Huella del dispositivo: ¿Qué es y cómo funciona exactamente?

Al observar los detalles intrincados de la configuración del dispositivo de un usuario, es posible descubrir información sobre su usuario, similar a un pasaporte en línea que puede utilizarse eficazmente para identificar a una persona. La recopilación de varios atributos del dispositivo, llamada huella digital del dispositivo, puede revelar actividades relacionadas y señales que pueden indicar fraude y mejorar significativamente las capacidades de detección de fraude.

¿Qué es la huella del dispositivo?

La huella digital del dispositivo implica la creación de identificadores distintos para cada dispositivo mediante el análisis de sus atributos y configuraciones únicas. Estos identificadores diferencian un dispositivo de otro dentro de una red o ecosistema, lo que permite una identificación y seguimiento precisos. En la práctica, es una forma de tomar información relacionada con configuraciones de software y hardware para derivar las intenciones del usuario, separando a los buenos de los maliciosos.

¿Cómo funciona la huella digital del dispositivo?

La huella digital del dispositivo utiliza hashes específicos – identificadores únicos basados en parámetros concretos – para identificar con precisión a actores maliciosos. Existen tres tipos de hashes:

• Cookie Hash: Un cookie hash, o cookie cifrada, es un identificador único generado para cada sesión del navegador. Estos identificadores se crean a partir de pequeños archivos llamados cookies, que los sitios web almacenan localmente para recordar detalles específicos sobre los usuarios y sus interacciones.
  Las cookies pueden contener varios tipos de información, desde datos primarios de sesión hasta detalles más sensibles como contraseñas e información personal. Para proteger esta información, las cookies se cifran, lo que significa que su contenido se oculta. Además de ayudar al funcionamiento del sitio web, los cookie hashes desempeñan un papel crucial en la prevención del fraude al proporcionar información sobre comportamientos pasados de los usuarios y ayudar a señalar riesgos potenciales cuando sea necesario – como cuando varios usuarios comparten el mismo hash; está claro que están utilizando el mismo navegador y dispositivo.
• Browser Hash: Un browser hash funciona como un identificador único generado para organizar los datos asociados con el navegador de un usuario. Actuando esencialmente como la identificación del navegador, permite a la entidad que creó originalmente el hash identificar tanto al navegador como al usuario. Esta capacidad también permite distinguir si varios usuarios acceden a un sitio web desde el mismo navegador.
  La información contenida en un browser hash puede abarcar detalles como el tipo y la versión del navegador web, su arquitectura, plugins o extensiones instaladas, tamaño del canvas HTML5 y el procesador de audio utilizado, entre otras especificaciones.
• Device Hash: Un device hash, también conocido como hash de hardware, es una cadena única de caracteres generada por el software del dispositivo que captura información crucial sobre el dispositivo y su usuario. Actuando como una huella digital del dispositivo, este hash abarca detalles como la fecha y hora locales, especificaciones del sistema operativo, componentes de hardware como la GPU, propiedades de pantalla y más.
  Si bien cada configuración de hardware comparte un identificador único, los dispositivos individuales no lo hacen. Esta característica ayuda a establecer conexiones entre usuarios aparentemente distintos, permitiendo la detección y prevención de actividades fraudulentas y ofreciendo información valiosa sobre el uso del dispositivo (y de dispositivos en red).

Huella digital por cookies versus huella digital del dispositivo

Muchos software de detección de fraude también pueden utilizar datos recopilados mediante huella digital por cookies, un método distinto para obtener información sobre las preferencias del usuario al ingresar a cualquier sitio web. Esta información se almacena en el dispositivo del usuario. Puede ser un identificador preciso (y una señal confiable para detectar intentos de multi-cuentas, entre otros), ya que es muy poco probable que dos usuarios diferentes tengan exactamente la misma sesión de cookies. Sin embargo, los usuarios pueden aceptar o rechazar el uso de cookies, o eliminar su sesión de cookies en cualquier momento, lo que hace que sea muy fácil para los usuarios malintencionados borrar sus huellas.

La información recopilada mediante la huella digital del dispositivo, relacionada con el hardware, el software y la configuración del navegador del usuario, se almacena en una base de datos del lado del servidor, lo que la hace accesible para los comerciantes y más difícil de modificar o eliminar desde el lado del usuario. Aunque es más probable que dos usuarios distintos tengan configuraciones de hardware coincidentes si usan el mismo modelo de dispositivo con la misma configuración, esta información, combinada con otros puntos de datos, aún puede revelar actividades fraudulentas deliberadas.

La importancia de la huella digital del dispositivo

La huella digital del dispositivo es fundamental para alimentar la inteligencia de dispositivos. Esta avanzada tecnología de prevención de fraude analiza miles de señales en tiempo real, desde datos de geolocalización e IP hasta comportamientos del dispositivo, como velocidad de tipeo, nivel de batería, orientación del teléfono y configuraciones de hardware y software, con el fin de proteger transacciones digitales y combatir ataques.

La huella digital del dispositivo permite generar identificadores únicos a partir de los atributos del dispositivo y diferenciar un equipo de otro. En cambio, la inteligencia de dispositivos analiza comportamientos del usuario y otras señales sociales para ofrecer una visión más profunda de los perfiles de riesgo. Al trabajar en conjunto, la inteligencia de dispositivos aprovecha la información de fingerprinting para fortalecer las estrategias antifraude.

Detección de configuraciones sospechosas

Gracias a su capacidad para reconocer herramientas, configuraciones y ajustes sospechosos en dispositivos móviles y de escritorio, la huella digital del dispositivo contribuye a mejorar la precisión en la detección de fraudes y garantiza operaciones más seguras. En el centro de una estrategia de evaluación de riesgo se encuentra el análisis detallado de múltiples características del dispositivo, cada una con puntuaciones de riesgo asignadas según los umbrales definidos por el negocio, lo que permite identificar amenazas potenciales de forma eficaz.

Desde navegadores diseñados para evadir soluciones antifraude tradicionales hasta plataformas centradas en la privacidad como Tor, Brave y DuckDuckGo, se analizan una serie de factores como el uso de técnicas de suplantación del navegador (browser spoofing), la antigüedad de la versión del navegador, extensiones comunes para evitar la identificación, resoluciones de pantalla poco frecuentes, herramientas de automatización y bots conocidos, así como entornos de máquinas virtuales. Todos estos elementos sirven como señales para perfeccionar la evaluación del riesgo.

Al examinar combinaciones de perfiles de navegador sospechosos y evaluar factores como el nivel de riesgo inherente de los hashes del navegador, dispositivo y cookies, este tipo de análisis antifraude permite a las empresas identificar rápidamente a actores maliciosos y tomar medidas adecuadas. Además, con la posibilidad de ajustar las puntuaciones de riesgo según necesidades específicas, la huella digital del dispositivo y la inteligencia de dispositivos se vuelven fundamentales para reforzar las defensas antifraude frente a amenazas emergentes y nuevas tecnologías.

¿Por qué las empresas utilizan la huella digital del dispositivo?

Sin la huella digital del dispositivo, sería mucho más difícil identificar y detener fraudes relacionados con la creación de múltiples cuentas, apropiación de cuentas, onboarding digital, fraude en pagos y abuso de bonos, entre otros puntos críticos.

Dado que los estafadores suelen comprar o robar listas extensas de números de tarjetas de crédito y credenciales de acceso, tienden a usarlas mediante ensayo y error para descubrir qué información funciona. Este proceso repetitivo hace que resulte inviable cambiar la configuración del dispositivo en cada intento. Para ocultar sus huellas, con frecuencia intentan borrar la caché, cambiar de navegador, usar el modo incógnito o privado, emplear máquinas virtuales o suplantar dispositivos. Precisamente en estos casos, la huella digital del dispositivo puede enviar señales clave de comportamiento fraudulento que permiten mitigar el riesgo.

Funciones clave de la huella digital del dispositivo de SEON

Al combinar el análisis en tiempo real de la huella digital, inteligencia del dispositivo y un motor de reglas personalizable basado en IA, SEON permite a las empresas detectar y prevenir amenazas potenciales antes de que ocurran. Gracias a datos más detallados, la inteligencia del dispositivo altamente configurable de SEON ofrece a los clientes la capacidad granular de establecer reglas adaptadas a sus necesidades. Algunos ejemplos incluyen:

• Detección de acceso remoto: El acceso remoto —la capacidad de una persona autorizada para conectarse a un equipo o red desde otra ubicación mediante conexión a internet— permite acceder a archivos o recursos de dispositivos conectados. En la prevención del fraude, detectar si alguien está accediendo al dispositivo del cliente, como en casos de screen sharing en aplicaciones móviles o web, es esencial. También es posible identificar apps en Android que interfieren con otras aplicaciones. La inteligencia del dispositivo permite detectar intentos de acceso no autorizado en los dispositivos de los usuarios.
• Detección de llamadas activas (On-call detection): Esta función permite identificar si un cliente está en una llamada al momento de realizar cambios en su cuenta, lo cual es crucial para detectar posibles fraudes de tipo phishing, especialmente en servicios financieros. Actualmente, esta funcionalidad está disponible para plataformas iOS y Android. También permite distinguir el tipo de operador telefónico utilizado (AT&T, T-Mobile, Verizon o servicios VoIP), siendo estos últimos —como el GSM— comúnmente usados por estafadores.
• Detección de proxies residenciales: Esta funcionalidad identifica direcciones IP de proxies residenciales asignadas por ISPs a usuarios domésticos, pero que a menudo son utilizadas para ocultar identidades o ubicaciones reales. Al diferenciar estos proxies del tráfico legítimo, se fortalecen las capacidades de detección y se previenen abusos como la toma de cuentas (account takeover) o actividades fraudulentas.
• Consolidación de información hash: Consolidar la información hash es clave para la eficiencia, protección de la privacidad, estandarización, seguridad y reducción del almacenamiento. El hashing convierte grandes volúmenes de datos en cadenas de tamaño fijo, lo que facilita el procesamiento y protege la información sensible. Estandarizar la representación de datos entre dispositivos mejora la comparación, la coherencia y la precisión en la detección de fraude. Además, las propiedades criptográficas de las funciones hash aumentan la seguridad al evitar accesos no autorizados a los datos originales.

Detener el fraude desde el primer momento

Al aplicar inteligencia del dispositivo, las empresas refuerzan su defensa frente a esquemas de fraude en evolución, protegen datos sensibles y preservan la integridad de sus plataformas. Gracias a su capacidad para detectar accesos no autorizados y analizar configuraciones sospechosas, la huella digital del dispositivo permite identificar y mitigar actividades fraudulentas desde el punto más temprano posible.

Preguntas frecuentes

También te puede interesar leer sobre:

• SEON: ¿Qué es la huella digital del navegador y cómo funciona?

Más información sobre:

Inteligencia del dispositivo | Huella digital

Fuentes

• Twitter: Chric Blec Tweet on Track DeFi Activity
• Privacy Regulation: Recital 47 EU GDPR