El análisis de huella digital puede ayudar a combatir el fraude, identificar solicitantes de préstamos con alto riesgo de incumplimiento y más. Todo esto mientras mantiene las operaciones empresariales eficientes y minimiza la fricción en la incorporación de clientes.

Descubre qué es el análisis de huella digital, por qué lo necesitas y cómo implementarlo a continuación.

¿Qué es una huella digital?

El término se refiere a la información —“la huella”— que dejamos atrás al navegar por internet. A menudo se considera y se llama «sombra digital», la cual proyectamos de manera consciente o inconsciente.

Esto incluye desde cuentas registradas en diversos sitios y servicios, nuestras redes sociales y publicaciones públicas, hasta votos positivos o negativos en reseñas, y más, como comentarios en foros o interacciones con anuncios.

Las huellas digitales están conectadas a partes de nuestra identidad en línea, como nuestras direcciones IP y correos electrónicos, en lugar de nuestros nombres reales. Estas conexiones se combinan, ofreciendo datos útiles para verificar información y evaluar si alguien es legítimo. Pueden revelar mucho sobre una persona sin necesidad de interactuar directamente, dando una idea de quién es y si se puede confiar en ella.

Tipos de huella digital

En términos generales, existen varios tipos de huella digital, que dependen del aspecto que se analice y de cómo se genera la huella, como pasiva, activa y privada. Veamos más en detalle:

• Huella digital activa: Se refiere a las acciones que los usuarios realizan intencionalmente en línea, como publicar un tweet, comentar en Facebook o dejar una reseña en Tripadvisor. Es la diferencia principal entre huellas activas y pasivas.
• Huella digital pasiva: Incluye todo lo que no es creado directamente por las acciones del usuario o que no se comparte intencionalmente con una organización. Por ejemplo, las páginas que visitas con frecuencia en una tienda en línea o si has ingresado previamente a un sitio web.
• Huella digital anónima: Datos que dejan los usuarios anónimos, conocidos como huellas digitales anónimas. Aunque no están vinculados a una identidad específica, son valiosos para ciertos intereses, como entender los movimientos del cursor de un visitante en un sitio web para identificar qué partes de la página son más atractivas.
• Huella digital epónima/personalmente identificable: Si usas tu nombre completo en línea, parte de tu huella digital puede estar vinculada directamente a tu identidad real. Esto ocurre, por ejemplo, al iniciar sesión en cuentas en línea que utilizan tu nombre real, como cuando usas tu cuenta de LinkedIn para acceder a sitios de terceros.
• Datos generados por el usuario: Incluye toda la información originada a partir de acciones deliberadas del usuario, como clics, formularios completados y otras interacciones. Aunque tiene similitudes con la huella digital activa, no son exactamente lo mismo.
• Huella digital de datos de sensores: Cuando utilizas dispositivos móviles con sensores como GPS o acelerómetros, tu huella digital incluye datos generados por estos sensores.

Ejemplos de huella digital

Los ejemplos de lo que conforma una huella digital incluyen comentarios públicos en foros, publicaciones y contenido subido a redes sociales, y cualquier lugar donde una dirección de correo electrónico haya aparecido, ya sea de manera intencional o no (por ejemplo, en listas de correo si se hicieron públicas).

Aquí hay un ejemplo de la huella digital vinculada a una dirección de correo electrónico:

• Perfil de Facebook registrado con esa dirección.
• Perfil de Skype registrado con esa dirección, nombre público, usuario y la información compartida (ver imagen a continuación).
• Existe un perfil de Google asociado.
• Existe un perfil de Gravatar con el nombre de usuario.
• Existe un perfil de OK.ru, junto con la fecha de registro.

Y así sucesivamente.

Como veremos a continuación, para fines de prevención de fraudes, la ausencia de una huella digital es tan importante como su existencia, ya que es difícil para un estafador imitar a un cliente real y confiable de esta manera.

¿Cómo funciona la huella digital?

La huella digital utiliza uno o más puntos de datos para recopilar la actividad en línea relacionada del usuario a través de una búsqueda inversa. Partiendo, por ejemplo, de una dirección de correo electrónico o un número de teléfono, el proceso encuentra información como:

• Si hay cuentas de redes sociales asociadas con ese dato.
• Si el dato está vinculado a filtraciones de datos.
• Cuál es la dirección IP del usuario y en qué país se encuentra habitualmente.
• Cuánto tiempo lleva activo el número de teléfono o la dirección de correo electrónico.
• Si el número de teléfono o la dirección de correo electrónico son desechables.
• A qué red pertenece un número de teléfono.

La huella digital se construye con todas estas piezas de información, que juntas forman un perfil único —una huella— de la persona. Este proceso utiliza datos abiertos, es decir, datos que el usuario ha optado por compartir públicamente.

Las empresas pueden analizar la huella digital resultante para tomar decisiones sobre el usuario, como determinar si podría ser un posible estafador o si tiene riesgo de incumplir un préstamo.

¿Por qué es importante el análisis?

La detección y prevención de fraudes es una industria tan antigua como el comercio electrónico, remontándose hasta 1984, el inicio del comercio en línea. La lucha entre los ciberdelincuentes y la prevención de fraudes está en constante evolución, donde la innovación en un lado impulsa el desarrollo en el otro.

En la última década, el cibercrimen ha crecido exponencialmente gracias a los mercados de la darknet, las criptomonedas y grupos especializados que ofrecen a los delincuentes todo lo necesario para cometer fraudes.

Hoy en día, se estima que las pérdidas globales por fraude ascienden a $5.38 billones al año.

La huella digital es importante para las empresas porque les ayuda a combatir el fraude, determinar la probabilidad de que un cliente incumpla un pago y evaluar una variedad de otros riesgos. Permite a las empresas tomar decisiones informadas y basadas en datos sobre con quién interactúan y en qué términos. Todo esto sin aumentar la fricción para el cliente, lo que significa que las organizaciones pueden usarla sin afectar los niveles de satisfacción del cliente.

Esto tiene un efecto en cadena para las empresas. Un menor riesgo de fraude generalmente se traduce en mejores resultados financieros y reguladores más satisfechos. También puede ayudar a que una empresa mantenga una buena reputación ante el público, lo que puede atraer a más clientes y, a su vez, contribuir a mayores ganancias.

La huella digital también es importante para los individuos, ya que empleadores, universidades, bancos y otras empresas pueden usar el análisis de huella digital al interactuar con ellos. Esto coloca la responsabilidad en los individuos de mantener una buena reputación digital.

Cómo detectar fraude usando el análisis de huella digital

El análisis de huella digital puede ayudar a las empresas a identificar a estafadores al detectar señales de alerta comunes. Estas señales permiten a las organizaciones identificar usuarios con huellas digitales sospechosas que, con alta probabilidad, podrían ser fraudulentos. Algunos ejemplos de comportamientos sospechosos incluyen:

• El uso de una VPN.
• Una dirección de correo electrónico o número de teléfono temporal.
• Un correo electrónico o número de teléfono sin cuentas asociadas en redes sociales u otros servicios.
• Una dirección de correo electrónico que nunca haya estado vinculada a una filtración de datos.

Las herramientas avanzadas de análisis de huella digital realizan este proceso en tiempo real y asignan un puntaje de riesgo a cada usuario. Las organizaciones pueden ajustar la ponderación de estos puntajes para adaptar el análisis a sus necesidades específicas. De esta manera, las empresas pueden utilizar el análisis de huella digital para detectar posibles casos de fraude antes de que ocurran, en lugar de después.

Monitoreo de huella digital: Descubrimientos

En SEON, contamos con una gran cantidad de datos que nos ayudan a entender cómo los estafadores intentan engañar a las organizaciones hoy en día, ya que esta información es una parte clave de cómo logramos detenerlos.

Para esta guía, analizamos nuestros datos transaccionales internos en tres sectores diferentes: comercio electrónico, préstamos en línea y iGaming, representando los sistemas de defensa de SEON en entornos reales.

Lo que encontramos es revelador…

1. Las direcciones IP son las reglas más activadas

En diversos sectores, la mayoría de las reglas activadas están relacionadas con direcciones IP que tienen altos puntajes de riesgo. ¿Por qué? Los estafadores usan proxies y VPNs con dos propósitos principales:

• Seguridad operativa: No quieren ser rastreados ni atrapados.
• Imitar a sus víctimas: Buscan coincidir con la presencia en línea de sus víctimas, que a menudo están en otros países, a veces más ricos.

Nuestros datos muestran que el 52% de las reglas activadas en iGaming y el 65% en ecommerce están relacionadas con direcciones IP. Esto significa que transacciones y acciones de usuarios fueron marcadas porque la IP utilizada era considerada de alto riesgo, demostrando la popularidad de los VPNs y proxies entre los ciberdelincuentes como herramientas preferidas.

Por eso es crucial contar con un buen sistema de huellas de dispositivos y detección de proxies. Estas son la primera línea de defensa contra el fraude.

2. Más cuentas = Más probabilidad de aprobación

Analizamos transacciones aprobadas, rechazadas o enviadas a revisión manual.

¿Cuántos perfiles están vinculados a cada dirección de correo electrónico y cuántas filtraciones de datos involucran esa dirección?

Por ejemplo, en el comercio electrónico, las aprobaciones están claramente vinculadas a una presencia en línea más amplia. Los usuarios legítimos aprobados tienen en promedio 5.68 cuentas en redes sociales o plataformas en línea.

Por el contrario, las transacciones rechazadas tienen solo 2.89 cuentas en promedio. Las enviadas a revisión manual se encuentran en un punto intermedio, con un promedio de 3.37 cuentas sociales.

La industria de iGaming y el sector de préstamos en línea muestran una tendencia similar:

• iGaming: 4.34 perfiles en promedio para cuentas aprobadas frente a 1.26 para cuentas rechazadas.
• Préstamos en línea: 5.45 perfiles en promedio para aprobados frente a 1.02 para rechazados.

En términos simples, esto significa que en préstamos en línea, el solicitante promedio que es aprobado tiene una presencia en línea que abarca entre 5 y 6 perfiles (redes sociales, sitios de reseñas, plataformas de crowdsourcing, aplicaciones de mensajería, etc.).

Por otro lado, las personas rechazadas tienen solo entre 1 y 2 perfiles digitales en promedio. Dado que algunos servicios de correo gratuito crean automáticamente ciertos perfiles sociales con tu dirección al registrarte, este número es muy bajo y sospechoso.

3. Más filtraciones de datos = Más probabilidad de aprobación

El análisis de huella digital también es similar al evaluar la cantidad de filtraciones de datos en las que estuvo involucrada la dirección de correo electrónico.

Esto se hace a través de un módulo que busca en listas de correos filtrados utilizando la API de Have I Been Pwned. También se considera la fecha de la filtración, ya que esto demuestra que la cuenta de correo existía en ese momento.

Los resultados refuerzan el valor de la huella digital para evaluar la intención de los usuarios:

• Ecommerce: Usuarios aprobados estuvieron en promedio en 2.44 filtraciones de datos. Las direcciones fraudulentas, en solo 0.68.
• iGaming: Cuentas legítimas tuvieron 1.26 filtraciones en promedio, mientras que las sospechosas, 0.65.
• Préstamos: La diferencia es notable: 1.02 frente a 0.15 filtraciones en promedio.

Dado que las mayores filtraciones de datos en la historia fueron masivas, es lógico que la mayoría de los correos hayan aparecido en alguna. Por ejemplo, la de Yahoo en 2014 expuso 3 mil millones de cuentas, y el incidente de Marriott en 2020 filtró datos de 505 millones de huéspedes.

Análisis y monitoreo de huellas digitales: Puntos clave

La investigación de SEON demuestra que los estafadores tienden a ser relativamente perezosos, usando direcciones de correo electrónico desechables y números de teléfono temporales, con prácticamente ninguna presencia en línea asociada. Esto significa que el análisis de huellas digitales puede ser muy efectivo para identificar y bloquear a estos estafadores. Además, como esta herramienta no genera fricción para los clientes, las empresas pueden implementarla de manera eficiente.

Nuestra experiencia también muestra que, con el tiempo, las empresas confían cada vez más en las señales de huella digital. Esta confianza creciente se debe a que las organizaciones ven mejorar sus métricas de fraude al introducir el análisis de huellas digitales.

Preguntas frecuentes

Fuentes

• Datareportal: Global Social Media Stats
• Crowe: The financial cost of fraud 2021
• Tech Jury: 27+ Biggest Data Breaches In History
• Internal SEON data