No es difícil imaginar cómo un perfil falso puede ser utilizado para perjudicar a una persona, pero ¿sabías que las marcas también lo sufren? En los últimos años, se han retirado miles de millones de perfiles falsos en la red. Según Axur, líder en monitorización y respuesta al riesgo digital, el 46,5% de los incidentes de uso indebido de marca en 2021 fueron perfiles falsos dentro de redes sociales.
Asimismo los perfiles falsos de las fintechs y de las instituciones financieras son perjudiciales e impactan negativamente en la imagen y recorrido de los clientes de ese negocio, a pesar de no ser comentados en los medios de comunicación, sus consecuencias pueden generar graves problemas legales y de imagen de las marcas.
Sin embargo, puede llevar a crisis de relaciones públicas y del negocio en general. Uno de los sectores que suele ser más perjudicado por la suplantación de identidad es el sector financiero, en México por ejemplo, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) informó a finales del 2021 que, de enero a octubre de ese año, 160 instituciones financieras se vieron afectadas por la suplantación de su nombre comercial e incluso de algunos de sus datos fiscales o administrativos.
Fue el año pasado, Axur registró en el primer semestre un incremento del 6.9% de perfiles falsos, lo que suma 2492 perfiles más encontrados respecto al período anterior, dichos perfiles falsos pertenecían en buena medida a fintechs e instituciones financieras, en donde inclusive se han detectado casos de falsificación de aplicaciones móviles o réplicas de los sitios oficiales para generar aún más credibilidad en los usuarios. Repercusiones de un perfil falso de marca Una estafa de perfil falso es básicamente un robo de identidad. En el caso de las fintechs y de las instituciones financieras, es prácticamente una falsificación de la marca objetivo. Una estafa utilizando una marca puede ocurrir en canales en los que existe un perfil oficial de la misma y en canales en los que no, con la diferencia de que su ausencia en una plataforma facilita el robo de identidad.
Estas estafas de perfiles falsos son variadas y pueden ser utilizadas tanto para atacar a las fintechs o instituciones financieras, como para atacar a sus clientes e incluso para ambas cosas. Sea cual sea el tipo de fraude, las marcas salen perdiendo.
Al fin y al cabo, cuando un perfil falso se hace pasar por la marca, secuestra parte del camino de compra del usuario para una estafa, generando problemas como: dificultad para acceder a su servicios, aumento de la desconfianza en la marca, disminución de la confianza en el mercado financiero en su conjunto, posibles problemas legales y de reputación; robo de datos de la fintech y de la institución financiera o de sus clientes, entre otras.
También la importancia (y la dificultad) de las fintechs e instituciones financieras de automatizar la vigilancia de los perfiles falsos Según Margarita Barrero, International Business Development de Axur, la creación de perfiles falsos de las fintechs y de las instituciones financieras es cada vez más frecuente por lo que recomienda aumentar el monitoreo de riesgos digitales:
Si antes sugeríamos que la monitorización fuera semanal o incluso una vez al día, hoy hay que mantener una monitorización constante, dependiendo del sector, hay que hacerla las 24 horas del día”. Un factor agravante en este escenario es el uso de perfiles falsos de corta duración, es decir, el estafador crea el perfil sólo para aplicar la estafa y luego lo desactiva.
Margarita Barrero, International Business Development de Axur
Este fenómeno dificulta aún más la aplicación de la supervisión manual, aumentando la necesidad de una supervisión constante y automatizada. En el sector bancario, por ejemplo, este fenómeno es especialmente frecuente. De acuerdo a los reportes sobre actividad criminal en línea en América Latina hechos por Axur el 62,1% de los casos de uso indebido de marca (Fake Social Profile) en el 2021 estuvo relacionado a empresas del sector financiero, como bancos y fintechs. “Ahora bien, este proceso de automatización no es sencillo.
También Barrero comento que las redes sociales, por ejemplo, como Facebook, LinkedIn e Instagram no ofrecen el soporte necesario para que los robots recojan datos de perfiles falsos. Por el contrario, estas redes sociales tienen políticas anti-bot, retirando los robots que podrían ayudar a las propias plataformas. Consumiendo tiempo y dinero, y haciendo que la tarea de crear mecanismos de monitorización automatizados sea frustrante”.
Takedown especializado vs takedown manual en redes sociales Axur aclara que takedown es el nombre que se le da a la eliminación de un contenido de una plataforma. Este contenido puede ser un sitio web, una página o un post, por ejemplo, y la plataforma un sitio web, un servidor o una red social. Cualquier persona o profesional puede iniciar el proceso que lleva al takedown, pero lo que parece un procedimiento sencillo tiene en realidad una serie de burocracias y trucos.
Estos “takedowns” se realizan de diferentes maneras, la más común es la denuncia dentro de las plataformas, es decir, ese botón para denunciar una página, publicación o sitio web que tienes en Facebook o Google. Este es el método más utilizado para las denuncias manuales, pero no es el más óptimo”.
Margarita Barrero, International Business Development de Axur
Es un pedido que debe hacerse normalmente por correo electrónico, a la dirección específica de la plataforma. En su defecto, se puede intentar abuse@provider.com (descrita como la casilla por defecto para el envío de mensajes relacionados con el abuso o el comportamiento inapropiado, según el RFC 2142 – MAILBOX NAMES FOR COMMON SERVICES, ROLES AND FUNCTIONS)” sugiere Barrero.
Algunos sitios, como Facebook y Google, disponen de formularios oficiales para realizar la denuncia, este es el proceso de retirada manual. Empresas como Axur automatizan este proceso y, de forma especializada, transforman el takedown manual en uno automatizado, es decir, la eliminación del perfil (y muchos otros tipos de infracciones) se realiza sin interacción humana. Axur, por ejemplo, mantiene asociaciones con diversas instituciones, incluidos los titulares de las redes sociales, que garantizan un proceso más fluido y rápido. Estas asociaciones, explica Margarita Barrero, aumentan su superficie de monitoreo y disminuyen la superficie de ataque de los estafadores.