La biometría del comportamiento examina patrones en cómo un usuario escribe, mueve un cursor, se desplaza por una página o completa un formulario. Estos señalan hábitos motores humanos que son difíciles de reproducir artificialmente. Si bien las técnicas de fraude han avanzado, replicar la variabilidad del comportamiento humano sigue siendo un desafío.
Los sistemas pueden medir la velocidad de escritura, el intervalo entre pulsaciones de teclas y correcciones de escritura. La aportación humana, como era de esperar, tiende a variar, con vacilaciones y errores ocasionales. Los scripts automatizados de forma predeterminada producirán tiempos uniformes y finalización a velocidad de la máquina. Incluso cuando están diseñados para imitar la intervención humana, tienen dificultades para reproducir la irregularidad natural en secuencias más largas.
El análisis del movimiento del mouse ofrece otra fuente de verificación. Los movimientos mostrarán pequeños ajustes, pausas y cambios de dirección, mientras que la automatización parecerá precisa y lineal. Por lo tanto, los clics inmediatos y las trayectorias consistentes del mouse indicarán una interacción no humana.
El comportamiento de finalización de formulario proporciona ventanas de contexto más largas. Los sistemas pueden realizar un seguimiento de cuánto tiempo pasa un usuario en cada campo y el tiempo total que lleva enviar un formulario. Los usuarios genuinos tienden a considerar y revisar sus entradas, mientras que los algoritmos completan formularios complejos en fracciones de segundo. El desplazamiento de páginas y la navegación por una propiedad en línea brindan indicadores similares que pueden ayudar a determinar si un usuario es humano o silicio.
Una característica clave de la biometría del comportamiento es la capacidad de abordar bots automatizados y operaciones de fraude con personal humano. Los bots utilizan los mismos identificadores que muestran los navegadores y los dispositivos, pero sus patrones de interacción siguen siendo detectables. Las granjas de fraude humano presentarán desafíos más complejos: los empleados así son personas reales, pero el comportamiento aún puede mostrar repetición. Velocidades de escritura similares, flujos de interacción consistentes y altos volúmenes de envío pueden revelar una actividad coordinada. La presencia de equipos fraudulentos impulsados por humanos inevitablemente enturbiará las aguas y potencialmente conducirá a falsos positivos y señales de alerta inexactas.
En la práctica, la biometría del comportamiento rara vez se utiliza de forma aislada, siendo una de las muchas herramientas utilizadas para descubrir comportamientos anómalos. Los sistemas avanzados combinan análisis de comportamiento con comprobaciones más tradicionales basadas en correo electrónico, IP y geolocalización, y huellas dactilares del dispositivo. Cada herramienta agrega su información parcial para producir una puntuación probabilística que ayuda a las organizaciones a evaluar mejor la calidad de los clientes potenciales. Los resultados variarán según el sector y la naturaleza y combinación de herramientas.
