Los fraudes de identidad ponen en peligro la plataforma de entrega de Walmart

Spark, la plataforma de entrega de pedidos de la multinacional estadounidense Walmart, se está enfrentando a un problema que compromete la integridad del servicio: los repartidores utilizan identidades falsas para maximizar sus ganancias.

Brechas en la gestión de cuentas

E

l gigante de la distribución Walmart, que posee miles de tiendas en 28 países, puso en marcha una plataforma de entrega de pedidos en 2018. Spark, así es el nombre de la aplicación, funciona dentro de los Estados Unidos de manera similar a Uber Eats y otras aplicaciones de reparto. Los conductores reciben pedidos, los recogen en un centro Walmart y lo entregan al cliente en su domicilio. Durante el último año, se ha observado un aumento de fraudes asociados al servicio: suplantación de identidad, hackeo de cuentas o manipulación de aplicaciones.  

Algunos conductores han estado recogiendo y entregando pedidos bajo diferentes nombres, lo que plantea serias dudas sobre la autenticidad y confiabilidad de los repartidores en la plataforma Spark. Además, se ha detectado, según la denuncia de un grupo de repartidores, que muchos de ellos utilizan técnicas para acaparar pedidos. La primera de estas técnicas es la utilización de varios teléfonos que mantienen con la aplicación de recepción de pedidos abierta. La segunda es el uso de bots, modificadores de GPS y otras aplicaciones de terceros que ayudan a la entrada masiva y automática de encargos. Este comportamiento irregular provoca que un reducido número de conductores se beneficie de un mayor volumen de trabajo, en detrimento de aquellos que utilizan la plataforma de manera honesta. 

Las alarmas saltaron cuando repartidores de Spark comenzaron a recibir mensajes confusos sobre pedidos cancelados sin razón aparente o que no habían sido entregados. En ciertos casos, las cuentas de estos trabajadores se desactivaron por supuestamente no haber cumplido con su cometido conforme a las políticas de la empresa, lo que originó protestas ante los servicios de soporte. 

El hecho de que ciertos conductores puedan trabajar utilizando identidades falsas pone de manifiesto una gravísima brecha de seguridad. Walmart, si atendemos a las denuncias presentadas, no es capaz de garantizar que los repartidores de Spark sean quienes dicen ser. El hecho de que el número de adscritos a la aplicación se haya triplicado en el último año no hace más que agravar el problema. 

Nuevas medidas para robustecer la verificación de empleados 

A raiz de la crisis desatada, Walmart respondió a través de un portavoz que se toman muy en serio los problemas de fiabilidad de sus sistemas. Para combatir los fraudes, anima a sus conductores a denunciar las situaciones irregulares. Asegura que trabajan continuamente para mejorar sus técnicas antifraude, adoptando nuevas soluciones, y que mantienen una rígida política de amonestaciones y desactivación de cuentas con conductas anómalas. La cuestión es que estos protocolos también han mostrado fallos, desactivándose cuentas legítimas que parecían ser fraudulentas, cuando en realidad se trataba de repartidores que habían sufrido un hackeo. 

No obstante, en un desarrollo reciente, Walmart inició la aplicación de un procedimiento de verificación de identidad adicional. Este proceso implica que los conductores deben tomarse regularmente fotografías de sí mismos a través de Spark en sus teléfonos, con el fin de garantizar la correspondencia con la imagen de su identificación oficial. 

El fraude no solo afecta a los conductores que trabajan de acuerdo a las normas, sino que puede suponer un problema de seguridad para los clientes. Walmart exige a los conductores que durante el onboarding como nuevo miembro de la empresa presenten un certificado de antecedentes penales. Potencialmente, entregar mercancía bajo identidades falsas podría poner en peligro a los clientes, que comparten sus datos y dejan entrar a los repartidores en sus propiedades. 

Robo de identidad y creación de falsos perfiles  

En el año 2021, se registró otro fraude de naturaleza similar, que culminó con la detención de 19 individuos. Estos sospechosos, todos ciudadanos brasileños, crearon perfiles de conductores falsos con diversas empresas de transporte y entrega, utilizando alrededor de 2.000 identidades robadas. Posteriormente, comercializaron dichos perfiles con conductores que de otra manera no cumplirían con los requisitos para trabajar en esos servicios, incluyendo aquellos que no lograron superar las verificaciones de antecedentes penales o que no eran elegibles para trabajar en los Estados Unidos. El plan también incluyó el uso de perfiles fraudulentos para aprovechar los programas de bonificación de las empresas, así como la utilización de bots automatizados y tecnología de suplantación de GPS para aumentar los ingresos obtenidos a través de los perfiles de conductores falsos. Este plan se llevó a cabo desde enero de 2019 hasta abril de 2021, y afectó al menos a cinco compañías distintas. 

Procesos de onboarding avanzados contra el fraude  

Para ponérselo realmente difícil a los defraudadores, las grandes compañías deben tomar muy en serio los procesos de onboarding de nuevos trabajadores. Además de las consecuencias económicas, se enfrentan a una pérdida de confianza y reputación que puede ser incluso más complicado resolver. 

Para asegurar un proceso de onboarding sólido y confiable, es conveniente contar con proveedores que pongan en marcha soluciones integradas de verificación de la identidad que eviten las duplicidades y las brechas de seguridad. Estas soluciones no solo permitirán mejorar el onboarding de empleados, sino que abren la posibilidad de implementar protocolos de monitorización continua para verificar a lo largo del tiempo que los trabajadores no utilizan diversas cuentas o suplantan la identidad de otra persona. 

TrustCloud VideoID facilita un onboarding ágil y una monitorización continua 

Soluciones como TrustCloud VideoID, que añade multitud de capas de seguridad configurables a un robusto procedimiento de video identificación, son un potente aliado para empresas de reparto o de alquiler de coches con conductor. Solicite una demo gratuita ahora y evite consecuencias económicas y de reputación en su empresa. 

VideoID se integra a la perfección en las estrategias KYC más exigentes. Despeja en instantes cualquier duda sobre la identidad de los nuevos fichajes y certifica la veracidad de la información aportada por los candidatos. 

El proceso de video identificación con VideoID dura apenas 3 minutos. En la modalidad asistida, nuestro equipo de expertos en fraude guía al usuario paso a paso, en tiempo real. En el modo desasistido, la plataforma ofrece una serie de instrucciones muy intuitivas que el usuario, los conductores, en este caso, pueden seguir para obtener el resultado de su verificación en instantes.  

Capas de seguridad configurables para una verificación de identidad sin fisuras 

• Análisis de documento de identidad oficial. Con solo presentar el documento ante la cámara por ambos lados, nuestro sistema lee los códigos MRZ, extrae automáticamente los datos aplicando tecnología OCR con IA de última generación (AICR). Un análisis backoffice posterior agrega seguridad extra al análisis. 
• Biometría Avanzada. La plataforma compara la imagen capturada del rostro del empleado con la del documento presentado, gracias a la tecnología Facematch. 
• Pruebas de vida. Adicionalmente se puede añadir un aprueba de detección de vida. Con sencillos movimientos, esta funcionalidad permite saber que el usuario se encuentra l otro lado de la pantalla en ese momento.  
• Detección de deepfakes. Se implementa a través de nuestra plataforma en los procedimientos de identificación en tiempo real y en el análisis retrospectivo de datos. Esta cobertura se extiende tanto a la manipulación de imágenes como de videos y cuenta con el respaldo de un equipo especializado en inteligencia artificial y seguridad cibernética, que se dedica de manera continua a mantenerse actualizado respecto a las últimas tendencias y técnicas en la generación de deepfakes. 
• OTP (One-Time Password o contraseña de un solo uso). Envío de un código al dispositivo del usuario para confirmar que los datos son correctos y avanzar en la verificación. 

Aplicar soluciones tecnológicas de vanguardia como VideoID no solo fortalecería la autenticación y seguridad de los conductores durante todo su ciclo de vida, sino que también enviará un mensaje claro sobre el compromiso de la empresa con la integridad y la confiabilidad en su plataforma de entrega.  

Solicite una demo de TrustCloud VideoID ahora y evite fraudes.