Fraude y prevención en mensajería A2P para empresas

¿Qué es la mensajería A2P?

La mensajería A2P, o de aplicación a persona, es cualquier tipo de tráfico en el que una persona recibe mensajes de una aplicación. Suena vago, ¡pero créeme, no lo es! Ejemplos de mensajería A2P son mensajes de marketing, recordatorios de citas, notificaciones, chatbots y contraseñas de un solo uso (OTP). ¿Tu empresa utiliza alguna de estas funciones? ¡Entonces estás haciendo mensajería A2P con tus clientes! La mensajería A2P puede ocurrir en una gran variedad de canales (de mensajería y voz) y de muchas maneras diferentes, lo que la convierte en un objetivo vulnerable para el fraude.

¿Qué es el fraude en la mensajería A2P?

Con cada nuevo avance tecnológico, plataforma y proceso, habrá criminales intentando explotarlo. El fraude en la mensajería A2P a menudo ocurre a través de rutas grises: rutas de tráfico de mensajería que ingresan a una red de telecomunicaciones que no está autorizada por un operador de red móvil (MNO, por sus siglas en inglés) para evadir canales de mensajería legítimos. Estas rutas grises son el punto intermedio entre las rutas blancas, donde tanto el origen como el destinatario están autorizados, y las rutas negras, donde tanto el origen como los destinatarios son ilegales.

Tanto tú como empresa, como tus clientes, pueden ser objetivos del fraude en la mensajería A2P. Es fundamental que tanto tus empleados como tus clientes (consumidores) sepan cómo reconocer el fraude en la mensajería A2P, y actúen en consecuencia.

Lee cómo proteger a tus clientes del fraude en la mensajería >

Para comprender mejor las amenazas para tu empresa y empleados, echemos un vistazo a los casos más comunes de fraude en la mensajería A2P y qué medidas se pueden tomar para minimizar la amenaza.

Tipos comunes de fraude en la mensajería A2P

Cuenta comprometida

Una cuenta comprometida es una cuenta a la que acceden usuarios no autorizados con detalles de inicio de sesión. Básicamente, un estafador obtuvo acceso a las credenciales de inicio de sesión, o pudo "descifrarlas" para acceder a una (o más) de tus cuentas comerciales. Hacen esto para adquirir información de la cuenta, información financiera, datos personales o cualquier otro tipo de información que debería ser confidencial. Si tienes mucha mala suerte, estos hackers incluso cambiarán las credenciales de inicio de sesión, bloqueándote esencialmente de tus propias cuentas. Esta es, por supuesto, una gran violación de la privacidad, y las consecuencias pueden ser muy desagradables. Los estafadores pueden causar estragos con una cuenta comprometida.

Token Comprometido

Las aplicaciones y el software modernos a menudo utilizan tokens web JSON (JWT) para administrar sesiones de usuario y autenticación, y este token puede ser comprometido por hackers. Los tokens de desarrollo web son una cadena de números o letras que representan un ID de sesión. Se utiliza para ayudar a identificar y recordar a los usuarios. Sin embargo, los JWT son tokens que también contienen datos de usuario. Eso también significa que si tu token web JSON es robado, es un gran problema. Los tokens web JSON robados o comprometidos les darán a los hackers acceso completo a la cuenta, de la misma manera que lo harían si hubieran comprometido la cuenta.

Bombeo de SMS o tráfico inflado

En el bombeo de SMS, el bombeo de tráfico o el tráfico artificialmente inflado (AIT), los estafadores explotan sistemas de inicio de sesión automatizados para desencadenar picos bruscos en el tráfico hacia números que poseen o hacia un rango de números controlado por un operador de red móvil (MNO) específico con el que conspiran. Los criminales obtienen una parte de los ingresos generados de esta manera, pero el titular de la cuenta de CM.com debe pagar la factura.

Lee más sobre el bombeo de SMS >

Fraude por coste de llamada

Con el fraude por coste de llamada, los criminales apuntan a sistemas de verificación telefónica para generar un alto volumen de llamadas de voz a números de tarifa premium, que cobran a los llamantes un precio por llamada o por minuto. Si dichas llamadas se generan fraudulentamente desde tu(s) web, los cargos recaen sobre ti y tu empresa.

Lee más sobre el fraude por coste de llamada >

¿Cómo prevenir el fraude en la mensajería A2P?

Ser blanco de fraude, o peor aún, ser víctima de fraude es increíblemente desagradable para todos los involucrados, y realmente puede dañar (el nombre de) una empresa. Pero no te desesperes aún, puedes tomar medidas para minimizar las amenazas.

Educa a tus empleados

Puedes establecer una larga lista de medidas de seguridad, pero será en vano si tus empleados dudan en adoptar estos pasos de seguridad (adicionales). Educa a tus empleados sobre tu política de seguridad y proporciona pautas sobre cómo identificar las amenazas A2P mencionadas anteriormente. Hazles saber que tu empresa nunca enviaría ciertos mensajes (como mensajes que solicitan datos personales), y diles dónde informar sobre cualquier mensaje sospechoso que reciban.

Cuando los empleados ven el valor de la protección de datos, y cuando saben qué buscar, estarán más alerta y dispuestos a tomar esos pasos de seguridad adicionales.

Lee las mejores prácticas para implementar medidas de seguridad >

Implementar la autenticación de dos factores (2FA)

La autenticación de dos factores (2FA) es un tipo común de autenticación multifactorial (MFA) que requiere dos factores de identificación para verificar la identidad del usuario. Los factores de identificación son:

• Algo que el usuario sabe, como un PIN o una respuesta a una pregunta secreta.

• Algo que el usuario posee, como una contraseña de un solo uso (OTP) entregada mediante un mensaje de texto SMS.

• Algo que el usuario es, que puede incluir huellas dactilares y reconocimiento facial.

La 2FA se aplica a diversos casos de uso en diferentes industrias y una multitud de canales (de mensajería), lo que la convierte en una medida eficaz contra el fraude en la mensajería.

Lee sobre la 2FA en todos los diferentes canales de mensajería >

Implementar la 2FA agregará una capa adicional de seguridad tanto para tus empleados como para tus clientes, disminuyendo la probabilidad de acceso no autorizado en comparación con una cuenta protegida únicamente con un nombre de usuario y una contraseña.

Usa un proveedor de mensajería confiable

Los proveedores de mensajería de buena reputación (como CM.com) tendrán medidas de prevención de fraude implementadas en su software. Esto garantizará la seguridad para tus esfuerzos de mensajería empresarial A2P.

Monitoriza el tráfico

Monitorizar el tráfico de mensajería te ayudará a identificar y abordar cualquier patrón inusual, como picos de tráfico y contenido de mensajes inusuales. Los proveedores de servicios empresariales (BSP) de buena reputación como CM.com también ofrecerán alertas integradas para volúmenes de tráfico inusuales.

Usa limitación de acciones

También puedes emplear la limitación de acciones, que es una estrategia para limitar el tráfico de red. Implementará un límite en la frecuencia con la que alguien puede repetir una cierta acción dentro de un período de tiempo, por ejemplo, intentar iniciar sesión en una cuenta. Esto ayudará a detener la actividad maliciosa de bots que intentan obtener acceso.

Agrega reCAPTCHA

reCAPTCHA (propiedad de Google) te permite distinguir entre acceso humano y automatizado a sitios web. Viene en muchas variaciones diferentes, desde encontrar formas en una imagen y hacer coincidir imágenes hasta descifrar texto difícil de leer. reCAPTCHA obstaculizará los intentos de los hackers de acceder a tu sitio web o cuentas a través de programas automatizados.

Mensajería A2P a través de CM.com

Ofrecemos mensajería empresarial (A2P) en múltiples canales a través de nuestra Plataforma de Comunicación, o mediante nuestro software integrado de Mobile Service Cloud y Mobile Marketing Cloud. También ofrecemos una solución OTP (contraseña de un solo uso) para ayudarte a configurar tus propias medidas de protección de datos 2FA. ¿Quieres saber qué medidas tomamos para proteger tus datos de amenazas (en línea)? Visita nuestro centro de confianza.

Esperamos que este blog te haya dado una idea sobre los riesgos en la mensajería A2P y qué puedes hacer para mitigarlos. Si tienes alguna pregunta, contáctanos. Estamos encantados de ayudar.