¿Qué es el robo de cuentas (ATO)?

Los ataques de robo de cuentas (ATO) son muy serios en Estados Unidos. Al suplantar a los legítimos dueños de una cuenta, los ciberdelincuentes pueden acceder sin autorización a las cuentas de los usuarios y utilizar esos privilegios para realizar gran cantidad de actividades fraudulentas, entre las que se incluyen el inicio de transferencias bancarias a cuentas bancarias fraudulentas y el robo de propiedad intelectual.

Sin embargo, el efecto del robo de cuentas va mucho más allá de la pérdida de datos y dinero. La pérdida de reputación y de confianza por parte de los clientes puede hacer mucho más daño que el desajuste financiero de una transferencia bancaria fraudulenta.

Akamai Account Protector ofrece una solución completa diseñada para evitar los ataques de ATO y mitigar los sofisticados ataques de bots y botnets que a menudo preceden a un intento de robo de cuenta. Con una tecnología que evalúa el riesgo de cada solicitud de autenticación basándose en desviaciones del perfil de comportamiento típico de los usuarios legítimos, Account Protector le permite confiar en la validez de los inicios de sesión de usuario sin añadir obstáculos adicionales.

Akamai Account Protector se ha diseñado para detectar a los estafadores en el borde de Internet mientras permite que los clientes accedan sin obstáculos adicionales. Esta solución de Akamai implementa técnicas para comprender el comportamiento de los propietarios legítimos de las cuentas y, después, evaluar el riesgo de cada solicitud de autenticación buscando desviaciones del perfil de comportamiento y los dispositivos habituales, así como en otras formas de detección avanzadas. Cuando se detecta una actividad sospechosa en una solicitud de autenticación, Akamai Account Protector aplica una respuesta adecuada en tiempo real, sin afectar la experiencia de los verdaderos propietarios de cuentas.

Con Account Protector, puede:

• Mantener la confianza de los clientes. Proteja a clientes y partners de actividades fraudulentas conociendo qué interacciones son legítimas y cuáles no lo son. Reduzca los obstáculos para los usuarios a la vez que protege las cuentas de los clientes y mejora la seguridad de la organización.
• Personalizar las protecciones. La tecnología de detección de bots de Akamai cuenta con capacidades de ajuste automático que aprenden los patrones normales de tráfico de los sitios y optimiza automáticamente las detecciones en función de patrones únicos. La capacidad de comparar una solicitud individual con los perfiles de grupos de usuarios permite una protección y detección frente a anomalías más personalizada.
• Obtener una mayor visibilidad. Con Akamai, los equipos de seguridad y lucha contra el fraude pueden tomar medidas basándose en señales e indicadores transparentes, en lugar de depender de análisis de caja negra.
• Reducir las consecuencias. Cuando puede detectar las vulnerabilidades y evitar el robo de cuentas, puede reducir el coste financiero y los recursos destinados a la investigación de cuentas comprometidas, el reemplazo de activos robados, la creación de informes legales y de normativa y la gestión de quejas de usuarios.
• Tomar decisiones basadas en datos. Las señales de riesgo y confianza en Account Protector se pueden integrar con herramientas antifraude, de robo de identidad, SIEM y otras herramientas de ciberseguridad para mejorar las inversiones en seguridad y optar por una seguridad más estratégica.

Account Protector evita el robo de cuentas mediante detecciones de comportamiento para trazar perfiles y comprender los patrones de actividad normales de los propietarios de cuentas así como las anomalías en dispositivos y la reputación de la fuente. Cuando se recibe una solicitud de inicio de sesión, Account Protector hace una evaluación en tiempo real del riesgo de que la solicitud no sea de un propietario de cuenta legítimo. Esta detección de fraudes se logra mediante la comparación de la solicitud con los perfiles de comportamiento típicos del usuario, entre los que se incluyen los dispositivos que se utilizan con más frecuencia, las direcciones IP, las ubicaciones, las redes y la frecuencia y la hora de los inicios de sesión.

Account Protector también utiliza sofisticadas funciones detección antibots para atrapar y mitigar los bots adversos y detener ataques automatizados a gran escala. Mediante técnicas y modelos de aprendizaje automático e IA, esta tecnología antibots de Akamai detecta y mitiga el tráfico de bots basándose en el análisis de telemetría/comportamiento del usuario, la identificación de huellas dactilares del navegador, la detección de anomalías HTTP, la detección automatizada del navegador, las tasas elevadas de solicitudes y mucho más.