Este documento trata sobre la evolución del fraude informático dirigido a clientes bancarios en Costa Rica. Explica que inicialmente el fraude involucraba asaltos y robos, pero que con el tiempo ha evolucionado hacia métodos como el phishing, smishing y malware. Además, indica que las estadísticas de Costa Rica para 2018 muestran que la mayoría de los casos reportados corresponden a timos (93%), mientras que el fraude representa solo un 6%. Finalmente, resalta la importancia de crear una cultura de prevención, utilizar

1. FRAUDE INFORMÁTICO
CLIENTES BANCARIOS

2. Hello!
Jose Ledezma
+15 años en temas de Seguridad.
Contacto:
jledezma@bancobcr.com
ledezzma@gmail.com
2

3. AFECTACIÓN
¿Es real?
3

4. UN SOLO INCIDENTE
4

5. FRAUDE MUNDIAL
5
1995
Vladimir Levin, 24 años
$ 2,8 Millones
2015
27 Bancos
+ $ 100 Millones
2016
TRX Casinos
$ 81Millones

6. COSTA RICA EVOLUCIÓN DEL FRAUDE
6

7. COSTA RICA EVOLUCIÓN DEL FRAUDE

8. COSTA RICA EVOLUCIÓN DEL FRAUDE

9. COSTA RICA EVOLUCIÓN DEL FRAUDE
Tipología
• Asaltos
• Cheques
• Robos
• Fraude
Informático
• Clonación
Tarjetas
Características • Violencia
• Falsificación
• Único factor de
autenticación

10. COSTA RICA EVOLUCIÓN DEL FRAUDE
10

11. COSTA RICA EVOLUCIÓN DEL FRAUDE
11

12. COSTA RICA EVOLUCIÓN DEL FRAUDE
12

13. COSTA RICA EVOLUCIÓN DEL FRAUDE
Tipología • Phishing
• Cheques
Clonación
Tarjetas
Características • Bandas
globalizadas
13

14. COSTA RICA EVOLUCIÓN DEL FRAUDE

15. COSTA RICA EVOLUCIÓN DEL FRAUDE
Tipología
• - Phishing
• +Vishing
• Smishing
• Malware
• EMOTET
Características
• Bandas
organizadas
• Redes
Sociales
Facebook

16. Estadísticas CR 2018
16
501
182
132
84
52
28
8
0
100
200
300
400
500
600
Fuente: OIJ Setiembre 2018

17. Estadísticas CR 2018
17
TIMO
93%
FRAUDE
6%
ESTAFA
1%
Fuente: OIJ Setiembre 2018

18. PRINCIPALES TIMOS
Factura
Digital
Compras
en línea
.
Pagos por
Adelantado
Cuenta
IBAN
Títulos
Valores
18

19. 5- Acción del cliente
RUTA DEL FRAUDE
4- Detección del fraude
2- Interacción con las
víctimas
1- Búsqueda de
posibles víctimas
3- Ejecución del fraude
19

20. ?

21. LO PRIMERO
21
CONFIANZA

22. ¿QUE BUSCA UN
DEFRAUDADOR?

23. ¿QUE NECESITA?
# TARJETA
USUARIO
PIN
CONTRASEÑAS
DIRECCION DE
EMAIL
CONTRASEÑA DE
EMAIL
TOKEN
CLAVE DINÁMICA

24. ¿Que hago?
Durante DespuésAntes
24
MONITOREO
PREVENGO
ME INFORMO
NO BRINDO INFORMACIÓN
REPORTO EL EVENTO
SIGO INSTRUCCIONES

25. 25
ANALICEMOS

26. 26
ANALICEMOS

27. 27
PANORMA INTERNACIONAL

28. ¿QUE ESTAMOS
HACIENDO?

29. ¿QUE ESTAMOS HACIENDO?
CULTURA
29

30. ¿QUE ESTAMOS HACIENDO?
TECNOLOGÍA
30

31. ¿QUE ESTAMOS HACIENDO?
MONITOREO

32. FRAUDE
INFORMÁTICO A
CLIENTES
BANCARIOS

33. 33