Nueve de cada 10 consumidores (91%) encuestados en una nueva encuesta sobre fraude de pagos realizada a 1,000 adultos canadienses por la consultora global de gestión y tecnología Capco, una empresa de Wipro, temen que sus datos en línea puedan utilizarse para facilitar la suplantación de identidad o revelar respuestas a preguntas de seguridad.

El robo de tarjetas o datos de tarjetas (45%), el robo de identidad (45%) y la toma de control de cuentas (41%) son los tipos de fraude que más preocupan a los encuestados, según reveló la encuesta. Más de un tercio (36%) de los participantes dijo haber sido objeto de un intento de fraude de pagos en los dos años anteriores. Entre esos encuestados, el 37% detectó una compra que no realizó, el 32% identificó un intento de phishing y el 20% sufrió un intento de robo de tarjeta o de datos de tarjeta. Para un contexto más amplio, el Canadian Anti-Fraud Centre, que agrega reportes de fraude de consumidores y empresas de todo el país, ha registrado en los últimos años pérdidas declaradas por víctimas de cientos de millones de dólares cada año.

Más de tres cuartas partes (78%) de los encuestados dijeron estar preocupadas por el impacto de la tecnología deepfake en la biometría de voz y la identificación facial, métodos de autenticación que las instituciones financieras ya utilizan para la verificación en centros de atención telefónica y el acceso a aplicaciones móviles. Dentro de ese grupo, el 27% dijo que estos métodos de autenticación “no son totalmente seguros”, el 6% afirmó que ya son “inseguros” y el 45% sostuvo que podrían estar “bajo amenaza en el futuro”.

Más de la mitad de los encuestados (52%) dijo que su institución financiera no les había proporcionado, o que no recordaba haber recibido, información u orientación sobre la amenaza de los deepfakes y cómo reducir el riesgo. Esa cifra asciende al 60% entre los encuestados de 55 a 65 años, frente al 48% entre los de 25 a 35 años.

Aun así, la mayoría de los encuestados mantiene una confianza moderada (52%) o muy alta (33%) en que su institución financiera principal los protegerá del fraude de pagos. Capco indicó que los resultados sugieren que el sector de pagos tiene la oportunidad de reforzar las defensas contra el fraude en la era de la IA y preservar la confianza mientras se prepara para un entorno de pagos en tiempo real.

Los resultados aparecen en el nuevo informe Canada Payment Fraud de Capco, que llega cuando Canadá se prepara para introducir su Real-Time Rail (RTR), que traerá pagos instantáneos de cuenta a cuenta, y mientras los estafadores aprovechan cada vez más tecnologías avanzadas, incluida la IA, para aumentar la escala y la sofisticación del fraude de pagos. El RTR está siendo desarrollado por Payments Canada, que seleccionó a Interac en 2022 para entregar el servicio interbancario utilizando mensajería ISO 20022, y brindará al país su propia infraestructura minorista de pagos instantáneos después de un cronograma que se ha retrasado repetidamente desde que el proyecto fue anunciado por primera vez, incluso cuando otros mercados del G20, como el Reino Unido con Faster Payments y Estados Unidos con FedNow, ya desplegaron los suyos. Dado que los pagos en tiempo real se liquidan en cuestión de segundos, el énfasis del informe en herramientas de detección en tiempo real habilitadas por IA refleja la estrecha ventana que dejan las redes instantáneas para detener transferencias fraudulentas antes de que los fondos se muevan.

El informe examina tendencias en cinco tipos clave de fraude y describe formas recomendadas para que las instituciones financieras contrarresten las amenazas emergentes. Estas incluyen defensas multicapa, mejor coordinación entre equipos internos, intercambio de información, análisis de brechas de detección y herramientas de detección en tiempo real habilitadas por IA.

Gaelan Woolham, Partner y Canada Head of Financial Crime, Risk, Regulation & Finance en Capco, dijo: “Payment fraud has become increasingly globalized, industrialized and technology-enabled, making it one of the most significant challenges facing Canadian consumers and the country’s payments ecosystem. As Canada prepares for the launch of the RTR, fraud prevention will remain a top strategic priority across the industry. To stay ahead of evolving fraud tactics, organizations must be clear on emerging threats, customer concerns, experiences and expectations – and be ready to leverage advanced technologies, enterprise data and AI capabilities to prevent and respond to fraud in real time.”

Other key findings from Capco’s Canada Payment Fraud survey include:

• Security (60%) and advanced fraud protection (46%) are the most frequently cited important factors, with four selections permitted, when respondents choose a financial institution offering payment services.
• Other considerations include customer service quality and responsiveness (39%), transaction speed and reliability (36%), accessibility such as 24/7 support (36%), brand reputation (31%) and ease of user experience or convenience (29%).
• In addition to card or card data theft, identity theft and account takeover, other fraud types that concern Canadian consumers are purchase they did not make (38%), phishing (27%), transfer payments they did not make (24%) and impersonation or social engineering (17%).
• When balancing security and convenience, the largest share of respondents (40%) said security is their absolute priority.
• Another 31% said they put security first but also want decent levels of convenience, while 26% said they want to balance security and convenience.
• Only 4% said convenience comes first.
• Complex passwords are frustrating or inconvenient for 33% of respondents, while 27% said the same about receiving security codes, such as multi-factor authentication.
• Challenge or security questions are frustrating or inconvenient for 23% of respondents, and mobile or email notifications of account activity are frustrating or inconvenient for 17%.

Harley Wonder, Managing Principal, Canada Financial Crime, Risk, Regulation & Finance en Capco, dijo: “The latest AI technologies are already showing their value when it comes to improving detection rates, identifying risk signals across operational, functional and data silos, and enabling accelerated, near real-time prevention. In addition to deploying AI, institutions should reappraise all components of their fraud prevention strategy from customer onboarding and education to collections and disputes. Customer education, for example, must become more actionable and be brought closer to the potentially insecure activity using mechanisms such as just-in-time messaging.”