A IA não apenas tornou a fraude mais sofisticada; ela mudou a economia da identidade

Há anos, a prevenção de fraudes tem sido um exercício de equilíbrio. Se a segurança for excessivamente rígida, os clientes legítimos desistem das transações. Se o atrito for reduzido, as perdas por fraude aumentam. As organizações sempre buscaram o equilíbrio certo.

A inteligência artificial não se limitou a eliminar esse equilíbrio. Ela mudou radicalmente as regras.

Durante um webinar recente da Microblink, especialistas em combate à fraude de todo o ecossistema de pagamentos discutiram como a IA generativa está remodelando o cenário da fraude e por que as abordagens tradicionais de verificação de identidade não são mais suficientes. Embora as tecnologias discutidas fossem diversas, a conversa sempre voltava a quatro temas principais.

A IA mudou a dinâmica econômica da fraude

A maior mudança não é simplesmente o fato de os ataques estarem se tornando mais sofisticados. É que eles se tornaram drasticamente mais baratos de serem executados.

Tarefas que antes exigiam conhecimento especializado, muito tempo ou esforço manual agora podem ser automatizadas e repetidas milhares de vezes com custo mínimo. Os fraudadores podem gerar rapidamente novas variações de ataque, testar as defesas, identificar pontos fracos e aprimorar suas técnicas de forma quase contínua.

Métodos de ataque que antes não eram economicamente viáveis passaram a ser viáveis de repente, pois a automação reduziu o custo da experimentação. Mesmo incentivos relativamente pequenos, bônus por indicação, ofertas promocionais ou transações de baixo valor podem se tornar alvos atraentes quando a fraude pode ser executada em grande escala.

Para os defensores, o desafio não é mais apenas responder a técnicas de ataque isoladas. Trata-se de se preparar para um ambiente em que variações de ataque totalmente novas surgem constantemente.

A identidade não pode mais ser verificada uma única vez

Outro tema recorrente durante o webinar foi a crescente limitação da verificação de identidade pontual.

Historicamente, as organizações têm tratado a verificação de identidade como um evento único durante a integração ou a finalização da compra. Depois que o usuário era aprovado na verificação, presumia-se, em grande parte, que houvesse confiança pelo restante da jornada do cliente.

Esse modelo está se tornando cada vez mais difícil de defender. Em vez disso, a confiança precisa se desenvolver ao longo de cada interação. Ações diferentes envolvem níveis diferentes de risco, e as organizações precisam, cada vez mais, de flexibilidade para aplicar medidas de verificação mais rigorosas apenas quando os sinais de risco associados justifiquem tal medida.

Navegar pelos produtos, alterar informações da conta, iniciar uma transferência de grande valor ou autorizar um pagamento de alto valor não deve necessariamente exigir o mesmo nível de segurança.

Em vez de tomar uma única decisão definitiva sobre a confiabilidade, as organizações devem avaliar continuamente o nível de confiança ao longo de toda a jornada do cliente, intensificando a verificação apenas quando necessário. Essa abordagem ajuda a reduzir a fraude, ao mesmo tempo em que minimiza atritos desnecessários para os usuários legítimos.

Combater a IA nem sempre significa usar mais IA

A inteligência artificial está se tornando uma ferramenta defensiva essencial, mas uma conclusão interessante da discussão foi que nem todo problema de fraude exige um novo modelo de IA.

Muitos controles comprovados contra fraudes continuam sendo altamente eficazes. A validação rigorosa de documentos, a verificação de dados de fontes confiáveis, a análise comportamental, a inteligência de dispositivos e a autenticação em camadas continuam a oferecer proteção significativa quando combinadas de forma inteligente.

O objetivo não é substituir a infraestrutura de segurança existente pela IA. Trata-se de determinar em que áreas a IA gera valor mensurável, ao mesmo tempo em que se continua a utilizar técnicas confiáveis que já funcionam.

A prevenção eficaz de fraudes depende cada vez mais da coordenação, em vez de se basear em uma única tecnologia.

A confiança está se expandindo para além das pessoas

À medida que os agentes de IA começam a navegar, comprar e realizar tarefas em nome dos usuários, as organizações se deparam com um problema de confiança totalmente novo.

Historicamente, a verificação de identidade respondia a uma pergunta relativamente simples: essa pessoa é quem afirma ser?

Agora surgem novas questões:

• Esse agente de IA é legítimo?
• Está agindo em nome de um usuário autenticado?
• Esse usuário realmente autorizou essa ação específica?
• É possível confiar nessa autorização durante toda a transação?

A identidade não se limita mais à autenticação de pessoas. Ela envolve, cada vez mais, a compreensão das relações entre pessoas, dispositivos, aplicativos e agentes autônomos que operam em ecossistemas digitais.

O futuro da prevenção de fraudes é contínuo

Uma mensagem surgiu repetidamente ao longo da discussão: a prevenção de fraudes está se tornando cada vez menos uma questão de regras estáticas e cada vez mais uma questão de adaptação contínua.

A IA acelerou o ritmo de evolução das fraudes, tornando as defesas do passado obsoletas muito mais rapidamente do que muitas organizações esperam. As equipes de segurança não podem mais presumir que os controles que funcionam bem hoje continuarão eficazes daqui a alguns meses.

As organizações precisam de sistemas que avaliem continuamente a confiabilidade, se adaptem a padrões de ataque emergentes e apliquem a verificação de forma proporcional ao risco, em vez de dependerem de verificações pontuais de identidade ou de conjuntos fixos de regras.

À medida que a IA continua a transformar as interações digitais, as organizações mais bem posicionadas para o futuro não se limitarão a verificar identidades. Elas compreenderão, medirão e reavaliarão continuamente a confiança em todas as interações.