PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar...

45
PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO Asunción, 25/10/2012 RAUL E. FIORI

Transcript of PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar...

Page 1: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

PREVENCIÓN DE FRAUDE

EN MEDIOS

ELECTRÓNICOS DE PAGO

Asunción, 25/10/2012

RAUL E. FIORI

Page 2: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

EL IMPACTO DEL

FRAUDE EN AMÉRICA

LATINA

Page 3: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

DESCRIPCIÓN DEL FRAUDE

REGISTRADO EN LA REGIÓN

Page 4: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

LAC. 2012YTD FRAUDE POR MODALIDAD

Page 5: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRAUDE POR MODALIDAD LAC. 2011-2012

Page 6: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRAUDE EMISOR / ADQUIRENTE

Skimming

EMISOR

ADQUIRENTE

Page 7: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

• Migración focalizada en Crédito

• 03/2013 por Reglamentación

• Implementación avanzada

• Desde 07/2010 emisión

obligatoria

• Migración en proceso

IMPLEMENTACIÓN DEL CHIP

Page 8: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

CHIP – Nuevo Mapa del Fraude

Reduce pérdidas por falsificación

Migración al uso fraudulento y apertura

de cuentas con documentación falsa.

Traslada el fraude a mercados

adquirentes que no poseen tecnología

para aceptar tarjetas con Chip.

Page 9: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

RFID Card – CONTACT LESS

Page 10: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

ATM´S - Contactless

Page 11: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

RFID – Fraude

Page 12: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

RFID – Fraude

La investigadora de seguridad Kristin Paget mostró en vivo en el pasado

ShmooCon 2012 celebrado en Washington cómo es posible clonar una

tarjeta de crédito con tecnología de pago sin contacto (RFID) y que la

copia pueda ser usable al menos una vez.

Para ello se sirvió de un lector de tarjetas RFID (50$ en eBay) para poder

obtener los datos de la tarjeta de un voluntario entre el público, entre los que

figura el CVV de un sólo uso que se emplea para autenticar dichos pagos sin

contacto. Una vez obtenidos dichos datos, procedió a crear un duplicado de la

tarjeta mediante un grabador de tarjetas (300$) y mediante el software de

pago sin contacto de un iPhone procedió a "donarse" 15$ con la tarjeta

recién creada. Para evitar acusaciones de fraude, le entregó al voluntario un

billete de 20$ a cambio...

No es difícil imaginar lo que se podría conseguir con un equipamiento algo más

sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo).

Page 13: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRAUDE POR SUSCRIPCIÓN

Page 14: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

MODALIDADES

• ORGANIZACIONES “AD-HOC”

• USURPACIÓN DE IDENTIDAD

• FALSIFICACIÓN DE INGRESOS

• DOMICILIACIÓN FALSA

Page 15: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

ACCIONES FACILITADORAS DEL

FRAUDE POR SUSCRIPCIÓN

BANCARIZACIÓN

VENTA TERCERIZADA – Call Center / Vía Pública

CONTROL DOCUMENTAL TERCERIZADO

CALIFICACIÓN POR SCORE

OBJETIVOS DE DIFICIL CUMPLIMIENTO

Page 16: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

MEDIDAS PREVENTIVAS DEL

FRAUDE POR SUSCRIPCIÓN

BUREAU DE CREDITO EFICIENTE

LÍMITES DE COMPRA SEGÚN EL

CANAL DE OTORGAMIENTO

PARAMETRIZACIÓN DE

AUTORIZACIONES

CONTROL DEL COMPORTAMIENTO

TRANSACCIONAL

Page 17: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRAUDE EN TERMINALES

DE VENTA, ATM´s Y HOME

BANKING

SKIMMING

Page 18: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

SKIMMER –Dispositivo para el copiado

de bandas magnéticas.

SKIMMING DE TARJETAS

Page 19: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

PESCADOR

Page 20: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

DISPOSITIVOS INSTALADOS EN ATM’S

ABRE PUERTA FALSO

Page 21: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

DISPOSITIVOS INSTALADOS EN ATM’S

Los números y letras de las teclas no están grabados bajo relieve. Las teclas no son metálicas. Físicamente poco robusto.

Page 22: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRENTE FALSO

Page 23: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES
Page 24: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

CAPTURA DE CLAVES

(Home Banking)

Por dispositivos

• Software, Snifers, Troyanos

Por inducción

• Falsas Web

• Phishing

• Teléfonos

• Mensajes de correo

Page 25: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

INTELIGENCIA SOCIAL

EL FRAUDE TELEFÓNICO

SOCIEDAD DESPROTEGIDA

LA INTERVENCIÓN DEL ESTADO EN LA

PREVENCIÓN (Gobierno de la República de

México – Secretaría de Seguridad Pública).

INTERNACIONALIDAD

Page 26: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

E-COMMERCE

PRESENTE Y FUTURO

Page 27: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

RUBROS

1. AGENCIAS DE VIAJE

2. SERVICIOS PROFESIONALES

3. SERVICIOS COMERCIALES

4. LÍNEAS AÉREAS

5. HOTELES

FRAUDE BRUTO LAC 0.15%

Page 28: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

HERRAMIENTAS DE

PREVENCIÓN

TELEFONÍA CELULAR (Confirmación

de la Transacción)

AUTORIZACIÓN AVANZADA (Informa

al Banco Emisor sobre el riesgo de la

transacción)

Page 29: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

E-COMMERCE

CAPTURA DE DATOS

• Inteligencia social.

• Robo de información no controlada.

• Manual.

COMPRAS POR INTERNET (T.N.P.)

Page 30: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

T.N.P. UN CASO REAL

Page 31: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

PRESENTACIÓN

EMPRESA MAYORISTA VENTA DE PASAJES EN OMNIBUS NACIONAL E INTERNACIONAL

EL 20% DE SUS VENTAS SON POR EL CANAL “E-COMMERCE”

EMISIÓN DEL BOLETO INMEDIATO

ENTRE EL 1% Y EL 8% COMPRENDE RECHAZOS POR T.N.P.

Page 32: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

ETAPA I - CAPTURA

Page 33: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

ETAPA II - USO

Page 34: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

ETAPA III - RECLAMO

Page 35: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

CONCLUSIONES

SE ESTABLECE EL PUNTO DE

COMPROMISO

VERIFICACIÓN TRANSACCIONAL

ANALISIS DE I.P.

ENCUESTA A PASAJEROS

Page 36: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRAUDE CORPORATIVO

EL ROL EN LA

PREVENCIÓN DEL

FRAUDE INTERNO

Page 37: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

TRIÁNGULO DEL FRAUDE DE DONALD CRESSEY

FRAUDE

OPORTUNIDAD

MOTIVACIÓN

RACIONALIZACIÓN

Page 38: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FRENTES DEL FRAUDE

FALTA DE INTEGRIDAD

OPORTUNIDAD

MOTIVACIÓN

Page 39: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

LOS CONDICIONANTES

OPORTUNIDAD

PRESIÓN

ACTITUD

Page 40: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FACTORES DECISIVOS

PREVENCIÓN / ANTICIPACIÓN

DISUASIÓN

DETECCIÓN

Page 41: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

PREVENCIÓN

SEPARACIÓN DE TAREAS

ROTACIÓN DE PERSONAL

CONTROLES CRUZADOS

POLÍTICAS DE AUTORIZACIÓN

Page 42: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

CICLOS DE DISUASIÓN

POLÍTICAS DE DIRECCIÓN

EVALUACIONES RETROSPECTIVAS

CONTROLES

INVESTIGACIÓN

Page 43: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

DETECCIÓN

AUDITORÍA “En Dios confiamos, todo

lo demás lo auditamos”

MONITOREO

ALARMAS

Page 44: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

FACTORES DECISIVOS DE

CUMPLIMIENTO

ETICA PERSONAL. (Racionalización)

VALORACIÓN SOCIAL. (Motivación)

EFICACIA DEL CONTROL (DETECCIÓN E

INVESTIGACIÓN). (Prevención)

APLICACIÓN DE LA SANCIÓN. (Disuasión)

OBJETIVOS, NORMATIVA, HÁBITOS Y

PRÁCTICAS. (Política de la Dirección)

Page 45: PREVENCIÓN DE FRAUDE EN MEDIOS ELECTRÓNICOS DE PAGO de Fraude en... · sofisticado en un lugar lleno de gente (el metro o un estadio, por ejemplo). FRAUDE POR SUSCRIPCIÓN . MODALIDADES

MUCHAS GRACIAS

[email protected]

[email protected]