Sistema SureKey Card para detectar y reducir el fraude de ecommerce en una entidad financiera

Abstract

En Perú la cantidad de pedidos realizados a través de comercios electrónicos se expandieron por 10 (Infomercado, 2022) obteniendo un crecimiento del 25 % en el año 2021 donde las tarjetas de pago fueron el principal medio de pago escogido por los peruanos (Fashion Network, 2022). En cuanto a las transacciones con tarjeta, la pandemia ha aumentado la banca digital y el comercio electrónico, ya que los consumidores han tratado de evitar cualquier transacción presencial en sucursales y tiendas. Sin embargo, las transacciones sin presencia física de la tarjeta (CNP, por sus siglas en inglés) constituyen la mayor parte del fraude alrededor del 65 %. Por lo tanto, las entidades financieras se encuentran en la necesidad de emitir tarjetas de crédito y débito, contando con los protocolos de seguridad 3-DS o Verified by Visa (para la marca Visa), SafeKey (American Express) y SureCode (MasterCard), con el de objetivo de evitar fraudes de tipo CNP (Card No Present) y brindar seguridad a los clientes al momento de realizar compras en línea. Es por ello, que la empresa ABC implemento su solución de autenticación SureKey Card al banco BCD, la cual es una solución construida en base a EMV 3-DS (también llamado 3-D Secure 2.1) para soportar sistemas de autenticación MasterCard Identity Check y Verified by Visa. La implementación inició con la recolección de información del banco con el formato compartido y generando las llaves de cifrado de datos para toda información sensible que se guardará en base de datos y otro para el proceso de registro masivo tarjetas emitidas. Luego de realizar las configuraciones de textos, imágenes, bines, matriz de decisión en el RBA, marcas, intercambios de llaves, etc., utilizando herramientas como Postman, Kleopatra, WinSCP, Robo3t, Generador de Tarjetas de Prueba y de los servicios brindados por AWS, se procedió a compartir el ambiente de UAT al cliente con el objetivo que valide todo lo realizado antes de desplegar en Producción. Como resultado, luego de completar la implementación de la solución a la entidad financiera BCD, se registraron un aproximado de 6 mil usuarios al programa Mastercard Identity Check. Estos usuarios pasaron a tener una protección adicional que garantiza la seguridad y privacidad en la compra en línea en más de 1 millón de comercios de 122 países que soportan transacciones realizadas con ID Check. Por consecuencia, en el momento que se realice una compra el banco valida un conjunto de datos y en caso el RBA brinde un alto índice de fraude, se envía una clave dinámica por sms y/o email la cual tiene validez por 180 segundos antes que se confirme la transacción. Asimismo, gracias a la implementación el banco logró detectar que el 30% de transacciones representan un elevado índice de fraude y solo el 20 % logra autenticarse con éxito durante su compra.

In Peru, the number of orders placed through electronic businesses expanded by 10 (Infomercado, 2022), obtaining a growth of 25% in 2021 where payment cards were the main means of payment chosen by Peruvians (Fashion Network, 2022). Regarding card transactions, the pandemic has increased digital banking and e-commerce, as consumers have tried to avoid any in-person transactions in branches and stores. However, card non-present (CNP) transactions constitute the majority of fraud at around 65%. Therefore, financial institutions find themselves in the need to issue credit and debit cards, with the 3-DS or Verified by Visa (for the Visa brand), SafeKey (American Express) and SureCode (MasterCard) security protocols., with the objective of avoiding CNP (Card No Present) type fraud and providing security to customers when making online purchases. That is why ABC company implemented its SureKey Card authentication solution to BCD bank, which is a solution built based on EMV 3-DS (also called 3-D Secure 2.1) to support MasterCard Identity Check and authentication systems. Verified by Visa. The implementation began with the collection of information from the bank with the shared format and generating the data encryption keys for all sensitive information that will be saved in the database and another for the mass registration process of issued cards. After making the configurations of texts, images, bins, decision matrix in the RBA, brands, key exchanges, etc., using tools such as Postman, Kleopatra, WinSCP, Robo3t, Test Card Generator and the services provided by AWS, the UAT environment was shared with the client with the objective of validating everything done before deploying to Production. As a result, after completing the implementation of the solution to the BCD financial institution, approximately 6 thousand users were registered for the Mastercard Identity Check program. These users now have additional protection that guarantees security and privacy when purchasing online in more than 1 million businesses in 122 countries that support transactions made with ID Check. Consequently, at the time a purchase is made, the bank validates a set of data and if the RBA provides a high fraud rate, a dynamic key is sent by SMS and/or email which is valid for 180 seconds before the transaction is confirmed. Likewise, thanks to the implementation, the bank managed to detect that 30% of transactions represent a high rate of fraud and only 20% manage to successfully authenticate during their purchase.