Este documento resume diferentes tipos de fraude con tarjetas de crédito y formas de prevenirlos. Describe cómo los delincuentes pueden falsificar o robar tarjetas físicas, así como obtener información de tarjetas de manera ilícita. También explica contramedidas como verificación de identidad, estándares de seguridad y concientización de usuarios. El documento concluye que a pesar de nuevas tecnologías, la educación es clave para prevenir fraudes con tarjetas.

1. Evolución a través del tiempo Lic. Fernando O. Alonso, CISSP CCNA GSEC Fraudes con Tarjetasde Crédito 20 años de innovación Desde su nacimiento en 1989, Fundación Proydesa ha adoptado como principal herramienta la investigación científica para el desarrollo y utilización de tecnología aplicada, actuando como nexo entre las instituciones educativas de nivel superior, entidades del sector público y privado y ciudadanos de la Argentina y demás países del mundo.

3. Robos de identidad

4. Fraudes de tarjetas

6. Con esas tarjetas inválidas en los residuos, se utiliza el método de la plancha y el pañuelo.

7. Se cubre la tarjeta con un pañuelo como protección de los adhesivos, y el peso y calor de la plancha, alisa la tarjeta.

8. Con un punzón numérico o alfabético se talla el número deseado y la fecha.

13. Una tarjeta de crédito se puede obtener robándola o duplicándola.

14. Pero no sólo es valiosa la tarjeta en sí, sino su información.

15. Se puede obtener una foto de la tarjeta.

17. Interceptartráfico de red

18. Interceptartráfico de red

19. VISA Argentina

20. VISA Argentina

21. Hacking a Bases de Datos

28. Se debe chequear el certificado o cualquier advertencia que arroje el navegador.

29. Ante cualquier duda verificar la información por otro medio, como teléfono, e-mail, sitios alternativos, etc.

30. Consultar o denunciar en sitios de autoridades anti-phishing como:

31. http://www.antiphishing.org

32. http://www.us-cert.gov/nav/report_phishing.html

35. Nunca confiar en simplemente un nombre, correo electrónico o número de caller-id.

37. Información de la tarjeta Fuente: Caracciolo, C & Sallis, E – The Low Hanging Fruit

38. Información de la tarjeta Fuente: Caracciolo, C & Sallis, E – The Low Hanging Fruit

40. Que un sitio web al que tipeamos la tarjeta es técnicamente seguro, pero… ¿Lo es éticamente? ¿Cual es el verdadero fin de ese sitio: Vender u obtener nuestra tarjeta?

42. ¿Estásegurouno a quién le entregasutarjeta?

44. Se puede escribir un domicilio inexistente. En ese caso el Courier lo envía a depósito para ser retirado por el destinatario.

46. Muchos sitios de e-commerce piden que se registre el e-mail del usuario.

47. Si un estafador tiene acceso a modificar el e-mail, ya sea por una sesión abierta, por teléfono, por correspondencia o por algún error del usuario, entonces puede solicitar un blanqueo de contraseña del sitio por olvido.

48. Muchos usuarios cuidan las contraseñas y los PINs de sus tarjetas, pero no cuidan la contraseña de sus e-mails.

49. La nueva contraseña se enviará por e-mail.

52. Suelen ser falsificadores que realizan el llamado para ganar tiempo y que el propietario no haga la denuncia inmediatamente.

54. Con una tarjeta robada o falsificada, se puede pagar su crédito al día del vencimiento con un cheque.

55. Ese cheque tiene un valor superior al crédito a pagar.

56. Automáticamente, el exceso se acredita en el crédito de la tarjeta para su uso inmediato. Mientras el cheque demora 48 o 72 horas en conciliar su acreditación.

57. Obviamente el cheque es falso.

59. Es más apropiado que la tarjeta de crédito? Mientras que la tarjeta de crédito tiene un plazo de vencimiento y por ende de percatarnos de un fraude, el débito no. Una vez advertidos, ya es tarde.

61. Sin embargo hoy en día existen cientos de fabricantes de hologramas, mayoritariamente en Taiwán, Hong Kong y China.

62. La principal diferencia radica que las legítimas tienen el holograma dentro del plástico.

64. Un estudiante de la Universidad de California en Berkeley, pudo romper el código de 40-bits en 4 horas.

65. Científicos de Bellcore, California, pudieron romper el código RSA, unas semanas después.

70. ¿Dudas?

71. ¿Preguntas?

72. ¿Comentarios?Futuras dudas, favor de realizarlas a falonso@proydesa.org