CNET también está disponible en español.

Ir a español

Don't show this again

Cultura tecnológica

Uber le declara la guerra a los estafadores

Una mirada exclusiva a la batalla interminable que tiene el servicio de viaje compartido contra los ciberdelincuentes.

Sarah Tew/CNET
15-uber-android-2018-photos-cnet

Uber tiene que enfrentar a los defraudadores todos los días. Así es como lo hacen.

Sarah Tew/CNET

Durante un tiempo, los estafadores se han salido con la suya con viajes falsos en Uber, llenando sus bolsillos con dinero de tarjetas de crédito robadas, explicó la compañía.

Haciendo uso de estas tarjetas, los estafadores ejecutan planes eficientes para sacar todo el dinero de Uber posible. Sus prácticas incluyen el uso de apps de suplantación de GPS, así como pantallas con mensajes y chats públicos que ofrecen descuentos falsos en viajes, lo que les ha permitido atraer a numerosas víctimas durante muchos años, agregó Uber.

Las estafas han existido en línea desde que comenzó el Internet. Por lo general, vienen en correos electrónicos, robando millones de dólares a las víctimas, pero, a medida que avanza la tecnología, también lo hace el fraude. Uber, y los otros apps para compartir viajes como ésta, le abrieron a los estafadores una nueva ruta para hacer dinero fácil. Los estafadores han ideado métodos creativos para robar dinero usando esta app, como los conductores en China, que utilizan imágenes perturbadoras en el perfil de un conductor para embolsarse las tarifas de cancelación.

Ante estas prácticas, Uber ha venido probando varias herramientas de machine learning para alcanzar a los ladrones, basándose en los datos que llegan de millones de personas que usan la app todos los días. Ting Chen, el gerente de Ciencia de Datos de Uber, dice que tiene más de 600 señales diferentes como banderas rojas para notificarle que están cayendo en otra estafa.

Estas señales pueden provenir desde cómo buscas un viaje hasta qué tan rápido maneja tu conductor durante el viaje o cuántos 'toques' hace una persona en la pantalla.

Las estafas

Una de las estafas más frecuentes se realiza mediante la suplantación del GPS, donde los estafadores usan dos teléfonos, uno que aparenta ser el nuevo viajero y otro para el conductor. La cuenta del nuevo viajero tiene una tarjeta de crédito robada con la cual se dio de alta la cuenta, y solicita un viaje, que el estafador acepta utilizando la cuenta del conductor.

Pero el "viaje" nunca va a ninguna parte. Ambos teléfonos tienen apps de simulación de GPS, que engañan a los dispositivos ––y a cualquier app conectado–– sobre su ubicación.

"Pueden sentarse en casa y usar el app para simular un viaje, y desde el lado de Uber, todo parece un verdadero viaje", explica Chen.

screen-shot-2018-06-12-at-11-53-37-am

Este es el fraude a través de cupones de descuento, usando WeChat.

Uber

Es una manera de sacar dinero de las tarjetas de crédito robadas y embolsárselo ellos, esencialmente utilizando a Uber como un servicio de 'lavandería' de dinero improvisada. Los estafadores hacen tantos viajes como sea posible, dice Chen, para sacar la mayor cantidad de dinero robado posible rápidamente.

Si lo hacen suficientes veces, los estafadores también terminan robando dinero de los programas de incentivos de Uber. La compañía ofrece bonificaciones como US$500 adicionales si terminas 125 viajes en un día, por ejemplo.

Este número puede sonar demasiado para un conductor, pero para un estafador que puede terminar cada viaje tocando algunas veces su celular, son los US$500 más fáciles de conseguir.

La estafa de suplantación de GPS era tan frecuente que los ladrones daban instrucciones de cómo hacerlo en la web profunda, aseguró Motherboard.

En algunos casos, incluso los conductores de Uber lo llegaron a usar para aumentar las tarifas a sus pasajeros, según Quartz.

Otra estafa frecuente, detalló Uber, es a través de agentes de descuento falsos.

Los defraudadores usan los pizarrones de mensajes digitales o apps de chat como WeChat, ofreciendo descuentos en viajes. La víctima cree que es una oferta inofensiva, y paga a un ladrón externo en lugar de pagarle a Uber directamente.

El estafador mantiene el dinero de la víctima, pero usa una tarjeta de crédito robada para ordenar el viaje a través de la app de Uber. Pero una vez que se denuncia el robo de la tarjeta de crédito, tanto el conductor como el propietario de la tarjeta terminan perdiendo dinero, no el ladrón.

Uber termina cubriendo todas las pérdidas, si la estafa es reportada. La compañía reembolsa al propietario de la tarjeta de crédito, así como también al conductor que podría haber perdido las ganancias de un día debido al fraude.

"La gente está, literalmente, tratando de defraudar a la plataforma todos los días", dice Melanie Ensign, vocera de Seguridad de Uber.

El aprendizaje de máquinas identifica viajes falsos

Debido a la frecuencia con la que se producen las estafas, Uber necesita apoyarse en machine learning para ayudarse a lidiar con el flagelo de los estafadores.

Con la suplantación del GPS, la compañía comenzó a notar un gran defecto en las tácticas de los estafadores.

"Crearon algunas altitudes muy extrañas en sus mapas", explica Chen. "De tal forma que, en sus viajes, en realidad parecía que el auto casi volaba sobre el cielo".

Si bien estos viajes falsos eran controlados desde el principio hasta el final, las altitudes estaban completamente fuera de lugar, comentó Uber. Así que, si comparaban las altitudes de los viajes falsos con las de las unidades legítimas, y no coincidían, Uber sabía que era un GPS fraudulento y una estafa.

Otros factores vinculados también contribuían a localizarlos, como la velocidad del conductor. Los viajes falsos por GPS iban anormalmente rápido, porque los estafadores buscaban terminar tantos viajes como fuera posible, detalla Chen.

Sin embargo, en lugar de bloquear inmediatamente a los estafadores, Chen explica que Uber intenta 'jugar' con los ladrones el mayor tiempo posible. Esto le brinda a Uber un conjunto de datos para aprender de futuros estafadores, y también evita que los ladrones repitan los intentos.

"Queremos que obtengan la mayor cantidad de dinero posible tratando de defraudarnos, y luego los bloqueamos. Dejar que giren sus ruedas es una manera de hacer que desperdicien recursos", dice Ensign.

El servicio de viaje compartido comenzó su programa de detección en agosto pasado, y el número de viajes falsos se ha reducido a la mitad desde entonces.

Es mejor que te comportes

Uber también ha estado haciendo un seguimiento de cómo los estafadores funcionan cuando se hacen pasar por agentes de descuento falsos.

Capturan todos los detalles de su comportamiento, desde qué tan rápido alguien agrega un número de tarjeta de crédito y pide un viaje, hasta la cantidad de tiempo que toma para ordenar un viaje inmediatamente después. Después de registrar suficientes estafas, Uber puede comparar entre cómo los estafadores usan la app y cómo la usan los usuarios cotidianos.

pastedimage0

Este es el análisis del comportamiento de un estafador dentro de Uber.

Uber

Por ejemplo, las personas normales pasan la mayor parte de su tiempo comparando precios en Uber, mientras que los estafadores pasan más tiempo agregando diferentes tarjetas de crédito en la cuenta.

La compañía comenzó este tipo de análisis el verano pasado y, desde entonces, ha podido detectar 60% más de fraudes, dice Chen.

Pero Uber sabe que los estafadores son creativos ––y rápidos. Sus herramientas de machine learning han podido bajar la velocidad a la operación de los esquemas de robo actuales, pero ya les preocupa cómo llegará el siguiente truco que aún no conocen.

"Necesitamos movernos súper rápido en el lado de la tecnología", concluye Chen, señalando que algunas estafas pueden evolucionar en sólo unos meses. "Cuando cambiamos algo, las estafas también cambian, por lo que debemos seguir adelante".