Desarrollo Competitivo

Fraude Online: Evolución y
Fraude
Contramedidas
Contramedidas
Ing. Fabián A. Calvete

Fraude Online: Evolución y Contramedidas
Semana Internacional de la Seguridad Informática - MINPLAN

Acerca del Autor
Ingeniero en Informática (IESE)
Especialista en Telecomunicaciones (ITBA)
Autor Enterprise Security & Risk
Cisco Network Security Instructor (Florida - EEUU)
Cisco Wireless LANInstructor (Florida - EEUU)

Fraude Online: Evolución y Contramedidas
Semana Internacional de la Seguridad Informática - MINPLAN

Agenda
Introducción
Tipologías de Fraude Online
Estadísticas
Metodología Antifraude
Tendencias y futuro del Fraude Online
Consejos para Organizaciones
Consejos para Particulares
Conclusiones

Fraude Online: Evolución y Contramedidas
Semana Internacional dela Seguridad Informática - MINPLAN

Introducción

Fraude Online: Evolución y Contramedidas
Semana Internacional de la Seguridad Informática - MINPLAN

El desarrollo de la banca electrónica depende en gran medida de la
confianza que ésta genere en los usuarios.
Las amenazas informáticas relacionadas con acciones fraudulentas
son las que tienen un mayor impacto en dicha confianza.Estas amenazas tienen como objetivo explotar vulnerabilidades
tecnológicas y sociales, siendo sin duda el PHISHING el elemento
más representativo.
Los efectos negativos pueden ser tanto económicos como de
pérdida de confianza en el ámbito de Internet.
El fraude no solamente puede afectar a entidades bancarias de todo
tipo y lugar, sino que también puede suplantar sitios web de
comercioelectrónico, operadores telefónicos y hasta Organismos de
la Administración Pública.

Fraude Online: Evolución y Contramedidas
Semana Internacional de la Seguridad Informática - MINPLAN

La velocidad con la que evolucionan los riesgos de utilizar Internet
es tan rápida, que es prácticamente imposible detenerse a
reflexionar y mirar hacia atrás.
La «Seguridad de la Información», área cada vez másimportante en
todas las organizaciones, exige una adaptación continua a la
evolución de los peligros que acechan.
Hace tiempo que terminó la « época romántica », en la que muchos
de los ataques eran fruto de la curiosidad y de demostrar el coraje
de ciertos adolecentes.

Fraude Online: Evolución y Contramedidas
Semana Internacional de la Seguridad Informática - MINPLAN

Existen bandasde crimen organizado que utilizan los recursos y
tecnologías presentes en Internet para garantizar su anonimato y
cometer todo tipo de actividades fraudulentas:
Phishing
Pharming
Scam (Estafas)
Worms
Zero-Day Exploits
DoS y DDoS, etc.

El objetivo en la mayoría de los ataques es siempre económico, pero
muchas veces también se incluyen motivos políticos o relacionados
con el espionajeindustrial.

Fraude Online: Evolución y Contramedidas
Semana Internacional de la Seguridad Informática - MINPLAN

Debido a la magnitud de las operaciones realizadas, estas bandas
cuentan con una jerarquía bien definida, desde los dirigentes o
jefes, pasando por expertos programadores, hasta llegar a las
denominadas «Mulas».
Se conoce como Mulas a aquellas personas que aceptan recibirtransacciones de dinero para luego proceder al lavado del mismo,
enviando este dinero (menos el % correspondiente a los honorarios,
generalmente un 10%) por otro método de pago diferente.
Generalmente todos los mensajes que se reciben de cómo ganar
dinero de forma rápida o cómo trabajar desde su casa, consisten en
mecanismos de captación de mulas.

Fraude Online: Evolución y ContramedidasSemana Internacional de la Seguridad Informática - MINPLAN

Mientras que el Phisihing sigue siendo la actividad fraudulenta más
visible, poco a poco se está extendiendo el uso de Código Malicioso.
Estos Códigos Maliciosos consisten en programas informáticos
especializados en el robo de información, no tan fácilmente
reconocibles a primera vista y que requieren de un proceso
complicado para...