Un nuevo paso en la prevención del fraude online con nuestra demo en Telefónica Innovation Day 2024

La seguridad en Internet se ha vuelto un tema crucial para los usuarios, especialmente cuando está relacionado con servicios del mundo Fintech. No es ninguna sorpresa, ya que el fraude por Internet cada vez está más presente en el día a día, con nuevas fórmulas que confunden a las víctimas con trucos ingeniosos. Como no podría ser de otra forma, todo ello tiene un impacto en las empresas y en la sociedad, que cada vez se siente más insegura en el ámbito digital. 
 
Así lo refleja una encuesta reciente del CIS, la cual presentaba como un 47,4% de los encuestados ha sufrido una estafa o intento de estafa en los últimos 12 meses. De este porcentaje, el 84,2% afirmaba haber recibido correos electrónicos o mensajes de móvil sospechosos solicitándole información personal o financiera. Esto deja ver la importancia de crear soluciones adaptadas al tiempo en el que vivimos, para seguir protegiendo la seguridad de los usuarios. 
 
Desde Telefónica Open Gateway ofrecemos herramientas para potenciar las aplicaciones. Nuestra tecnología de última generación y nuestra experiencia con instituciones financieras ayudan a ofrecer soluciones más sencillas y con menos riesgo. De esta forma, a través de nuestras APIs estandarizadas, ofrecemos a los desarrolladores y empresas un punto diferencial en la prevención de fraudes, gracias al acceso único a datos de red que tenemos como Telco. Así lo hemos demostrado una vez más en Telefónica Innovation Day 2024,  con una demo que exhibía las posibilidades en verificación de identidad y detección de estafas en sectores clave como el Fintech.  

El pasado 17 de octubre, Telefónica Innovación Digital abrió las puertas de sus instalaciones en Madrid para dar paso a uno de los eventos del año: Innovation Day 2024. Bajo el concepto “(Un)Expected Connections”, dejó claro el poder que ofrecen las conexiones, combinando la tecnología más puntera de la compañía para llegar a resultados más potentes. 
 
Desde nuestro equipo de Telefónica Open Gateway, tuvimos la oportunidad de formar parte de este evento. No podía ser de otro modo, ya que precisamente nuestro proyecto refleja a la perfección la esencia principal de entre gran encuentro. Al combinar la red, la innovación y la APIficación de la red, se llegan a resultados tan innovadores y revolucionarios como esa iniciativa.  
 
Chema Alonso estuvo haciendo un recorrido por la nueva era de la industria Telco y cómo la apertura de nuestras capacidades permite dar paso a una nueva generación de servicios digitales para el mundo de la Antifraude, Fintech, Drones y muchos otros sectores. Además, para los más aventureros, contamos con nuestro propio córner en Connecting Ground, una zona de demos donde poder experimentar con todos los asistentes el poder de la red.  

Una de las demostraciones más destacadas que llevamos a Telefónica Innovation Day estuvo centrada en la detección y prevención de fraudes. Integraba la tecnología de nuestras APIs en una aplicación de banca empresarial interactivo, demostrando su potencial en la prevención de delitos fraudulentos en sectores clave como el bancario.  
 
De este modo, dejamos ver cómo nuestras herramientas aportan un valor fundamental a la hora de proveer verificación de identidad, autorización e integración de múltiples factores por contexto (como la validación de operaciones en localizaciones válidas o permitir transacciones exclusivamente si su conexión no está en roaming). Para ello, hicimos uso de Nevele Bank, una aplicación web desarrollada por nosotros para simular procesos de transferencias simulando un entorno de banca privada. 

Bloque 1 | Autenticación de usuarios y creación de nuevos perfiles  

Por un lado, se mostraba cómo los usuarios pueden verificar su identidad a la hora de acceder a la aplicación del banco con conexión movil, mediante las funcionalidades antifraude de dos de nuestras APIs Telco de Telefónica Open Gateway:

• API Number Verification: verificaba si un usuario conectado a la red móvil tiene un número de teléfono asociado, sin necesidad de credenciales ni OTP.
• API Device Status (roaming): comprobaba si se encuentra en roaming un dispositivo conectado a red móvil. Esto evitaba que fuera vulnerable a ataques de GPS spoofing, una técnica que manipula las señales de GPS para hacer creer al dispositivo que está en otra ubicación.

Además, se hacía uso de otro de los servicios de Telefónica Innovación Digital, TU Latch, para gestionar el control de las autorizaciones a la hora de iniciar sesión y proteger con Bloqueos la fase de autenticación de usuarios, a través de su herramienta Pestillo. A continuación, con el objetivo de añadir una capa extra de seguridad, se añadía un Control de Autorización con Q-TOTP, (Quantum Temporal One-Time Passwords), evolución de la autenticación basada en contraseñas de un solo uso (One-Time Passwords), que usa la criptografía cuántica para mejorar la seguridad de las contraseñas temporales. 
 
Por otro lado, se proyectaba cómo optimizamos la personalización de sus medidas de seguridad. Estos ajustes habilitaban las múltiples verificaciones de seguridad de nuestras APIs Number Verification, Device Location Verification, Device Status (roaming) y SIM Swap, a la hora de realizar movimientos o transacciones bancarias, permitiendo que para cada usuario y proceso crítico puedan tener una configuración de varios factores de seguridad. En este proceso también entraban en escena otras funcionalidades de la ya mencionada aplicación de TU Latch, con un servicio TOTP que reforzaba una vez más la protección de la operación. 

Bloque 2 | Verificación de seguridad en transacciones bancarias

Se iniciaba un proceso de realizar una transferencia. En primer lugar, era importante, y así quedó reflejado en la demo, que el usuario tuviera el Pestillo de TU Latch abierto, una herramienta que permite proteger la seguridad con controles de autorización para operaciones privilegiadas. Sin embargo, para poder ejecutarse la transacción bancaria, también debía llevarse a cabo la validación de múltiples factores por contexto. En este punto volvían a entrar en juego las funcionalidades antifraude de nuestras APIs de Telefónica Open Gateway:

• API Number Verification: añadía procesos de autenticación de identidad y reduciendo el riesgo de la aplicación, al verificar en tiempo real el número de teléfono.
• API Device Location Verification: verificaba la ubicación del dispositivo, confirmando que se encontraba en la lista de ubicaciones permitidas.  
• API Device Status (roaming): al igual que en el primer bloque, comprobaba el estado de roaming de un dispositivo con SIM.
• API SIM Swap: ofrecía la posibilidad de verificar movimientos sospechosos relacionados con intercambios de tarjetas SIM, proporcionando una capa adicional de protección ante posibles actividades fraudulentas.

Además, se autorizaba la operación por su supervisor y se llevaba a cabo una firma de la transacción a través de OTP, para ofrecer una capa adicional de protección al usuario. 

Telefónica Innovation Day 2024 fue un día cargado de tecnología de vanguardia, soluciones punteras e ideas avanzadas que darán forma al futuro. Fue una gran ocasión para dejar ver las propuestas tan potentes que surgen del poder de las conexiones, con resultados tan interesantes como el que hemos visto hoy.  
 
¡Esperamos vernos en la siguiente edición! Mientras tanto, puedes suscribirte a la newsletter mensual, para estar al tanto de todos nuestros avances, las últimas noticias del sector y próximos eventos en los que participamos. ¡No te la pierdas!