Las mejoras y las tecnologías avanzadas utilizadas en las soluciones de verificación de identidad ayudan a abordar el problema de la falsificación de documentos de identidad. Por otro lado, los defraudadores también las adoptan.
Estas son algunas de las tendencias actuales en la falsificación de documentos de identidad que nosotros, como desarrollador global de dispositivos forenses y soluciones de verificación de identidad, estamos observando hoy.
Suscríbase para recibir un resumen quincenal del blog de Regula
¿Qué tipos de falsificación de documentos de identidad se utilizan?
El fraude de identidad existe desde que aparecieron los primeros documentos de identidad. Hay decenas de trucos y técnicas que usan los emprendedores criminales. Las básicas son:
Alteración manual. Esto implica documentos originales emitidos por autoridades legales y robados a sus titulares originales. Los defraudadores cambian o borran algunos elementos de identificación, como la foto o el nombre, en el documento físico. También pueden agregar sellos falsos de entrada o salida en pasaportes con visas. Los documentos alterados también se llaman falsificados.
Falsificación. Algunos documentos falsos se hacen desde cero. Para producir un pasaporte o ID físico convincente, los defraudadores pueden recurrir a empresas poco escrupulosas que producen medidas de seguridad, las cuales les proporcionan acceso a sellos auténticos, hologramas, parches de tinta y papel apagado bajo UV. También pueden usar como base hojas en blanco obsoletas de documentos.
Simulación por computadora. La democratización de las tecnologías digitales ha llevado al auge del fraude de identidad sintética (combinación de datos originales con datos falsos). Otra técnica extendida consiste en vender hojas en blanco, listas para usar, correspondientes a un tipo particular de documento de identidad. Además, existen servicios digitales que permiten crear una tarjeta de identidad o una licencia de conducir desde cero. Como el proceso suele tomar un par de minutos y el resultado cuesta tan solo $10 por unidad, muchas falsificaciones se producen de esta manera. Lamentablemente, estas creaciones artesanales pueden parecer lo bastante convincentes como para engañar a algunos sistemas de verificación de identidad.
A veces, los delincuentes mezclan estos métodos.
¿Por qué los defraudadores falsifican documentos de identidad?
Los países con el nivel de bienestar más alto, como EE. UU., Canadá o Alemania, son los que primero vienen a la mente al hablar de los IDs y pasaportes más falsificados. Por lo general, son destinos para inmigrantes ilegales.
Sin embargo, hay otros factores que influyen en el mercado de documentos de identidad falsificados.
Los países con medidas de seguridad más débiles en pasaportes y otros documentos suelen tener tasas más altas de IDs falsificados. El costo de emitir documentos de identidad legales refleja esto indirectamente. Según William Russel, una aseguradora internacional, un pasaporte australiano es actualmente el documento de viaje más caro del mundo: $230 por emisión.
El nivel de sofisticación tecnológica, incluidas las medidas de seguridad utilizadas, así como la complejidad del diseño, afectan el costo del documento terminado. Cuanto más contratistas participen en su creación, como diseñadores, proveedores de papel especial y servicios de impresión, mayor será el costo.
Esto también influye en qué documentos de identidad prefieren usar los defraudadores como referencia al fabricar falsificaciones. Por ejemplo, obtener un pasaporte maltés oficial cuesta $80; un pasaporte búlgaro es aún más barato: solo $20. Esto indica en parte su menor grado de protección en comparación con documentos de identidad más costosos. Como resultado, ambos figuran ahora entre los documentos de identidad más falsificados.
Un pasaporte australiano, que es más caro que uno búlgaro, cuenta con una mayor cantidad de medidas de seguridad.
La alta demanda de un tipo particular de documento también importa. Hoy, Qatar y los EAU son ejemplos de países con una fuerte necesidad de trabajadores de la construcción. Esto atrae a muchos migrantes de regiones menos prósperas, como India, Nepal y Bangladesh. Estos trabajadores normalmente pueden obtener visas de trabajo de corto plazo, que solo les permiten una estancia legal de 3 a 6 meses. Como resultado, hay un aumento de pasaportes y visas falsificados relacionados con estos territorios.
Entre los documentos más falsificados, los pasaportes físicos tradicionales siguen siendo un objetivo prioritario para los defraudadores. A pesar de sus avanzadas medidas de seguridad, alterar páginas de pasaportes en papel todavía es viable para falsificadores experimentados. Muchos países con altos niveles de inmigración, como Reino Unido, Francia y Canadá, siguen dependiendo de los pasaportes físicos como documentos primarios de identidad. Dado el volumen de transacciones internacionales y migración, la autenticación documental en Canadá es crucial, ya que ayuda a personas y empresas a verificar la legitimidad de documentos oficiales.
Sin embargo, esto no significa que otros tipos de documentos estén completamente protegidos contra el fraude de identidad. Los expertos forenses de Regula se han encontrado con casos en los que los defraudadores cambiaron fotos en las páginas de datos personales de pasaportes finlandeses, suecos y noruegos hechos de policarbonato.
Como los documentos de identidad falsificados se usan principalmente como boleto de ida a un nuevo país, a veces los defraudadores no crean solo un documento, sino un paquete completo, que incluye pasaporte, tarjeta de identidad y licencia de conducir del país de destino.
¿Qué sectores son los más atacados por fraude de identidad con documentos falsos?
Los principales puntos críticos incluyen fronteras nacionales, puestos de control terrestre y aduanas en aeropuertos.
Las industrias relacionadas con finanzas, como banca, fintech y seguros, también tienen que lidiar con el fraude de identidad, ya que los estafadores intentan acceder a activos financieros de todo tipo. Aunque la verificación de identidad es obligatoria para ellas, el nivel de seguridad en los negocios no es comparable con el de las fronteras internacionales.
Los oficiales de control fronterizo reciben capacitación regular sobre cómo detectar señales sutiles de falsificación en documentos de identidad. Esto lleva meses y cubre todos los componentes de seguridad y las formas de examinarlos. Además, estos especialistas trabajan a diario con una variedad más amplia de tipos de documentos al revisar a viajeros que entran o salen de un país.
Los gerentes de bancos o de centros de telecomunicaciones no tienen una experiencia tan valiosa. Normalmente, trabajan con documentos de identidad nacionales. Por eso, un pasaporte tailandés puede causar problemas importantes en una oficina bancaria local en algún lugar de Suiza.
Por otro lado, los empleados de sectores comerciales tienen más probabilidades de encontrarse con documentos falsos caseros que con falsificaciones documentales detalladas hechas por delincuentes profesionales, especialmente en escenarios de incorporación remota de clientes y/o autenticación.
Otras industrias, como salud o educación, pueden considerar erróneamente que el problema del fraude de identidad no es relevante para ellas. No están sujetas a controles de cumplimiento KYC, lo que también significa que son menos conscientes del problema del fraude de identidad. Al estar menos protegidos, estos sectores suelen convertirse en un blanco fácil para los estafadores.
¿Cómo pueden las empresas protegerse de la falsificación de documentos de identidad?
La mala noticia es que, algún día, una tarjeta de identidad, un pasaporte o una licencia de conducir falsos o contrafechos podrían aparecer en su flujo de verificación de clientes.
La buena noticia es que usted puede mantener sus sistemas seguros y libres de fraude siguiendo estas prácticas:
Ponga la autenticidad primero
Al crear falsificaciones, los defraudadores se concentran más en la similitud visual con documentos de identidad originales. Pero a menudo dejan fuera detalles esenciales que son indetectables a simple vista. Ahí es donde entran en juego las soluciones de verificación de identidad.
Por ejemplo, los documentos biométricos falsificados en su mayoría no superan la verificación del chip RFID. Los estafadores alteran datos en las partes visuales del documento, como la foto o el nombre. Sin embargo, a menudo olvidan (o simplemente no pueden) hacer lo mismo en otras zonas, como el chip RFID. Las falsificaciones avanzadas implican el uso de chips clonados, pero esto puede detectarse mediante verificación del chip del lado del servidor.
El chip RFID es el componente de seguridad más difícil de falsificar, por lo que debería ser uno de los primeros en revisarse.
Si usted cuenta con una herramienta confiable, puede reconocer inconsistencias en la zona de inspección visual (VIZ), pequeñas alteraciones en la zona de lectura mecánica (MRZ) y ausencia de medidas de seguridad, como fotos o imágenes lenticulares. Eso es lo que hacen los lectores de documentos. Además, muchas comprobaciones de autenticidad también están disponibles para escenarios de incorporación digital que implican verificación de identidad.
Lea también: Cómo verificar un pasaporte como un profesional
Use una solución completa de verificación de identidad para comprobar la información recibida
A medida que más sesiones de verificación de identidad se realizan en línea, usted necesita evitar brechas en sus sistemas que los atacantes puedan explotar.
Una solución de verificación de identidad bien diseñada normalmente tiene una parte del lado del servidor donde se realizan todas las comprobaciones, además de las que se hacen en un smartphone. Un componente recibe datos de los usuarios, como el escaneo del ID o la selfie de un cliente, y los envía al servidor de la empresa, donde un segundo componente realiza un conjunto de comprobaciones de autenticación.
Este enfoque garantiza que usted examine exactamente la información que los usuarios le proporcionan en tiempo real, y no un paquete de datos de terceros introducido por los defraudadores. Por eso, los SDK pueden ser una opción más segura que las API.
Confíe en las pruebas de vida
Equipados con una gran cantidad de complejas medidas de seguridad, los documentos biométricos son los menos propensos a ser falsificados, lo que explica su creciente prevalencia.
Aunque el fraude biométrico suele ser poco sofisticado, usted debe mantenerse alerta. Los defraudadores idean trucos que funcionan en sesiones remotas no protegidas. Por suerte, muchos ataques con fotos impresas falsas, repeticiones o inyecciones de video y máscaras 3D se detectan durante las pruebas de vida. Esto le permite verificar la autenticidad de una imagen, ya sea un retrato o el escaneo de un pasaporte.
Veamos Regula SDK para ver cómo podría funcionar este proceso en el mundo real. Al comprobar la liveness del documento, el software verifica la presencia de medidas de seguridad dinámicas y realiza una comprobación de captura de pantalla/pantalla electrónica. Además, compara la foto del documento con una selfie para asegurar que solo personas reales accedan a su servicio usando un documento físico genuino. Esto también aplica a la autenticación multifactor, incluidos factores biométricos como el reconocimiento facial.
Examine las direcciones IP
En escenarios remotos, usted puede rastrear la dirección IP de un cliente mientras transmite sus datos a sus sistemas. Además, puede crear una lista negra de IP sospechosas para detener sesiones y bloquear tráfico proveniente de ellas en el futuro.
Por ejemplo, una sesión que involucre a un cliente con una IP de Sudáfrica o Indonesia que afirme ser residente de Brasil debería marcarse como señal de alerta. Además, vale la pena prestar atención a intentos repetidos de ingresar a su sistema desde la misma ubicación. También necesita vigilar de cerca situaciones en las que recibe datos repetidos desde distintas geografías.
Tenga a mano una base de datos amplia
Los gobiernos actualizan regularmente los documentos de identidad para hacer frente al fraude creciente. Como resultado, para detectar cualquier alteración fraudulenta, usted necesita muestras recientes de documentos como referencia.
Esto significa que cualquier herramienta confiable de verificación de identidad debe mantener varias versiones de cada ID y pasaporte en su base de datos. Así, usted recibirá una alerta cuando un cliente presente un documento obsoleto que ya haya salido de circulación.
Una base de datos extensa de plantillas de documentos también protege contra falsos positivos. Como vivimos en la era de los nómadas digitales, un día podría necesitar verificar una licencia de conducir o un pasaporte emitidos fuera de su país.
¿Qué tan grande debería ser la base de datos? Depende del escenario. La más completa del mundo es la que mantenemos en Regula: incluye más de 16,000 plantillas y puede cubrir casi cualquier caso de uso.
En conclusión
Con el avance constante de la tecnología, los defraudadores se han vuelto más sofisticados en la falsificación de documentos de identidad.
Mientras los gobiernos y las agencias de cumplimiento de la ley siguen mejorando las medidas de seguridad de estos documentos para hacer más difícil su falsificación, las empresas deben mantenerse vigilantes y tomar las medidas necesarias para prevenir el robo de identidad y el fraude. Esto incluye verificar la autenticidad de los documentos de identidad antes de aceptarlos como válidos. Las soluciones de Regula pueden ser un buen punto de partida.
