BioCatch presenta DeviceIQ: redefine cómo los bancos evalúan el riesgo de dispositivos en la era de la IA

• Esta innovadora tecnología detecta deepfakes y sesiones automatizadas, previene fraude desde el inicio y reduce fricción y costos para los bancos.

BioCatch, que previene el fraude y el delito financiero mediante el reconocimiento de patrones en el comportamiento humano mediante la biometría conductual, anunció hoy el lanzamiento DeviceIQ, un nuevo producto integral de identificación e inteligencia de dispositivos que transforma la forma en que las instituciones financieras evalúan la confiabilidad de los dispositivos utilizados en la banca digital.

La identificación tradicional de dispositivos se ha vuelto cada vez menos confiable. Hoy en día, los delincuentes utilizan sofisticadas técnicas de evasión (emuladores, suplantación de dispositivos, navegadores camuflados, dispositivos con jailbreak y borrado de datos) para cometer fraude repetidamente desde los mismos dispositivos físicos. Nuevas tecnologías como los navegadores usando agentes de la IA añaden otra capa de complejidad al separar las acciones del usuario de las señales del dispositivo que los bancos utilizan para comprender esa actividad.

Al mismo tiempo, las instituciones financieras deben cumplir con protecciones de privacidad cada vez más estrictas y con las expectativas de los clientes respecto al uso de sus datos. En conjunto, estas fuerzas están creando un próximo “tsunami” de agentes, deepfakes y otras herramientas de IA que muy pronto comenzarán a interactuar con plataformas de banca digital a una escala sin precedentes, poniendo a prueba los límites de las estrategias tradicionales de detección y prevención de fraude.

DeviceIQ incluye una serie de capacidades inéditas diseñadas para ayudar a los bancos no solo a reconocer de forma confiable los dispositivos en este entorno, sino también a evaluar en tiempo real el estado de salud del dispositivo, determinando nuevamente en cada sesión de banca digital si un dispositivo —reconocido o no— puede ser confiable. La profundidad y riqueza de estos conocimientos sobre los dispositivos permite a los bancos detectar con mayor precisión el riesgo de fraude en etapas más tempranas de cada interacción digital.

Capacidades clave

• Reconocimiento persistente:

DeviceIQ establece una identidad persistente del dispositivo en entornos web y móviles, reconociendo actualizaciones legítimas de dispositivos y reinstalaciones de aplicaciones bancarias sin pedir innecesariamente a los usuarios que vuelvan a validar sus dispositivos. Esto minimiza la fricción para los usuarios legítimos, al mismo tiempo que identifica intentos de actores maliciosos de manipular o enmascarar la identidad de sus dispositivos para obtener acceso no autorizado a cuentas.

• El efecto de red:

A diferencia de las redes tradicionales de dispositivos que solo comparten listas de dispositivos bloqueados entre instituciones miembro, DeviceIQ aprovecha información de toda la suite de soluciones de BioCatch. Esto brinda a las instituciones financieras contexto sobre si un dispositivo se ha utilizado previamente para actividades de mulas financieras, estafas o toma de control de cuentas. Así se evita que dispositivos sospechosos detectados en un banco accedan a cuentas en otro, y se permite a los equipos antifraude tomar decisiones más seguras al entender más rápidamente por qué una sesión es riesgosa.

• Detener a los delincuentes antes del inicio de sesión:

Incluso antes de que un usuario escanee su rostro o ingrese manualmente una contraseña, DeviceIQ detecta dispositivos con jailbreak, sensores centrales ausentes, código no autorizado que intenta interceptar, monitorear o modificar la actividad de la aplicación bancaria, y otros indicadores que sugieren una alta probabilidad de fraude. Esto permite a las instituciones financieras negar el acceso a dispositivos comprometidos o marcar una sesión como sospechosa antes de que siquiera comience.

• Cumplimiento total:

Las identidades de dispositivos asignadas cumplen con los requisitos regulatorios, de seguridad y de privacidad en todas las geografías. DeviceIQ no recopila nombres, direcciones ni números de seguridad social. Tanto los datos de usuarios como de cuentas se pseudonimizan para garantizar y mantener la privacidad.

En una gran institución financiera de Estados Unidos, DeviceIQ detectó casi el 60 % de las actualizaciones de dispositivos de usuarios legítimos en solo sus primeras dos semanas de implementación, lo que permitió una transferencia fluida del dispositivo antiguo al nuevo sin permitir ningún fraude. En esa misma institución, los dispositivos maliciosos detectados por DeviceIQ tenían casi 13 veces más probabilidades que los dispositivos legítimos de haber evadido las defensas previas centradas en dispositivos.

Un único SDK conecta DeviceIQ con la plataforma BioCatch Connect, unificando inteligencia conductual, de dispositivos, transaccional y de aplicaciones en un solo lugar para ofrecer a los bancos una visión más integral del riesgo.

“Hoy en día muchas instituciones financieras dependen de señales de riesgo dispersas en diversas  herramientas de dispositivos y riesgo de múltiples proveedores”, afirmó Ayelet Eliezer, directora de producto de BioCatch. “Esa fragmentación no solo incrementa los costos, la complejidad y el mantenimiento, sino que también reduce la eficacia, la eficiencia y la escalabilidad. DeviceIQ está integrado directamente en la plataforma BioCatch Connect, lo que permite a los bancos evaluar todas las señales de riesgo en un solo lugar, obtener la 

claridad que necesitan para detener el fraude antes, reducir la fricción para los clientes legítimos y prepararse para un futuro impulsado por la IA que se acerca rápidamente”.

DeviceIQai:  una capa adicional de protección

A medida que consumidores y delincuentes adoptan cada vez más herramientas impulsadas por IA para asistir o automatizar sus interacciones digitales, los bancos no solo deben determinar qué dispositivos acceden a sus servicios, sino también quién o qué está actuando a través de ese dispositivo. DeviceIQai añade una capa adicional de protección para proporcionar ese contexto:

• Diferencia entre sesiones dirigidas por humanos, sesiones híbridas humano-agente, sesiones genuinas de IA agentic (agentes basados en la IA) y sesiones agentic (sesiones usando agentes) fraudulentas, permitiendo a los bancos reconocer actividades realizadas por la IA antes de que escalen a fraude, al tiempo que los usuarios legítimos pueden aprovechar herramientas de IA para automatizar su banca digital.
• Detecta posibles deepfakes al reconocer el uso de cámaras virtuales, audio, video o imágenes pregrabadas, así como otros intentos criminales de superar los métodos de autenticación de usuarios de una institución.

“El perímetro de la prevención del fraude ha cambiado”, afirmó Sam Abadir, director de investigación de riesgo, crimen financiero y cumplimiento en IDC. “Las instituciones que dependen únicamente de señales de identidad en el inicio de sesión están perdiendo una superficie de ataque más temprana y cada vez más explotable. La inteligencia a nivel de dispositivo recopilada antes de la autenticación ofrece a los equipos de riesgo una visión más completa del contexto de la sesión, algo que se vuelve aún más importante a medida que la IA agentic difumina la línea entre la automatización legítima y la toma de control de cuentas”.

Haga  clic aquí para conocer más sobre BioCatch DeviceIQ.