Siguiendo el rastro de los defraudadores

Con casi 100 implementaciones en 50 países, FraudBuster tiene una visión única de las tendencias y técnicas de prevención del fraude. ¡Puede confiar en que nuestros analistas tienen muchas historias que contar!

Cambio en el perfil de uso

A principios de este año, los analistas de FraudBuster observaron una tendencia en la que una gran cantidad de SIMs habían experimentado un cambio repentino de comportamiento antes de ser detectadas como SIMBoxes. Esta tendencia se observó en diferentes redes en 3 países diferentes durante el mismo período de tiempo.

Desde un perfil de uso «normal» (dispersión de llamadas estándar y relaciones de duración, uso de SMS, movilidad geográfica), las SIMs repentinamente realizarían más llamadas, dejarían de enviar SMS y permanecerían en la misma ubicación (uso de BTS único) … por lo menos!

¿Falsos positivos?

Sin embargo, esas detecciones fueron disputadas inicialmente por nuestros clientes, quienes argumentaron que las SIMs detectadas pertenecían a suscriptores genuinos, ¡con evidencia creíble! ¿Fueron todas estas detecciones falsos positivos?

Como este perfil específico representaba hasta el 30% de las detecciones diarias de FraudBuster, era difícil creer que tantos suscriptores fieles genuinos cambiarían su comportamiento de manera colectiva y radical. Se instó a nuestros analistas a desafiar sus propias reglas de detección … solo para confirmar que en realidad eran SIMboxes.

Investigaciones adicionales de KYC por parte de nuestros clientes revelaron que las SIMs detectadas realmente habían cambiado de manos, y sus suscriptores afirmaron (pero no demasiado pronto) que sus teléfonos y SIMs habían sido robados …

Conclusión

Si bien sucede que algunas SIMs robadas terminan cometiendo fraude (SIMbox, pero también IRSF), más tarde se concluyó que los defraudadores realmente han creado un mercado para las SIMs de segunda mano. Está claro que las SIMs «más antiguas» con un historial de comportamiento humano establecido tienen un buen valor para los defraudadores, ya que les da una ventaja contra el fraude al codificar el perfil de uso de sus SIMboxes y aumentará los tiempos de detección.

Desde entonces, FraudBuster ha actualizado la lógica de detección para incluir estos perfiles con un cambio repentino de comportamiento, y nuestros analistas ahora pueden replicarlo a todos nuestros clientes para una mejor protección.