IDCheck.io, marca del grupo IDnow:
Referencia europea en Verificación de Identidad

Menu

Verificación de la identidad y seguridad de los documentos para luchar contra el fraude documental

Con la digitalización de las prácticas empresariales, la lucha contra el fraude documental debe estar en el centro de las cuestiones para encontrar soluciones concretas a este tipo de problemas. ¿Qué es el fraude documental? ¿Qué impacto tiene en las empresas? ¿Qué técnicas pueden aplicarse para combatir eficazmente el fraude documental? Aquí las respuestas.
Fraude Idcheck

¿Qué es el fraude documental?

El fraude documental cuesta a la economía mundial miles de millones de dólares cada año. Además, con la digitalización y el desarrollo de la captación de clientes a distancia, va en aumento. En los sectores bancario y gubernamental, el riesgo de fraude documental es muy alto.

Entre los tipos de fraude más comunes, el robo de identidad parece ser el más popular. Todas las técnicas son buenas para conseguirlo: falsificación de documentos, robo de documentos en blanco…

Una vez robada la identidad, los estafadores pueden llegar muy lejos realizando numerosas acciones: abrir una cuenta bancaria y obtener préstamos, abrir líneas telefónicas, retirar dinero, etc.

La usurpación de identidad es imposible de detectar mediante la simple comprobación del documento de identidad, ya que se trata de un documento real presentado por una persona que no es su legítimo titular. La suplantación de identidad sólo puede detectarse mediante una comprobación cruzada.

¿A quién afecta el fraude documental?

En los últimos años, muchos otros sectores ajenos al financiero se han visto afectados por el fraude documental.

Por ejemplo, los juegos de azar en línea han tenido que hacer frente a un creciente aumento de la delincuencia de identidad, pero también lo ha hecho el mercado de la economía colaborativa (alquiler de viviendas, vehículos compartidos, ventas de segunda mano, intercambios de servicios).

Estos nuevos modelos económicos se basan en una relación a distancia y en línea. Por tanto, la identificación es más difícil de llevar a cabo y los casos de fraude, como la usurpación de identidad, van en aumento.

El coste y el impacto del fraude documental

Los expertos no se ponen de acuerdo sobre el coste exacto del fraude de identidad, pero la cifra global es de decenas de miles de millones de dólares al año.

Según el Departamento de Justicia de Estados Unidos, el robo de identidad afectó a 26 millones de personas en Estados Unidos en 2016, con un coste total de 17.500 millones de dólares.

A esto hay que añadir el coste humano de las víctimas. El robo de identidad tiene consecuencias psicológicas: las víctimas tienen que demostrar que las transacciones fraudulentas no fueron obra suya.

¿Cuáles son las consecuencias para las empresas?

Sin embargo, para combatir el fraude documental, las organizaciones que emiten documentos de identidad ya utilizan técnicas de seguridad, pero esto no siempre es suficiente.

Los defraudadores están desarrollando técnicas cada vez más sofisticadas, lo que obliga a las empresas a estar más atentas para evitar pérdidas financieras. Ahora es esencial integrar los servicios de protección contra el fraude.

Pero no sólo los documentos de identidad se ven afectados por el fraude documental. Muchos otros documentos, necesarios en ciertos procedimientos para suscribirse a un servicio en línea, pueden ser falsificados o robados…

¿Cuáles son los elementos objeto de fraude documental en la actualidad?

Ya sea para beneficiarse de un bien o un servicio o para escapar de un proceso judicial, las motivaciones de los defraudadores son múltiples.

Como acabamos de ver, el fraude documental afecta a los documentos de identidad, pero también a muchos otros documentos, que llamamos «justificantes»: facturas, nóminas, datos bancarios, contratos, etc. Un gran número de estos documentos no tienen ninguna medida de integridad, por lo que es fácil que algunos defraudadores los modifiquen sin que esto sea visible a simple vista.

Documentos de identificación

Todos los datos de identificación presentes en los documentos de identidad interesarán a los defraudadores: nombre, apellidos, fecha de nacimiento, sexo, lugar de nacimiento, número de identidad, foto de identidad, firma del titular.

Entre los documentos de identidad susceptibles de ser usurpados, se encuentran los carnés de identidad, los permisos de conducir, los pasaportes, pero también las tarjetas sanitarias.

Documentos sensibles

En algunos casos, como para celebrar un contrato de alquiler, es necesario presentar varios documentos: un documento de identidad, las 3 últimas nóminas y un contrato de trabajo.

En los sectores gubernamental, administrativo y de servicios públicos ocurre lo mismo, ya que a menudo se exige una serie de documentos sensibles, como certificados fiscales, pruebas de residencia, salud y actividad o documentos legales.

Por poner un ejemplo concreto, cuando un ciudadano desee obtener una pegatina Crit’Air para su vehículo (certificado de calidad del aire que clasifica los vehículos en función de sus emisiones contaminantes), tendrá que presentar un documento de identidad, un permiso de circulación y un justificante de domicilio que demuestre que es efectivamente la dirección correcta que figura en el permiso de circulación.

Así que, teniendo en cuenta la diversidad de documentos que se requieren para los diferentes procesos de embarque, ¿cómo podemos luchar de la manera más eficaz contra el fraude documental?

¿Cuáles son las técnicas para luchar contra el fraude documental?

Proceso de verificación de la identidad

Para hacer frente al aumento masivo del fraude con la digitalización de los servicios, existen ahora soluciones que permiten verificar de forma automática e instantánea el documento de identidad de una persona, y demostrar que el titular del documento es quien dice ser.

El funcionamiento es sencillo, el usuario captura su documento de identidad en la web o en su teléfono móvil, y luego se le pide que se haga un selfie o un vídeo. Gracias a las tecnologías de aprendizaje profundo, el servicio analiza en tiempo real el documento presentado, así como la captura biométrica para comparar y cruzar los diferentes datos.

Una vez completado el análisis, el usuario recibe un veredicto en tiempo real sobre la autenticidad, validez y conformidad del documento. Esto garantiza que el usuario que desea autenticarse en su servicio es quien dice ser detrás de la pantalla.

Tecnologías de seguridad

Chips electrónicos

Para ir más allá en el proceso de seguridad, desde el 2 de agosto de 2021, la Comisión Europea ha publicado un reglamento que obliga a todos sus estados miembros a generalizar un nuevo formato de tarjetas de identidad.

Este nuevo formato está ahora equipado con un microchip, una tecnología que pretende contener un registro de los datos de identidad impresos a prueba de falsificaciones.
Verificarlo es sencillo, además de los habituales controles de lectura automática realizados mediante una herramienta de OCR (reconocimiento óptico de caracteres), el chip puede ser analizado de forma rápida, fiable y segura por todas las soluciones «KYC» (Know Your Customer) que ofrecen lectura remota de NFC. 

NFC, o Near Field Communication, es una tecnología contacless que permite el intercambio de datos entre dos dispositivos compatibles. La ventaja de esta tecnología es que no requiere ninguna aplicación, basta con acercar los dos dispositivos para que se produzca la lectura. Esta tecnología puede encontrarse en el pago contactless, el pago por móvil, la lectura de etiquetas similares a los códigos QR o incluso en los terminales de validación de tarjetas de transporte. Esta tecnología también está presente desde hace tiempo en los pasaportes.

2D-Doc & QR code

El código QR se utiliza cada vez más y a menudo se confunde con el 2D-Doc.
Tomemos el ejemplo del certificado de vacunación, que combina y utiliza las tecnologías del 2D-Doc y del código QR:

2D-Doc y Código QR
Código QR & 2D-Doc
  • El 2D-Doc contiene y asegura la identidad de la persona y sus datos de vacunación.
  • El QR Code contiene un hipervínculo que lanza la aplicación TousAntiCovid para registrar el 2D-Doc. Así, el 2D-Doc sirve como fuente fiable de datos y el código QR como medio para aplicar estos datos de forma rápida y concreta.

El 2D-Doc se basa en una norma pública mantenida por la Agence Nationale des Titres Sécurisés (ANTS) y la información que permite su lectura y verificación se publica abiertamente en su sitio web (https://ants.gouv.fr/Les-solutions/2D-Doc).  

En teoría, cualquiera puede leer un documento 2D, en la práctica, el análisis de un documento 2D requiere la aplicación de procesos tecnológicos que pueden ser complejos: captura de imágenes, descodificación del documento 2D, verificación de la firma electrónica, etc.

Casos de uso de 2D-Doc

Actualmente, la especificación 2D-Doc, en su versión 3.1.3, permite asegurar 36 tipos diferentes de documentos.

Los ejemplos más populares de implantación de 2D-Doc en 2021 son el nuevo documento nacional de identidad, el certificado de vacunación y los resultados de las pruebas virológicas. Algunos ejemplos antiguos son la factura (del proveedor de energía, del teléfono, etc.), la pegatina del Crit’Air o la notificación del impuesto sobre la renta.

Actualmente, sólo tres editores de soluciones están autorizados por la ANTS: ARIADNEXT, Dhimyotis y la ANTS. Todos ellos disponen, como mínimo, de una autoridad de certificación que emite certificados de nivel RGS* (Référentiel Général de Sécurité 1 étoile) que permiten la firma digital de los 2D-Docs. Así, el análisis de un documento 2D y la validación de su firma electrónica contienen una etapa de verificación del emisor.

Asegure sus futuras transacciones

Ante la creciente preocupación de las empresas por el fraude documental, que como acabamos de ver, no sólo afecta a los documentos de identidad, ya es hora de actuar en favor de la seguridad de los procesos de relación con los clientes.

Ahora es posible integrar una solución de verificación de identidad a distancia, capaz de garantizar la autenticidad de un documento de identidad, biométrico o no, y de su titular.

Para los diferentes tipos de documentos justificativos, impresos o electrónicos, la colocación de un 2D-Doc garantiza que no han sido falsificados. Con un código fácil de comprobar, el dispositivo autoportante garantiza el cumplimiento y la confidencialidad de los datos sensibles.

¿Quiere Saber Más?

Estaremos encantados de hablar de su proyecto.

Compartir esta publicación

Share on facebook
Share on linkedin
Share on twitter
Share on email

Artículos relacionados

Onboarding cliente: ¿el KYC es compatible con el sector de la cripto?

El sector de la criptomoneda está en pleno auge.

El espectacular crecimiento que ha experimentado en los últimos años plantea cuestiones legítimas de orden público, que los reguladores del sector están tratando de responder.
La creciente adopción de las criptomonedas y sus muchas oportunidades de uso están empujando a los reguladores a establecer un marco legal, en un sector que todavía se percibe como el «salvaje oeste» financiero.

Por lo tanto, las autoridades públicas desean asociar las carteras de criptomoneda con una identidad, para limitar así el blanqueo de dinero.
España no cuenta aún con una Ley específica que regule las criptomonedas.
Sin embargo, el Real Decreto-Ley 7/2021 transpone a nuestro ordenamiento jurídico la V Directiva (2018/843) de la Unión Europea contra el blanqueo de capitales y financiación del terrorismo (ALD-CFT).

Este decreto regula las obligaciones para quienes presten servicios relacionados con las criptomonedas, que deberán contar con mecanismos y procedimientos documentados que permitan identificar a sus clientes.
Se pretende así tener un mayor control sobre el origen del dinero que se emplea para operar con criptomonedas y evitar que se usen para blanquear dinero proveniente de actividades ilícitas, dando al mismo tiempo una mayor seguridad jurídica a los usuarios de criptomonedas.

LEER MÁS »
¡Síganos!