Fraude

EQUIPO DE RESPUESTA A INCIDENTES INFORMATICOS CSIRT-PONAL
CSIRT-PONAL Bogotá , Septiembre 2012
DIPON-OFITE -ARADI

FRAUDE FINANCIERO

PHISHING
CASUISTICA

DIPON-OFITE-ARADI

FRAUDEFINANCIERO

DIPON-OFITE-ARADI

FRAUDE ELECTRÓNICO
¿Qué es? Se define como todo acto que infringe la ley, empleando para ello algún medio de procesamiento de información o medio electrónico comoherramienta generando una afectación directa en el patrimonio u otra rasgo personal de una posible victima.

-

Robo de información Transferencia de fondos Suplantación de identidad Clonación detarjetas de pago

DIPON –OFITE-ARADI

Motivaciones del fraude electrónico
• Ventajas del anonimato, la velocidad de comunicaciones y la ansiedad de los mercados. las

• Facilidad de abuso de latecnología cibernética para causas idealistas y diversidad de intereses ilegítimos. • Delincuencia especializada capaz algunas veces de borrar toda huella de los hechos. • Uso de la informática comoobjeto del ataque o el medio para cometer otros delitos.

DIPON –OFITE-ARADI

Motivaciones del fraude electrónico
• Facilidad de recabar u obtener información de bancos de datos, empresas o entidadesde todo tipo. • Sofisticación de ataques cibernéticos a demanda por medio de recursos pagos por horas, capacidad, recursos en la nube, etc. • Masificación de dispositivos conectados a la red global.• Disponibilidad en cualquier hora y lugar de accesos a internet.

DIPON –OFITE-ARADI

Modalidades del fraude electrónico
Keyloggers
Phishing Smishing SMS Flooding Pharming ScreenloggersMail spoofing Web spoofing Vishing

Fuerza bruta y diccionarios

DIPON –OFITE-ARADI

FRAUDE ELECTRÓNICO
Utilización de Keyloggers Es una herramienta de diagnóstico utilizada en el desarrollo desoftware que se encarga de registrar las pulsaciones que se realizan sobre el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet.

DIPON –OFITE-ARADI

FRAUDE ELECTRÓNICO...