El impacto del (creciente) fraude en el desempleo durante la COVID-19
La pandemia de COVID-19 ha afectado a miles de millones de personas en todo el mundo. Además de las consecuencias del virus para la salud, los confinamientos, las restricciones de viaje y los cierres correspondientes han traído consigo un tremendo impacto económico. El desafortunado resultado de esta recesión es que muchos están sufriendo financieramente, habiendo perdido sus empleos o sufrido una reducción drástica en sus ingresos.
Uno podría pensar que estas dificultades financieras y las importantes perturbaciones en la vida cotidiana serían suficientes para afrontarlas, aun cuando los gobiernos estatales y locales estén implementando programas para ayudar a sobrellevar la carga de estos tiempos difíciles. Sin embargo, los estafadores parecen pensar lo contrario y, lamentablemente, han visto la pandemia actual como una oportunidad para cometer fraude de desempleo a gran escala . La pandemia ha acelerado el cambio digital que ya estaba en marcha, presentando a los estafadores oportunidades sin precedentes de hacer daño mientras las empresas luchan por seguir el ritmo de la velocidad del cambio.
¿Qué tan extendido está el problema? Según un artículo del USA Today del 31 de diciembre de 2020, las pérdidas por fraude por desempleo relacionadas con la COVID-19 totalizaron 36 mil millones de dólares en 2020 . Dicho de otra manera, el fraude por desempleo ha sido desenfrenado desde el comienzo de la pandemia, y prácticamente todos los estados de EE. UU. están afectados.
Entonces, ¿qué es exactamente el fraude por desempleo? Si bien existen distintos tipos, la versión observada durante la pandemia de COVID-19 implica la presentación de solicitudes de desempleo fraudulentas. A alto nivel, los estafadores utilizan las siguientes tácticas para hacerlo:
- Comprar identidades robadas del underground a través de sitios web de la dark web
- Complete las solicitudes de desempleo utilizando esa información
- Recibir prestaciones por desempleo en una cuenta de depósito
Uno podría preguntarse: ¿cómo son capaces los estafadores de llevar a cabo estos pasos con tanta facilidad y a gran escala? La respuesta está en la tormenta perfecta de circunstancias que lo facilita.
Según una publicación del blog de F5 Labs del 22 de mayo de 2020, el fraude por desempleo “se destaca de otros porque requiere que los atacantes tengan un número de seguro social legítimo. Desafortunadamente, esto no es un problema para los atacantes. Las violaciones masivas de datos ocurridas en 2015, 2017 y 2019 en proveedores de atención médica, agencias de crédito, compañías de tarjetas de crédito y minoristas (entre otros) comprometieron prácticamente el número de seguro social de todos los estadounidenses. En otras palabras, hay una gran cantidad de identidades robadas disponibles en el underground, y es bastante fácil comprarlas.
Una vez que el estafador ha obtenido una o más identidades robadas, debe completar una solicitud de desempleo fraudulenta. Afortunadamente para los estafadores, hay tutoriales en línea disponibles para ayudar con esto por entre $5 y $100. Además, los estafadores parecen poder salirse con la suya utilizando prácticamente cualquier dirección física cuando presentan una reclamación fraudulenta. Por ejemplo, CBS Los Ángeles descubrió que mansiones deshabitadas que estaban a la venta tenían cientos o incluso miles de reclamos fraudulentos de desempleo con esas propiedades como la dirección física registrada.
Si a esto le sumamos el hecho de que los estados están abrumados y carecen de recursos suficientes para manejar el aumento de solicitudes de desempleo, sin mencionar la posibilidad de identificar inconsistencias que podrían indicar fraude, vemos que la COVID-19 ha creado una oportunidad única para el fraude por desempleo. La mayoría de los estados no cuentan con controles establecidos que eviten el fraude, tienen poca o ninguna capacidad para detectarlo y están bajo una intensa presión para pagar primero y hacer preguntas después.
En nuestra investigación, hemos descubierto que los siguientes comportamientos en las siguientes categorías son indicativos de fraude por desempleo:
- Señales del dispositivo
- Reconocer dispositivos y usuarios digitales en línea
- Zonas horarias inusuales
- Varios usuarios inician sesión desde el mismo dispositivo
- Señales de red
- Países inusuales
- ASN ubicados en entornos de alojamiento
- Zonas horarias inusuales asociadas con ASN de EE. UU.
- Señales de suplantación del entorno
- Transacciones a través de VPN, servidores proxy anónimos u otras tecnologías diseñadas para ocultar o falsificar entornos
- Múltiples transacciones del mismo tipo desde el mismo dispositivo
- Huellas digitales del navegador únicas y nunca antes vistas
- Cambios mínimos en la integridad, identidad y legitimidad del dispositivo detectados a través de la interrogación del navegador
- Señales de comportamiento
- Patrones de escritura, como las teclas presionadas, la velocidad de escritura y cantidades sospechosamente grandes de copiar y pegar, incluso en los campos de nombre y apellido
- La ventana del navegador ocupa solo una parte del espacio de la pantalla (lo que probablemente indica que hay un archivo de texto (la fuente para copiar y pegar) abierto junto a ella)
- Movimiento del mouse desde los campos de ingreso de texto hacia afuera del navegador (probablemente indica que se está copiando y pegando desde un archivo de texto abierto al lado de la ventana del navegador)
Aunque la situación parece grave, hay medidas sencillas que los estados pueden adoptar para detectar y prevenir el fraude por desempleo. Se puede aprovechar una solución contra el fraude, como Shape AI Fraud Engine (SAFE) , para identificar y detener actividades sospechosas, maliciosas o anómalas.
Algunas de las formas en que SAFE protege contra el fraude por desempleo incluyen detectar:
- Numerosas aplicações de desempleo desde el mismo dispositivo y/o dirección de correo electrónico
- Patrones de comportamiento sospechosos del usuario al interactuar con el sitio, como:
- Copiar y pegar información personal identificable
- Presentar aplicações de desempleo muy rápidamente
- Navegar rápidamente por el sitio y demostrar un alto grado de familiaridad con el mismo.
- Hacer referencia a otra ventana continuamente
- Intentar evadir la detección (por ejemplo, conectándose desde una VPN o la nube)
- Enviar múltiples aplicações sin iniciar sesión posteriormente
- Completar el mismo formulario repetidamente desde el mismo dispositivo
- Indicadores ambientales sospechosos, como solicitar beneficios de desempleo en California desde un dispositivo ubicado fuera de EE. UU.
- Múltiples prestaciones por desempleo se dirigen a la misma cuenta de cobro
- Múltiples solicitudes de desempleo con la misma dirección física
- Combinaciones sospechosas que surgen al conectar los puntos entre los puntos anteriores y otros
Además de estos puntos, implementar SAFE es un proceso extremadamente simple y directo. Las empresas pueden estar operativas con SAFE en cuestión de horas.
Al implementar controles para prevenir el fraude e implementar capacidades de monitoreo del fraude, las agencias estatales pueden reducir en gran medida la cantidad de fraude de desempleo que ocurre bajo sus auspicios. Implementar procesos y procedimientos para gobernar el proceso de aplicação de beneficios de desempleo es un gran comienzo para los estados. La combinación de esto con una plataforma de detección y prevención de fraude para monitorear el abuso de los beneficios de desempleo permite a las agencias estatales combatir directamente el fraude por desempleo, reduciendo pérdidas y ahorrando dinero a los contribuyentes. Shape ha podido facilitar millones de dólares en ahorros por fraude para nuestros clientes. Nuestra eficiencia en datos y señales ha permitido detectar el doble de fraudes que las soluciones contra fraude internas y de otros proveedores, ayudando así a los clientes a detectar y prevenir pérdidas por fraude.
La pandemia de COVID-19 ha introducido complejidad y caos en muchas áreas de nuestras vidas. El aumento asociado del fraude por desempleo no hace más que aumentar esa complejidad y ese caos. En lugar de darse por vencido y optar por vivir con miles de millones de dólares en pérdidas por fraude cada año, ha llegado el momento de tomar medidas. Las plataformas de detección y prevención de fraudes como Shape AI Fraud Engine (SAFE) pueden permitirnos identificar y detener diferentes tipos de fraude, incluido el fraude por desempleo.
Para obtener más información, comuníquese con una oficina de ventas local de F5 .