- Una red que opera en Latinoamérica estaría tras la compra de identidades de personas reales que acceden a entregar su información personal a cambio de un pago.
Londres, Reino Unido – diciembre de 2024 – iProov, proveedor de soluciones de identidad biométrica basadas en la ciencia, ha descubierto una importante operación en la Dark Web centrada por completo en métodos para eludir la verificación de la identidad, como se detalla en su actualización trimestral de noticias sobre inteligencia de amenazas para el cuarto trimestre de 2024. Este descubrimiento, que representa un enfoque sofisticado para comprometer los sistemas de verificación de identidad a través de la recopilación sistemática de documentos e imágenes auténticas, demuestra la naturaleza evolutiva de las amenazas de fraude.
Este descubrimiento se realizó como parte del nuevo servicio de Inteligencia de Amenazas de iProov. El servicio incluye extensas operaciones de caza de amenazas y pruebas de equipo rojo dentro del Centro de Operaciones de Seguridad iProov (iSOC) para proporcionar a las organizaciones un análisis detallado de las herramientas y técnicas emergentes de fraude de identidad, así como estrategias defensivas esenciales.
Conclusión clave
El iSOC ha descubierto un grupo de la red oscura que acumula una importante colección de documentos de identidad y sus correspondientes imágenes faciales, diseñadas específicamente para burlar los procesos de verificación “Conozca a su cliente” o KYC (Know Your Client). En lugar del robo tradicional, estas identidades pueden haberse obtenido a través de la participación de personas que proporcionan voluntariamente su imagen y documentación a cambio de un pago. Este grupo opera en la región de Latinoamérica, pero se han observado patrones operativos similares en regiones de Europa del Este, aunque los vínculos directos entre ambos grupos siguen sin confirmarse. Los organismos policiales de la región de Latinoamérica han sido informados de los hallazgos de iProov.
“Lo que resulta especialmente alarmante de este descubrimiento no es sólo la sofisticación de la operación, sino el hecho de que las personas estén comprometiendo voluntariamente su identidad para obtener beneficios económicos a corto plazo”, afirma Andrew Newell, Director Científico de iProov. “Cuando las personas venden sus documentos de identidad y datos biométricos, no sólo ponen en peligro su propia seguridad financiera, sino que proporcionan a los delincuentes paquetes de identidad completos y auténticos que pueden utilizarse para sofisticados fraudes de suplantación de identidad. Estas identidades son especialmente peligrosas porque incluyen tanto documentos reales como datos biométricos coincidentes, lo que las hace extremadamente difíciles de detectar mediante los métodos de verificación tradicionales”.
Impacto en los sistemas de verificación de identidad
Este descubrimiento pone de manifiesto el reto a múltiples niveles al que se enfrentan los sistemas de verificación. Las organizaciones necesitan sistemas capaces de detectar no solo documentos falsos, sino también credenciales auténticas utilizadas indebidamente por personas no autorizadas.
Recomendaciones clave para las organizaciones
Las organizaciones deben aplicar un enfoque de verificación a varios niveles que confirme:
- La persona correcta: Cotejando la identidad presentada con los documentos oficiales
- Una persona real: Imágenes incrustadas y análisis de metadatos para detectar medios maliciosos
- En tiempo real: Un desafío-respuesta único para garantizar la verificación en tiempo real
- Detección y respuesta gestionadas: Combinación de tecnologías e inteligencia para detectar, responder y mitigar las amenazas en los sistemas de verificación. Incluye supervisión continua, respuesta a incidentes y búsqueda proactiva de amenazas. Aprovechamiento de conocimientos y habilidades especializados para realizar ingeniería inversa de escenarios potenciales y construir defensas de forma proactiva para mitigarlos.
Este enfoque multicapa hace que sea exponencialmente más difícil para los atacantes falsificar con éxito los sistemas de verificación de identidad, independientemente de su nivel de sofisticación. Incluso los ataques más avanzados tienen dificultades para derrotar simultáneamente todas estas medidas de seguridad y mantener al mismo tiempo las características naturales de la interacción humana genuina.
Recursos
Para un análisis detallado y recomendaciones, descargue el último Informe de Inteligencia sobre Amenazas Biométricas de iProov.
Equipo Prensa
Portal Innova
