Nova regra do AllowMe identifica CPFs vazados; entenda

Os vazamentos de dados são cada vez mais recorrentes, com um aumento de 493% no Brasil, segundo pesquisa divulgada recentemente pelo Massachusetts Institute of Technology (MIT). Apenas em um desses vazamentos, registrado em 2021, mais de 223 milhões de CPFs foram comprometidos, o que representa um número maior do que o de brasileiros vivos, segundo o IBGE.

Neste cenário, identificar se alguma dessas informações pertencentes a um usuário final foram comprometidas se tornou fundamental para conseguir evitar prejuízos, não só financeiros como na imagem da marca de empresas digitais.

Isso porque fraudadores podem facilmente utilizar os dados de um CPF vazado para efetuar golpes, como aberturas falsas de contas ou até mesmo o roubo de uma conta, caso ele obtenha ainda mais informações.

Uma nova regra criada pelo AllowMe vai ajudar os clientes da plataforma Contextual a lidar com esta ameaça. Disponibilizada tanto para web quanto para mobile, a nova funcionalidade verifica se o CPF foi comprometido em vazamentos de dados relevantes e calcula o impacto que o uso desta informação pode ter para o risco de fraude de determinada transação.

Como funciona?

A nova funcionalidade lançada pelo time de desenvolvimento do AllowMe une a identificação de um dado vazado com a análise do contexto do dispositivo, que pode ser muito efetiva na prevenção à fraude.

O AllowMe conta com a inteligência de ameaças (threat intelligence) da Tempest, a maior empresa de cibersegurança na América Latina, e consegue analisar com rapidez a atualização das informações vazadas, além da identificação de mudanças no dispositivo usado de forma recorrente por uma determinada pessoa.

Ou seja: o uso de um CPF que já esteve presente em vazamentos de dados no passado não implica, necessariamente, em um uso indevido daquela informação. No entanto, a nova funcionalidade do produto faz esta verificação de maneira inteligente, sem prejudicar clientes legítimos que queiram utilizar plataformas digitais. Caso o dispositivo utilizado pelo cliente, por outro lado, desperte risco de fraude, nossa plataforma faz esta detecção.

Benefícios aos clientes

Além de receber a informação sobre o CPF ter sido ou não comprometido, será possível ainda parametrizar a relevância da base que a empresa deseja considerar na detecção de vazamentos. Ou seja, um vazamento com 100% dos CPFs da população brasileira poderia ser retirado das validações – ou incluídas – conforme o apetite de risco do cliente.

Também é possível decidir a partir de quantos vazamentos de um determinado CPF nosso cliente deseja ser alertado.

Gostou de mais essa novidade? Se você já é cliente AllowMe e tiver alguma dúvida, é só entrar em contato com o time de atendimento responsável pela sua conta.

Agora, se você ainda não conta com o AllowMe para proteger a identidade digital de seus clientes, nosso time comercial está à disposição para te ajudar! Para entrar em contato, basta preencher este formulário!