Cultivo de cuentas

¿Qué es el Account Farming?

El cultivo de cuentas es una actividad fraudulenta en la que individuos o grupos crean o compran numerosas cuentas con identidades falsas, robadas o sintéticas. Estas cuentas se utilizan para aprovechar las vulnerabilidades del sistema, realizar campañas promocionales o incluso llevar a cabo actividades ilícitas como el blanqueo de dinero o la suplantación de identidad. Los estafadores suelen confiar en herramientas de automatización o bots para generar cuentas de forma masiva, eludiendo los mecanismos de verificación y aumentando su alcance en los esquemas fraudulentos.

‍

La agricultura de cuentas se asocia comúnmente con abuso promocional, fraude de referencia, y estafas de comercio electrónico, lo que lo convierte en una gran amenaza para las empresas que dependen de las plataformas digitales. Distorsiona los datos de los usuarios, aumenta los costos operativos y socava la experiencia legítima de los clientes.

‍

¿Cómo funciona la agricultura de cuentas?

Creación de cuentas

• Los estafadores utilizan bots, scripts o mano de obra humana para registrar cuentas a gran escala.

• La información falsa o los datos personales robados se utilizan para eludir los procesos de verificación de identidad.

‍

Explotación de una verificación débil

• Las empresas con cheques de Conozca a su cliente (KYC) débiles o inexistentes son especialmente vulnerables a la falacia de cuentas.

• Los estafadores explotan los procesos de incorporación automatizados proporcionando credenciales falsas o aprovechando correos electrónicos y números de teléfono desechables.

‍

Despliegue de cuentas agrupadas

• Abuso de promociones: Las cuentas de Farmed canjean ofertas promocionales repetidamente (por ejemplo, descuentos, bonificaciones de registro).

• Transacciones fraudulentas: Las cuentas falsas se utilizan para realizar compras fraudulentas o revender productos.

• Estafas o suplantación de identidad: Las cuentas se utilizan como fachada para engañar a los usuarios legítimos para que compartan información confidencial.

• Reventa de cuentas: Los estafadores pueden vender cuentas verificadas a otras personas en los mercados clandestinos.

‍

Casos de uso

Escenarios legítimos (prevención)

• Mejora de los sistemas de verificación: Aprovechar herramientas sólidas de verificación de identidad como eKYC y la biometría para impedir la creación de cuentas falsas.

• Monitorización del comportamiento: Detectar patrones de actividad inusuales (por ejemplo, varias cuentas registradas desde la misma dirección IP) para marcar cuentas sospechosas.

‍

Casos de uso fraudulentos

• Explotación promocional: Abusar de descuentos, cupones o recompensas de fidelidad canjearlos en varias cuentas falsas.

• Fraude por recomendación: Aprovechar los programas de recomendación mediante la creación de cuentas falsas para obtener incentivos.

• Campañas de spam: Uso de cuentas falsificadas para distribuir spam, enlaces de suplantación de identidad o anuncios malintencionados.

• Blanqueo de dinero: Las cuentas falsas se utilizan para mover dinero a través de los sistemas financieros sin ser detectados.

‍

Impactos en las empresas

Pérdidas operativas y financieras

• Aumento de los costos: Las cuentas fraudulentas aumentan los costos de los programas de adquisición de clientes, las campañas promocionales y la atención al cliente.

• Pérdida de ingresos: La explotación de descuentos, cupones y recompensas por parte de cuentas falsas reduce la rentabilidad.

• Drenaje de recursos: Los sistemas y los equipos tienen la carga de administrar la actividad de las cuentas falsas, lo que deja menos recursos para los usuarios genuinos.

‍

Problemas de integridad de datos

• Análisis sesgados: Las cuentas agrupadas inflan las métricas de los usuarios, como las suscripciones y la actividad, lo que genera información empresarial inexacta.

• Reducción de la eficacia de las campañas: Las campañas promocionales pierden eficacia a medida que los usuarios legítimos salen perdiendo ante los estafadores.

‍

Daño reputacional

• Pérdida de confianza: Los usuarios legítimos pueden sentirse tratados injustamente debido a restricciones más estrictas o cambios en las políticas realizados para contrarrestar el uso indebido de cuentas.

• Credibilidad de la plataforma: Las empresas conocidas por alojar cuentas falsas pueden perder credibilidad ante los clientes y socios.

‍

Cumplimiento y riesgos legales

• Fallos de KYC: Las empresas pueden enfrentarse a sanciones regulatorias si la acumulación de cuentas pone de manifiesto un cumplimiento deficiente de las leyes contra el lavado de dinero (AML) o de protección de datos.

• Responsabilidad por fraude: Las empresas pueden rendir cuentas por el fraude realizado a través de cuentas falsas si los mecanismos de prevención son inadecuados.