:
Verifica biometrica con rilevamento attivo della vitalità: Il rilevamento biometrico di vitalità all'avanguardia di ComplyCube, certificato secondo gli standard ISO 30107-3 e PAD Level 2, verifica che l'individuo che presenta il documento di identità corrisponda ai dettagli inviati. Il loro sistema di verifica dell'identità (IDV) sfrutta sia l'analisi biometrica che quella comportamentale per fornire una forte sicurezza contro identità fraudolente o sintetiche.
Verifica completa dei documenti: Utilizzando la tecnologia basata sull'intelligenza artificiale abbinata a revisioni di esperti, ComplyCube verifica approfonditamente i documenti di identità. Ciò garantisce che i documenti siano autentici, inalterati e validi. Coprendo un'ampia gamma di tipi di documenti (passaporti, patenti di guida, carte d'identità nazionali, permessi di soggiorno, timbri di visto e documenti di viaggio), ComplyCube offre un'ampia protezione contro le frodi di identità.
Per maggiori informazioni su come proteggere la tua attività dalle frodi, contatta ComplyCube esperti di conformità.
