Lime pone fin al fraude con Twilio Verify

Desafío

A medida que amplía su alcance global, los estafadores comenzaron a enfocarse en el proceso de autenticación de dos factores basado en el SMS (2FA) de Lime para aumentar el tráfico de manera artificial. La prioridad principal de Lime era mitigar el fraude por bombardeo de SMS.

Solución

Con Fraud Guard de Twilio Verify, Lime puede verificar los nuevos registros de usuarios, que son la mayor fuente de fraude, y mejorar la seguridad general de su plataforma para los pasajeros y negocios.

En el mundo de la micromovilidad, la seguridad es fundamental tanto para los pasajeros como para los operadores. Lime, la empresa de vehículos de bicicletas electrónicas y monopatines electrónicos más grande del mundo, comprende todo esto muy bien. 

Lime diseña sus propios vehículos para pasajeros en más de 280 ciudades en casi 30 países. La empresa está comprometida con la experiencia de los pasajeros, lo que garantiza que sus vehículos eléctricos estén en buenas condiciones para que las personas puedan llegar a donde necesiten ir de forma segura. 

“La seguridad y la fiabilidad son una parte esencial para asegurarse de que los pasajeros tengan una buena experiencia al moverse de un punto A a un punto B sin inconvenientes”, dijo Gabriel Boorse, un ingeniero sénior de software en Lime. “Desde una perspectiva tecnológica, eso significa que la aplicación está funcionando y que se pueden completar las funciones que se necesitan sin demasiadas dificultades”.

Con operaciones que se extienden por todo el mundo, Lime logró enfrentar los desafíos en la lucha contra el fraude por bombardeo de SMS. Para abordar este problema y mejorar la experiencia general del pasajero, Lime recurrió a la función Fraud Guard de Twilio Verify para transformar sus estrategias de mitigación de fraudes y mejorar la seguridad de su plataforma.

Señales de advertencia de fraude por bombardeo SMS de Lime

A medida que Lime ampliaba su alcance global, la marca reconoció los riesgos del aumento del fraude por bombardeo SMS. Los estafadores en las regiones de alto riesgo atacaban el proceso de autenticación de dos factores (2FA) basado en SMS de Lime para aumentar el tráfico y así crear costos adicionales de SMS para Lime.

Por ejemplo, Lime detectó un importante volumen diario de fraude por SMS en Jersey, la isla fuera del canal inglés. “Detectamos más fraude allí que en toda la población de esa isla”, dijo Boorse. “Esa fue una señal muy clara de que algo fraudulento estaba ocurriendo. También detectamos un número desproporcionado de SMS enviados en Chipre y Rumania, que es posible que fueran fraudulentos”.

Ya que los estafadores evolucionan constantemente sus técnicas, Lime necesitaba de forma urgente una solución confiable y escalable para abordar estos desafíos en crecimiento, además de reforzar la seguridad de la cuenta.

Una experiencia de autenticación más segura para los pasajeros de Lime

Desde el inicio, Lime planeó construir y proporcionar una solución personalizada interna para combatir el fraude y mejorar la seguridad de la cuenta. “Lime tenía muchas soluciones internas para mitigar el fraude de bombardeo por SMS, como la limitación de la tasa y el bloqueo de bloques específicos de números”, dijo Boorse.  Pero luego de algunas conversaciones entre el equipo de pago y confianza de Lime, decidieron darle una oportunidad a Twilio Verify.

Lime ejecutó una prueba piloto a principios de enero de 2023 y pasó por el proceso de armar un documento de diseño interno, implementar la integración y evaluar los resultados. Lime ya utilizaba Twilio Programmable Messaging para los registros de números de teléfono, por lo que se implementó un lanzamiento por porcentaje en el que se alimentaba de a poco el tráfico en Twilio Verify. 

“Detectamos que Fraud Guard de Verify en ese momento hacía un mejor trabajo de bloqueo ante los aumentos repentinos en fraudes por SMS que nuestras propias medidas. Eso es lo que nos ayudó a tomar la decisión de activarlos”, dijo Boorse. Lime finalmente lanzó Twilio Verify en todas las cuentas en febrero de 2023 luego de cuatro semanas de trabajo de ingeniería.

La amplia experiencia en seguridad de Twilio, su infraestructura sólida y su plataforma fácil de usar lo convirtieron en la opción ideal. Con Fraud Guard de Verify en funcionamiento, Lime puede integrar con facilidad una variedad de estrategias de evaluación y mitigación de riesgos para combatir el fraude de manera eficaz, sin comprometer la experiencia o la seguridad del usuario.

La habilidad de Fraud Guard de Twilio Verify para evaluar los riesgos en tiempo real y aplicar los mecanismos de autenticación apropiados resultó particularmente atractivo para Lime. Los modos de protección de Fraud Guard permitieron que Lime activara el Modo de Protección Máxima y usara el 100 % de la garantía contra el fraude por bombardeo de SMS. Esto permitió que Lime logre el equilibrio adecuado entre una seguridad sólida y un proceso de incorporación sin problemas, lo que garantiza que los usuarios puedan iniciar sus viajes sin complicaciones ni retrasos innecesarios.

Lime ahora utiliza Twilio Verify a nivel mundial. Por lo tanto, cada vez que alguien se registre en una nueva cuenta de Lime con un número de teléfono y proporcione una contraseña de un solo uso, pasará por Twilio Verify.

Optimización de la prevención del fraude y aumento de ahorros

Fraud Guard de Twilio Verify le proporciona a Lime información valiosa sobre los patrones de fraude, lo que permite que su equipo de prevención de fraudes defina mejor y optimice de forma continua sus estrategias. Esta actividad garantiza que Lime se anticipe a la curva y se pueda adaptar con rapidez a las amenazas de fraude en evolución, lo que fortalece aún más la seguridad de su plataforma y protege las cuentas de usuario de actividades maliciosas.

“En última instancia, hay un costo de oportunidad con el fraude”, dijo Boorse. “Si alguien hace un uso indebido de nuestra plataforma, podría alquilar fraudulentamente un vehículo que un pasajero real podría necesitar, lo que reduce la confiabilidad de nuestro servicio. Estamos comprometidos a crear la mejor experiencia posible para los pasajeros, lo que incluye la prevención del fraude”.

Verify también ayudó a eliminar las conversiones de mala calidad de sus cuentas de SMS, lo que generó tasas de conversión de mejor calidad. Además, Verify permitió que Lime haga lo siguiente:

• impulse una administración de cuentas más eficiente;
• mejore la capacidad de entrega de mensajes SMS;
• garantice una administración de números de teléfono auténticos;
• cumpla con los requisitos regulatorios con los ID de remitente.

“No debemos preocuparnos por administrar nuestros propios grupos numéricos ni por mantenernos al día con los asuntos regulatorios para asegurarnos de utilizar los números correctos todo el tiempo”, dijo Boorse. “Verify garantiza que todo esté en su lugar”.

Pasea hacia el atardecer con Twilio y Lime

Cuando se profundizan estas implementaciones futuras, Lime busca descubrir un mundo de posibilidades en la prevención del fraude, la mejora de la experiencia del usuario y el crecimiento del negocio. Los esfuerzos de colaboración con Twilio permiten a Lime capitalizar los avances más recientes en tecnologías de comunicación, lo que les facilita concretar su visión como un proveedor de servicios de micromovilidad de primer nivel.