Como Sinais Mais Inteligentes e Identidade de Dispositivo Avançam a Proteção contra Fraude Digital

Sua equipe de fraude costuma falar sobre ameaças abstratas? Se eles forem parecidos com os profissionais com quem conversamos na Feedzai, provavelmente não. Em vez disso, eles discutem a lacuna entre os sinais de dados que coletam e as decisões que esses sinais precisam apoiar em tempo real, em diferentes canais, sem criar fricção para os clientes que tentam proteger. Mas isso não é tudo. Cada vez mais, surge uma nova pergunta: o que acontece quando a interação do outro lado nem sequer é humana?

Neste artigo, vamos nos aprofundar em como duas atualizações recentes nas capacidades de Digital Trust da Feedzai (Fraud Score Model v2.0 e o modelo Web Device Identity) estão trazendo inteligência especializada em fraude e reconhecimento de dispositivos que prioriza a privacidade para cada identidade, cada jornada e em cada canal. Saiba como a solução aprimorada da Feedzai vai além de tratar a identidade como um momento estático no tempo para reconhecer constantemente a pessoa por trás dos dados.

Principais Conclusões

• As instituições financeiras devem atender à dupla demanda dos consumidores por maior segurança e mais privacidade, elevando a experiência e a confiança dos clientes à medida que a fraude evolui.
• Duas atualizações recentes da solução Digital Trust da Feedzai (o modelo Fraud Score v2.0 e o modelo Web Device Identity) permitem que os bancos integrem sinais de dados e orientações em tempo real em todas as identidades, jornadas e canais.
• O Fraud Score Model v2.0da Feedzai implementa uma camada de treinamento dedicada, projetada para superar novas tendências de fraude e reconhecer os padrões sutis por trás das atividades que imitam o comportamento humano atual.
• O modelo Web Device Identity utiliza treinamento online contínuo para sobrepor a análise de similaridade por machine learning aos sinais tradicionais. Ele mantém a precisão do reconhecimento, apesar das mudanças ambientais, aproveitando o contexto da sessão e da identidade.

Da Identidade Estática à Confiança Contínua

À medida que a fraude se torna cada vez mais sofisticada, não basta apenas interromper as ameaças. É vital tratar seus clientes com o respeito e a confiança que eles esperam, não como estranhos que estão acessando uma conta pela primeira vez.

As expectativas dos consumidores estão mudando. As pessoas exigem cada vez mais experiências digitais que respeitem a privacidade. Elas querem que seu banco as proteja sem vigiá-las, que as reconheça sem rastreá-las como um anunciante faria. As instituições financeiras estão navegando por um mandato duplo: maior segurança E maior privacidade, sem concessões.

Atender a esse mandato exige mais do que dados melhores; exige uma arquitetura diferente. O setor de IA em geral aprendeu essa lição nos últimos dois anos, quando os modelos de uso geral atingiram um limite. Os avanços vieram de arquiteturas especializadas construídas para um propósito específico. Com a fraude não é diferente. A mudança agora é em direção à confiança adaptativa contínua: inteligência dedicada que ganha ou perde confiança a cada interação, com base em quem o usuário é, em qual dispositivo está e qual é sua intenção. Não apenas no login, mas ao longo de toda a jornada do cliente.

Como o Fraud Score Model v2.0 Melhora a Detecção sem Aumentar os Alertas

Quando as instituições financeiras integram biometria comportamental, inteligência de dispositivos, sinais de inteligência de rede, e análise de sessão em sua estratégia de fraude, o potencial é enorme. Mas o risco de “ruído” também é. Mais entradas não significam automaticamente melhores decisões. Sem um modelo construído especificamente para sintetizar sinais, você acaba com mais alertas, não com mais respostas.

A fraude não para. Os fraudadores estão constantemente refinando suas técnicas, imitando o comportamento de usuários legítimos por meio de engenharia social sofisticada golpes direcionados por humanos. Para se manter à frente, nós também não podemos ficar parados.

O modelo de pontuação de fraude da Feedzai há muito tempo oferece uma defesa líder no setor, identificando uma ampla gama de sinais de risco em sessões e protegendo milhões de interações globalmente. Ele continua sendo um motor comprovado e confiável em que nossos clientes confiam.

O Fraud Score Model v2.0 da Feedzai utiliza essa base sólida e a refina em inteligência especializada. Com base na arquitetura comprovada do modelo, adicionamos uma camada de treinamento dedicada, projetada especificamente para superar os padrões de fraude mais recentes. Treinado com os dados de produção mais recentes do 2025, o v2.0 reconhece os padrões sutis por trás das fraudes atuais que imitam o comportamento humano. Esses são os tipos de ataques sofisticados onde a detecção especializada oferece a maior vantagem.

Os principais benefícios do Modelo v2.0 incluem:

• Taxa de alerta padronizada de 0.1%. Ao calibrar para um limite consistente, nosso modelo reduz o ruído que sobrecarrega as operações de fraude. Os analistas podem dedicar menos tempo a investigar falsos positivos e mais tempo a agir contra ameaças reais, enfrentando diretamente o desafio da relação sinal-ruído que muitos profissionais identificam como seu principal ponto fraco.
• Foram detectadas quase 20% a mais de fraudes. Com essa taxa de alerta padronizada, o v2.0 alcança uma melhoria de aproximadamente20% na taxa de verdadeiros positivos; mais fraudes são detectadas sem aumentar o volume de revisões manuais nem prejudicar a experiência do consumidor.

“Ao correlacionar sinais que tradicionalmente eram avaliados isoladamente, o Modelo de Pontuação de Fraude 2.0 oferece às equipes avaliações explicáveis e práticas, com base nas quais elas podem agir.” À medida que as ameaças de fraude que imitam comportamentos humanos e agem de forma autônoma evoluem, é justamente essa profundidade de inteligência correlacionada que distingue o sinal do ruído.”

— Andrew Fryckowski, gerente sênior de produtos para Confiança Digital, Feedzai

Inteligência de Fraude Acionável, Não Pontuações de “Caixa Preta”

Quando uma sessão é avaliada, o modelo produz uma avaliação de risco clara (Crítica, Alta, Moderada ou Baixa) com contexto explicável sobre os sinais que contribuíram para a pontuação. Isso torna a inteligência imediatamente acionável, sem exigir que os analistas interpretem um resultado numérico bruto.

As previsões do modelo funcionam em conjunto com as pontuações de risco de sessão e indicadores de alerta existentes, oferecendo às equipes de fraude a flexibilidade de integrar insights baseados em IA em seus fluxos de trabalho em seus próprios termos. Em vez de substituir a tomada de decisão humana, a inteligência a amplia, preservando a capacidade do analista de aprofundar nos detalhes de como uma pontuação de risco foi derivada e aplicar seu próprio julgamento.

Como o modelo se baseia em padrões de nossa rede global de instituições financeiras, a fraude detectada em uma organização fortalece a proteção em todas as outras. Um novo vetor de ataque identificado em um ambiente fortalece proativamente as defesas de cada cliente, mudando a postura de detecção reativa para inteligência proativa e compartilhada.

Web Device Identity: Inteligência de Dispositivo com Foco em Privacidade para Bancos

O mercado tem tratado a inteligência de dispositivos como uma forma de rotular dispositivos “ruins”. A prática tem sido focada na criação de listas de bloqueio, na identificação e na contenção desses agentes. Essa abordagem faz sentido quando os dispositivos têm impressões digitais únicas e os fraudadores são descuidados ao reutilizar as mesmas máquinas.

Hoje, esse mundo não existe mais. Os métodos tradicionais de impressão digital de dispositivos (fingerprinting) são inerentemente frágeis. Mesmo mudanças menores, como a atualização de navegadores, podem interromper totalmente a identificação. Pesquisas acadêmicas recentes de Moghimi e Evtushenko confirmam a magnitude desse problema: as abordagens convencionais não conseguem manter uma correspondência consistente entre dispositivos quando os usuários realizam atualizações de configuração de rotina.¹

Enquanto isso, os clientes esperam experiências que respeitem a privacidade. Eles limpam seus caches, usam o modo de navegação anônima e rejeitam cookies de rastreamento não por malícia, mas porque acreditam que sua atividade digital não deve ser vigiada. Os navegadores estão respondendo com controles de privacidade mais rígidos, eliminando cookies de terceiros e limitando ativamente as técnicas de fingerprinting.

Qualquer estrategista de fraude em um grande banco enfrenta três problemas distintos em relação ao risco do dispositivo:

• Reconhecimento: Ainda consigo identificar que este é o mesmo dispositivo após uma atualização de navegador ou de sistema operacional sem desafiar o cliente sempre que algo muda?
• Ofuscação: Alguém está usando um único dispositivo para se candidatar sob mil identidades diferentes, escondendo ativamente que é a mesma máquina?
• Sinais de risco: Independentemente de o dispositivo ser novo ou conhecido, há algo fundamentalmente suspeito nele (emulador, dispositivo com root, ambiente adulterado)?

Uma nova abordagem do setor é necessária. Uma que proteja os consumidores contra fraudes sem usar as mesmas técnicas invasivas de rastreamento que eles vêm rejeitando. Em vez de depender de uma única impressão digital estática, o modelo Web Device Identity sobrepõe a análise de similaridade impulsionada por machine learning aos sinais tradicionais, adapta-se por meio de treinamento online contínuo e aproveita o contexto da sessão para manter a precisão do reconhecimento.

O resultado é uma identidade de dispositivo persistente e uma pontuação de confiança que as equipes de fraude podem integrar diretamente em suas estratégias. A precisão dos dispositivos devolvidos começa em cerca de 99.7%, permanecendo acima de 98.5% mês a mês, ao mesmo tempo em que mantém uma taxa de erro equilibrada abaixo de 1.8% tanto para dispositivos conhecidos quanto para desconhecidos.

Fechando a Lacuna de Sinais para uma Proteção mais Forte

A fraude não ataca isoladamente. Ele aproveita as lacunas entre ferramentas desconectadas, sinais fragmentados e pilhas de detecção que não foram projetadas para se comunicarem entre si. Quando os sinais de dispositivo, comportamento e ameaça convergem em uma única plataforma, você obtém inteligência persistente, correlacionada e explicável no momento em que ela é mais importante. 

Para os consumidores, isso significa uma proteção que atua de forma discreta e respeita a privacidade, ao mesmo tempo em que detecta ameaças antes que elas se transformem em prejuízos. Para os líderes em segurança contra fraudes e proteção de identidade que estão elaborando sua estratégia para as ameaças de hoje e de amanhã, a questão não é se os componentes individuais apresentam bom desempenho isoladamente. O que importa é se a sua plataforma é capaz de fornecer informações contínuas e coordenadas ao longo de toda a experiência do cliente.

Recursos Principais

• Blog: O que é inteligência de dispositivos e como ela funciona?
• Webinar: Confiança digital: o hub certo para sua identidade
• Vídeo: O ID do dispositivo não é mais suficiente. Trata-se de comportamento digital.
• Solução: Digital Trust