El documento trata sobre el fraude electrónico (e-fraude) y describe varios tipos como malware bancario, sitios web falsos, cartas nigerianas y más. Explica que el e-fraude es cualquier comportamiento ilegal, no ético o no autorizado relacionado con el proceso y transmisión de datos que proporcione un beneficio al perpetrador. Además, presenta un proceso de gestión de fraude que incluye la prevención, detección, corrección y detención de fraudes.

1. eFRAUDE
ganar gestionando
la derrota

2. Fraude
Acción contraria a la verdad y la
rectitud que perjudica a un
tercero, suponiendo la obtención
de un beneficio.
e-Fraude
Tipo de delito informático:
Cualquier comportamiento antijurídico, no ético o
no autorizado, relacionado con el proceso
automático y/o transmisiones de datos
que suponga un beneficio al que lo ejecuta
2

3. e-fraude bancario, tipología (i)
• Banking Malware
– Keyloggers
– Troyanos
• Fake Websites
– Phishing
– Pharming
– SMiShing
– Scam

4. e-fraude bancario, tipología (ii)
• Otros
– Cartas Nigerianas
– Estafa piramidal
– Mulas
– Hoax
– Vishing

5. casuística…empezamos a
perder
Estadísticamente…

6. Gestionando la derrota…
¿Medios técnicos suficientes?

7. Gestionando la derrota…
Depende…. Recuerda la usabilidad!!!

8. …pues no parece suficiente…

9. …para nada…

10. …y mas…

11. ..desde otro punto de vista…
• Procedimientos
– Normativa: qué podemos hacer
– Negocio: qué nos dejan hacer
– Uso: qué se suele hacer

12. ..que además, aporta valor.

13. Proceso gestión fraude
Prevenir
Evaluar Detectar
Corregir Detener

14. Proceso gestión fraude

15. eFraude arquitectura BPM
Prevención: monitorización (permitir, bloquear, refuerzo)
Detección: monitorización (analítico, scoring, alertas) MGF
Corregir y Evaluar: reglas, excepciones, análisis, cumplimiento Empleados
Gestion
de Políticas y
procesos Módulos de pago Gestión
Administración Cheques Transferencias Pagos
de de Controles Tarjeta
On-line de
NegocioRiesgos y Tarjeta
debito Cajeros
Acceso
Proveedores
Traspasos
(Personas Seguridad
crédito Contratación On-line
a Datos
Servicio
y
Procesos)
Extracción, Transformación y Carga (ETL)
Sistemas de producto
Clientes Prestamos Tarjetas Centros
Datos
Cuentas Pagos Blanqueo Terminales Externos

16. eFraude MGF

17. Gracias
Roberto Baratta Martínez
CISO. Director Seguridad TI
robertobaratta@novagalicia.es
@RoberBaratta