Este documento resume las principales conclusiones del informe "El Pulso del Fraude 2017" sobre las amenazas cibercriminales. Explica que el fraude sigue un ciclo que comienza con phishing por correo electrónico y suplantaciones en redes sociales. Las principales amenazas actuales son el ransomware, malware móvil, vulnerabilidades de SMS y hackers estatales. Para 2018 se prevé un aumento de los ataques móviles, contra IoT, uso de criptomonedas y spear phishing. Se recomiendan medidas como DMARC,

1. El Pulso del FraudeCómo Protegerse contra el Cibercrimen de Hoy y Mañana

2. Agenda
• ¿Qué es el Fraud Beat 2017?
• El ciclo del Fraude
• Principales hallazgos presentados en el Fraud Beat 2017
• Sugerencia de estrategias efectivas de protección
• ¿Qué esperamos para el 2018?

4. Ciclo del Fraude

5. Phishing vía email

6. Suplantaciones en redes sociales
Usuarios admiten
aceptar solicitudes de
amistad sin verificar de
quién provienen.
Adminten haber sido
víctima de un
ciberataque.
De todas las cuentas
corporativas en redes
sociales son falsas.

7. USD$5,300
Millones En pérdidas
financieras potenciales (FBI)
1de4
Víctimas, transfiere dinero a
los estafadores
Afectación de email
corporativo

8. • Implemente una política DMARC
• Emplee un monitoreo continuo de páginas web
para encontrar ataques de phishing
• Cuente con un servicio que permita la eliminación
de amenazas
• Capacite a sus empleados para identificar email
falsos
• Autentique a sus usuarios finales mediante
tecnologías de múltiples factores
¿Cómo protegerse?

9. Hackers como actores estatales
¿Cómo afectan estos episodios al entorno del
fraude?
Los atacantes van más allá de las motivaciones financieras.

10. Troyanos bancarios
Hola Trickbot, ¿Qué
has aprendido de
WannaCry?
Auto-Propagante

11. Ransomware

12. • Emplee políticas de DMARC
• Emplee tecnologías de detección y protección
para navegadores, canales móviles y puntos
finales
¿Cómo protegerse?

13. Malware Móvil

14. ¿Cómo se propaga?
• Los cibercriminales desarrollan una aplicación falsa parece
legítima
• La aplicación es publicada en tiendas de aplicaciones de
terceros
• Los usuarios son engañados para que descarguen la
aplicación

15. • Adopte soluciones que detecten
aplicaciones falsas
• Suministre un monitoreo y
desactivación 7/24/365 de amenazas
externas
• Instruya a sus clientes sobre los peligros
del canal móvil
• Estado de salud del dispositivo
• Monitoreo transaccional
¿Cómo protegerse?

16. Vulnerabilidades de SMS

17. • No utilice mensajes SMS en su plataforma de
autenticación de usuarios
• Implemente sistemas de autenticación
multifactorial
• Estado de salud del dispositivo
¿Cómo protegerse?

18. Fase Planeación y Lanzamiento Fase de monetización
Soluciones de monitoreo y desactivación de Phishing,
Pharming, Malware, Aplicaciones móviles no
autorizadas y Protección de Marca
Solución para Autenticación Fuerte
Detección de suplantación de correo electrónico Monitoreo Transaccional
Soluciones de Navegación Segura
El paradigma de las medidas reactivas. ¿Qué hacer si fuimos vulnerados en la fase de planeación
y lanzamiento del fraude?
› Integración
› Flexibilidad
› Automatización
› Compartir Información
Medidas proactivas por fase del ataque

19. Predicciones para el 2018
Crece…
• Cuentas comprometidas Account Takeover.
• Ataques complejos y sofisticados.
• Ataques móviles.
• Amenazas hacia IoT.
• Uso de Bitcoin para la extracción de fondos.
• Uso de las redes como vector clave de amenazas.
• Biométricos como modo de autenticación.
• Spear Pshishing utilizando información de redes sociales.

20. ¿Preguntas?
• www.easysol.net
• http://blog.easysol.net
Yaimarú García
Anti-Fraud Solutions Consultant
ygarcia@easysol.net