Com o Twilio Verify, a Lime dá um basta nas fraudes

Desafio

À medida que expandiu seu alcance global, fraudadores começaram a atacar o processo de autenticação de dois fatores (2FA) baseado em SMS da Lime para inflar artificialmente o tráfego. A maior prioridade da Lime era mitigar essa fraude conhecida como fraude de ataque de SMS.

Solução

Com o Twilio Verify Fraud Guard, a Lime pode verificar novas inscrições de usuários, sua maior fonte de fraude, e melhorar a segurança geral de sua plataforma para seus motoristas e negócios.

No mundo da micromobilidade, segurança e proteção são fundamentais tanto para condutores quanto para operadores. A Lime, maior empresa de compartilhamento de bicicletas elétricas e patinetes do mundo, entende isso muito bem. 

A Lime projeta seus próprios veículos para condutores em mais de 280 cidades, em quase 30 países. A empresa é obcecada pela experiência dos usuários, garantindo que seus veículos elétricos estejam em boas condições para que as pessoas possam chegar aonde precisam com segurança. 

“A segurança e a confiabilidade são uma grande parte de garantir que os condutores tenham uma boa experiência ao ir do ponto A ao ponto B sem muitos problemas”, explica Gabriel Boorse, engenheiro de software sênior da Lime. “Do ponto de vista tecnológico, isso significa que o app está funcionando e que é possível concluir as funções necessárias sem muitos obstáculos.”

Com operações no mundo todo, a Lime acabou enfrentando desafios para combater a fraude de ataque de SMS. Para resolver esse problema e melhorar a experiência geral dos usuários, a Lime recorreu ao recurso Fraud Guard do Twilio Verify para transformar suas estratégias de mitigação de fraudes e aprimorar a segurança da sua plataforma.

Sinais de alerta da fraude de ataque de SMS da Lime

À medida que expandiu seu alcance global, a marca reconheceu os riscos crescentes da fraude de ataque de SMS. Fraudadores em regiões de alto risco estavam atacando o processo de autenticação de dois fatores (2FA) baseado em SMS da Lime para inflar o tráfego, gerando custos adicionais de SMS para a empresa.

Por exemplo, a Lime estava observando um volume diário significativo de fraudes por SMS em Jersey, a ilha no Canal da Mancha. “Vimos mais fraudes lá do que a população total da ilha”, afirma Boorse. “Esse foi um sinal muito evidente de que algo fraudulento estava acontecendo. Também notamos números desproporcionalmente altos de SMS enviados no Chipre e na Romênia, que provavelmente também eram fraudulentos.”

Com fraudadores em constante evolução de suas técnicas, a Lime precisava urgentemente de uma solução confiável e escalável para enfrentar esses desafios crescentes e reforçar a segurança das contas.

Uma experiência de autenticação mais segura para os usuários da Lime

Inicialmente, a Lime planejava desenvolver e implementar internamente uma solução personalizada para combater fraudes e aprimorar a segurança das contas. “A Lime tinha muitas soluções internas para mitigar fraudes de ataque de SMS, como limitação de taxa e bloqueio de determinados blocos de números”, explica Boorse.  Mas, após algumas discussões entre as equipes de pagamentos e confiança da Lime, eles decidiram testar o Twilio Verify.

A Lime realizou um piloto no início de janeiro de 2023 e passou pelo processo de criação de um documento de design interno, implementação da integração e avaliação dos resultados. A Lime já usava o Twilio Programmable Messaging para inscrições por número de telefone, então implementou um lançamento gradual, alimentando cada vez mais tráfego no Twilio Verify. 

“Percebemos que, na época, o Verify Fraud Guard estava bloqueando picos de fraude por SMS melhor do que nossas próprias medidas, e isso nos ajudou a tomar a decisão de ativá-lo”, explica Boorse. A Lime implementou o Twilio Verify em todas as contas até fevereiro de 2023, após cerca de quatro semanas de trabalho de engenharia.

A ampla experiência em segurança da Twilio, sua infraestrutura robusta e sua plataforma intuitiva fizeram dela a escolha ideal. Com o Verify Fraud Guard ativo, a Lime pôde integrar facilmente uma variedade de estratégias de avaliação e mitigação de riscos para combater fraudes com eficácia, sem comprometer a experiência ou a segurança do usuário.

A capacidade do Verify Fraud Guard da Twilio de avaliar riscos em tempo real e aplicar mecanismos de autenticação apropriados foi particularmente atraente para a Lime. Os modos de proteção do Fraud Guard permitiram que a Lime ativasse o Modo de proteção máxima e usasse a garantia de 100% contra fraudes de ataque de SMS. Isso permitiu que a Lime equilibrasse segurança rigorosa com um processo de onboarding fluido para garantir que os usuários pudessem iniciar suas viagens sem atritos ou atrasos desnecessários.

Agora, a Lime usa o Twilio Verify globalmente. Sempre que alguém cria uma nova conta na Lime com um número de telefone e insere uma senha única, o processo passa pelo Twilio Verify.

Otimização da prevenção de fraudes e aumento da economia

O Verify Fraud Guard da Twilio fornece à Lime insights valiosos sobre padrões de fraude, permitindo que sua equipe de prevenção refine e otimize continuamente suas estratégias. Essa abordagem proativa garante que a Lime se mantenha à frente das ameaças e se adapte rapidamente à evolução das fraudes, fortalecendo ainda mais a segurança da sua plataforma e protegendo as contas dos usuários contra atividades maliciosas.

“No fim das contas, há um custo de oportunidade com a fraude”, diz Boorse. “Ao abusar da nossa plataforma, alguém poderia alugar fraudulentamente um veículo que poderia estar disponível para um passageiro real, reduzindo a confiabilidade do nosso serviço. Somos obcecados por criar a melhor experiência possível para os condutores, e isso inclui prevenir fraudes.”

O Verify também ajudou a eliminar conversões de baixa qualidade nas contas de SMS da Lime, permitindo taxas de conversão de melhor qualidade. Além disso, o Verify permitiu que a Lime:

• Gerenciasse contas com mais eficiência
• Melhorasse a capacidade de entrega de mensagens SMS
• Garantisse a administração de números de telefone autênticos
• Atendesse aos requisitos regulatórios com IDs de remetente

“Não precisamos nos preocupar em gerenciar nossos próprios grupos de números nem em acompanhar questões regulatórias para garantir sempre o uso dos números corretos”, afirma Boorse. “O Verify garante que tudo isso esteja resolvido.”

Como seguir viagem com a Twilio e a Lime

Ao explorar futuras implementações, a Lime busca desbloquear um mundo de possibilidades na prevenção de fraudes, aprimoramento da experiência do usuário e crescimento dos negócios. Os esforços colaborativos com a Twilio capacitam a Lime a aproveitar os mais recentes avanços em tecnologias de comunicação, permitindo a realização de sua visão como um provedor de micromobilidade de ponta.