Risco do dispositivo
O risco do dispositivo é a avaliação da probabilidade de um determinado dispositivo estar envolvido em uma fraude, expressa como uma pontuação ou um sinal que contribui para uma decisão mais ampla. Ele transforma as características brutas do dispositivo em algo sobre o qual uma política pode agir — e é um dado de apoio, e não um veredicto.
| O que produz | Uma pontuação de risco ou um conjunto de indicadores para o dispositivo em uma sessão |
| Feito de | Impressão digital, histórico de reputação, verificações de integridade, contexto de rede |
| Sinais de reputação | Se esse dispositivo já foi associado a fraudes anteriores ou a várias contas |
| Sinais de integridade | Emulador, sistema operacional com acesso root ou jailbreak, câmera virtual, frameworks de hooking |
| Contexto de rede | IP de data center versus IP residencial, proxy ou VPN, padrões de viagem impossíveis |
| Aplicações de alto valor | Detecção de dispositivos emulados, identificação de tentativas repetidas, vinculação de contas |
| No lugar certo | Como um dos fatores a serem considerados na tomada de uma decisão, nunca como a própria decisão |
| Principal ponto fraco | Operações sofisticadas apresentam dispositivos limpos por padrão |
| Atrito com usuários genuínos | Ferramentas de privacidade e VPNs corporativas aumentam as pontuações de forma legítima |
Como funciona
O risco do dispositivo envolve várias famílias de sinais, e a confiabilidade de cada uma delas varia consideravelmente.
Sinais de identidade vêm de identificação de dispositivos — será que já vimos esse aparelho, e em qual empresa? Reputação pergunta o que esse dispositivo fez: está vinculado a fraudes confirmadas anteriormente, está associado a várias contas e aparece em clientes sem relação entre si.
Verificações de integridade são os fatores mais decisivos e os mais subestimados. Trata-se de um emulador em vez de um celular físico? O sistema operacional está com acesso root ou jailbreak? Existe alguma estrutura de hooking capaz de interceptar a própria lógica do aplicativo? A câmera é um dispositivo virtual em vez de hardware — esse é o sinal mais importante para a verificação, pois é por meio de uma câmera virtual que as imagens injetadas passam pela verificação de vitalidade sem nunca passar por uma lente.
Contexto de rede indica de onde a sessão parece ter se originado. Intervalos de IPs de data centers sugerem automação; proxies residenciais são projetados para parecerem comuns e, em grande parte, conseguem isso. Deslocamentos impossíveis — duas sessões de locais distantes com intervalo de poucos minutos — são um forte indício quando ocorrem e são fáceis de evitar.
A verdadeira limitação é a assimetria. Uma operação séria apresenta dispositivos “limpos”: hardware original, sistema operacional não modificado, endereço IP residencial e “impressão digital” plausível. O risco associado aos dispositivos atinge de forma confiável os descuidados e raramente os organizados, o que é exatamente o oposto de onde ocorrem as perdas.
Por que isso é importante para a verificação de identidade
Um indicador é desproporcionalmente importante para a verificação, e não se trata da pontuação.
A detecção de câmeras virtuais é o mecanismo de controle que se interpõe entre um fluxo de verificação e ataques de injeção. Um invasor que insere vídeo sintético no pipeline de captura por meio de um driver de câmera virtual contorna detecção de atividade totalmente, porque as imagens nunca passam por uma lente para que a sensação de realidade possa avaliá-las. Nenhuma análise de imagem consegue detectar um quadro inserido sem falhas. O que permite detectá-lo é saber que a câmera não é real.
Além disso, o risco associado ao dispositivo merece ser considerado como um fator de decisão no roteamento. Um dispositivo de alto risco é um bom motivo para escalar para uma verificação mais rigorosa — uma verificação aprimorada, a leitura de um documento, um limite de verificação de autenticidade mais estrito — em vez de recusar o acesso. Recusar o acesso com base apenas nos sinais do dispositivo penaliza usuários preocupados com a privacidade, tráfego de VPN corporativo e viajantes, que, na maioria dos casos, são legítimos.
Essa é a abordagem prática: o risco associado ao dispositivo determina o nível de rigor da análise, e a verificação de identidade determina o que você encontra. Combinando os dois é o que torna cada um deles útil, e o da Microblink detecção de ataques por injeção considera a integridade do canal de captura como um sinal de primeira importância, e não apenas como uma nota de rodapé.
Risco relacionado ao dispositivo versus risco relacionado à identidade
| Risco do dispositivo | Risco de identidade | |
|---|---|---|
| Pergunta | Este dispositivo parece suspeito? | Essa pessoa é quem diz ser? |
| Evidências | Impressão digital, reputação, integridade, rede | Autenticidade do documento, correspondência biométrica, verificação de vida |
| Custo da derrota | Um dispositivo limpo e um proxy residencial | Um documento autêntico e uma pessoa correspondente |
| Falsos positivos | Ferramentas de privacidade, VPNs, dispositivos compartilhados e corporativos | Condições inadequadas de captura |
| Mais indicado para uso como | Um sinal de roteamento — quão difícil é verificar | Uma decisão — se aceitar ou não |
A questão do custo é o argumento a favor de atribuí-las pesos diferentes. Ambas são úteis; porém, apenas uma delas é cara de se combater.
O que ele não consegue fazer
Ele não consegue identificar a pessoa. Um dispositivo confiável indica que o hardware é conhecido. Ele não fornece nenhuma informação sobre quem o está segurando, e é exatamente essa lacuna que as explorações para apropriação de conta aproveitam. O dados mais recentes sobre invasão de contas mostra com que frequência essa lacuna é explorada.
Ele não consegue resistir a um operador determinado. Dispositivos limpos, sistemas não modificados e proxies residenciais são baratos e amplamente disponíveis. O risco associado aos dispositivos é um fator que aumenta os custos, não uma barreira.
Isso penaliza comportamentos legítimos relacionados à privacidade. VPNs, navegadores com recursos de privacidade, bloqueadores de anúncios e configurações reforçadas aumentam os índices de risco dos dispositivos. Basear-se apenas nos sinais dos dispositivos prejudica sistematicamente os usuários mais cuidadosos.
Essa não pode ser a decisão. O risco associado a um dispositivo é probabilístico, e o conjunto de dispositivos com pontuação elevada é composto principalmente por usuários legítimos. A ação correta a ser tomada é a escalação, e não a rejeição.
Perguntas frequentes
Quais são os indicadores que caracterizam um dispositivo como de alto risco?
Indicadores de emuladores ou máquinas virtuais, um sistema operacional com acesso root ou jailbreak, frameworks de hooking, uma câmera virtual, intervalos de IPs de data centers, links para fraudes confirmadas anteriormente ou associação com um número improvável de contas.
Por que uma VPN aumenta a pontuação de risco do meu dispositivo?
Porque ela oculta a localização e é utilizada tanto por pessoas preocupadas com a privacidade quanto por fraudadores. A maioria dos sistemas a trata como um indício leve, e não como uma conclusão definitiva, justamente porque o número de usuários legítimos é muito maior.
O que é a detecção de câmera virtual e por que ela é importante?
Isso permite identificar se a câmera que alimenta um fluxo de verificação é um hardware real ou um dispositivo de software. Isso é importante porque os ataques de injeção enviam vídeo sintético por meio de uma câmera virtual, contornando totalmente a detecção de vida — a imagem nunca passa por uma lente, portanto, sua análise não detecta nada.
Uma pontuação alta de risco do dispositivo deveria bloquear uma transação?
Raramente por si só. A maioria dos dispositivos com pontuação elevada é composta por usuários legítimos que utilizam VPNs, navegadores com recursos de privacidade e redes corporativas. A melhor resposta é intensificar a verificação de identidade.
Leitura relacionada
- Identificação de dispositivos — de onde vem a identidade do dispositivo
- Detecção de presença — as câmeras virtuais de fiscalização são usadas para contornar
- Avaliação de riscos — de onde devem vir os limites
- Fraude por invasão de conta — o caso em que um dispositivo confiável não está incluído
