La biometria comportamentale può essere utilizzata per molteplici scopi e sostanzialmente in due modi: per prevenire le frodi ma anche per farle.
Siamo, come spesso abbiamo avuto modo di vedere, di fronte a due lati della stessa medaglia: la tecnologia è sostanzialmente la stessa, vince chi la usa meglio.
I servizi di Experian per la prevenzione di frodi e furti d’identità supportano gli operatori nell’individuazione di attività sospette attraverso strumenti avanzati di analisi e verifica, tutelando aziende e clienti a 360°.
Si tratta di soluzioni flessibili e integrate, approntate secondo un approccio stratificato che contempla l’adozione delle tecniche più all’avanguardia, incluse quelle di machine learning.
Cos’è la biometria comportamentale
IBM definisce la biometria comportamentale come “una forma di autenticazione che analizza i modelli unici dell’attività di un utente, come il movimento del mouse, l’utilizzo del touchscreen e la velocità di digitazione, per verificarne l’identità.”
Si tratta di un ramo particolare della biometria: una disciplina che fa leva sulle caratteristiche fisiche e/o comportamentali degli individui (impronte digitali, tratti del viso, pattern vocali, retina) con l’intento di verificarne l’identità.
Differenza con il riconoscimento biometrico tradizionale
La differenza principale tra biometria comportamentale e autenticazione biometrica tradizionale riguarda il tipo di caratteristiche utilizzate per verificare l’identità.
Il riconoscimento biometrico tradizionale si basa prevalentemente su elementi fisici come le impronte digitali, la geometria del volto e le caratteristiche dell’iride. La biometria comportamentale prende invece in esame il modo in cui una persona compie determinate azioni.
Un’altra distinzione riguarda le modalità di verifica: mentre il riconoscimento fisico viene spesso utilizzato durante l’accesso a un servizio, l’analisi comportamentale può proseguire anche durante la sessione, offrendo ulteriori segnali per riconoscere le attività anomale.
Le due tecnologie risultano comunque complementari: possono essere utilizzate entrambe nella prevenzione delle frodi e più in generale in un approccio di cybersecurity di matrice contestuale.
Quali comportamenti vengono analizzati
La biometria comportamentale considera diversi segnali legati all’interazione tra l’utente e il dispositivo. Ecco una panoramica di quelli principali:
- digitazione sulla tastiera: ritmo, velocità e intervalli di tempo tra la pressione dei tasti;
- movimenti del mouse: traiettorie, velocità di spostamento e modalità di esecuzione dei clic;
- interazione con il touchscreen: pressione esercitata, gesti e modalità di scorrimento dello schermo;
- utilizzo del dispositivo: movimenti e inclinazione dello smartphone durante l’interazione.
Pertanto, la biometria non si basa sulla valutazione di un singolo segnale, quanto di un insieme di indicatori raccolti per consentire l’individuazione di schemi comportamentali ricorrenti e possibili scostamenti rispetto alle modalità abituali di interazione.
Come funziona la biometria comportamentale nell’antifrode
La biometria comportamentale, applicata all’antifrode, prevede l’impiego di algoritmi di Machine Learning, i quali elaborano i dati raccolti durante le interazioni digitali per riconoscere schemi ricorrenti e identificare eventuali anomalie.
È così possibile individuare comportamenti potenzialmente fraudolenti, attribuendo loro indicatori di rischio che possono essere utilizzati dai sistemi antifrode per valutare la necessità di effettuare ulteriori controlli.
È bene essere consapevoli che l’autenticazione biometrica non fornisce di per sé una prova definitiva della presenza di una frode. È preziosa perché contribuisce a riconoscere situazioni sospette, integrandosi con gli altri strumenti di sicurezza adottati dall’organizzazione.
Oltre l’autenticazione biometrica e a più fattori: la verifica continua
I sistemi di autenticazione biometrica tradizionale come quelli di autenticazione a più fattori (Multi-Factor Authentication – MFA) verificano l’identità dell’utente sostanzialmente durante la fase di accesso.
Tuttavia, il superamento di questi controlli non esclude che durante la sessione possano verificarsi attività fraudolente: sono perciò insufficienti.
La biometria comportamentale supera questo limite della biometria standard introducendo un livello di sicurezza ulteriore, poiché permette di analizzare le interazioni anche dopo il login, individuando eventuali cambiamenti sospetti rispetto alle modalità abituali dell’utente.
Consente quindi di approntare una verifica continuativa, a fronte di un approccio che consente di rilevare possibili segnali di compromissione durante l’utilizzo del servizio e di attivare, all’occorrenza, gli opportuni controlli aggiuntivi.
Quali frodi aiuta a prevenire
Vediamo ora quali sono le principali tipologie di frode che la biometria comportamentale contribuisce a prevenire. Analizzeremo con particolare attenzione gli accessi illeciti agli account e le attività fraudolente durante l’apertura di nuovi rapporti digitali.
Furto di account e truffe online
Una delle applicazioni più importanti della biometria comportamentale riguarda il furto di account o Account Takeover (ATO); si verifica quando un soggetto malintenzionato riesce ad accedere senza autorizzazione all’account di un altro utente.
La forzatura del sistema può avvenire attraverso il furto di credenziali o tramite l’uso di tecniche come il credential stuffing, che consiste nel tentare di accedere a diversi servizi utilizzando combinazioni di username e password precedentemente sottratte.
In queste situazioni, la biometria comportamentale aiuta a riconoscere gli accessi sospetti anche quando vengono utilizzate credenziali valide, fornendo ulteriori elementi utili alla prevenzione delle frodi e del furto d’identità.
Un contributo che si inserisce in un quadro più ampio di contrasto al furto d’identità durante la fase di avvio di una nuova relazione finanziaria di matrice digitale.
Bot e frodi in fase di onboarding
Durante la fase di identificazione e accettazione di un nuovo cliente (onboarding digitale) i soggetti malintenzionati possono utilizzare bot malevoli per automatizzare richieste e registrazioni fraudolente, simulando le interazioni di utenti legittimi.
La biometria comportamentale aiuta a individuare queste attività sospette, distinguendo i comportamenti umani da quelli automatizzati. Integrata con altre soluzioni per l’onboarding digitale, contribuisce a rafforzare i controlli durante l’apertura di nuovi rapporti finanziari.
Vantaggi, limiti e aspetti privacy
La biometria comportamentale presenta diversi vantaggi, soprattutto quando viene integrata con altri sistemi antifrode:
- verifica continua: permette di rilevare eventuali anomalie anche dopo l’autenticazione iniziale;
- ottimizzazione dell’esperienza utente: la biometria opera senza richiedere necessariamente ulteriori azioni da parte dell’utente;
- prevenzione delle frodi: contribuisce a individuare accessi sospetti e attività automatizzate.
Denota anche alcuni limiti, a cominciare dal rischio di falsi positivi: un cambiamento nelle abitudini dell’utente potrebbe essere interpretato come un’anomalia. Per questo i risultati devono essere valutati insieme ad altri indicatori di rischio.
Richiede infine particolare attenzione alla tutela dei dati personali.
Privacy e GDPR: quando il dato comportamentale è un dato biometrico
Secondo l’articolo 4 del GDPR, un dato comportamentale diventa biometrico quando viene sottoposto a un trattamento tecnico specifico che permette di identificare o confermare l’identità univoca di una persona.
Non tutti i dati comportamentali sono quindi automaticamente biometrici. Quando il trattamento è finalizzato all’identificazione univoca devono inoltre subentrare le tutele rafforzate previste dall’articolo 9 del GDPR, che ne vieta in linea generale il trattamento, salvo specifiche eccezioni.
Biometria comportamentale e soluzioni antifrode Experian
I servizi di Experian per la prevenzione delle frodi integrano strumenti avanzati di analisi e verifica, contribuendo a rafforzare la sicurezza delle operazioni digitali e a individuare tempestivamente possibili attività sospette.
Tra le tecnologie utilizzate figura anche la biometria comportamentale, che permette di analizzare le modalità di interazione degli utenti e riconoscere eventuali anomalie, senza compromettere la fluidità dell’esperienza digitale.
Le soluzioni di Experian rappresentano quindi un valido supporto nel trattamento delle informazioni e nella valutazione degli indicatori di rischio in chiave antifrode, risultando uno strumento efficace per il decision making, fermo restando che le decisioni finali rimangono di competenza degli operatori e degli istituti finanziari.