{"id":2364,"date":"2024-04-23T13:00:37","date_gmt":"2024-04-23T12:00:37","guid":{"rendered":"https:\/\/evendords.com\/?p=2364"},"modified":"2024-11-14T21:53:49","modified_gmt":"2024-11-14T20:53:49","slug":"colaboracion-fraude","status":"publish","type":"post","link":"https:\/\/evendords.com\/index.php\/2024\/04\/23\/colaboracion-fraude\/","title":{"rendered":"Contra el fraude, colaboraci\u00f3n."},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

El control sobre el fraude es una necesidad incuestionable<\/a> para toda empresa que quiera tener un crecimiento sostenible y con el menor n\u00famero de sobresaltos posible. Los esfuerzos realizados para llevar a cabo dicho control son muy heterog\u00e9neos, en funci\u00f3n del volumen de negocio, el sector, la actividad o el grado de madurez de la compa\u00f1\u00eda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

El fraude para las compa\u00f1\u00edas expuestas digitalmente (Fintech, Comercio Digital, Pasarelas de Pago, Entidades Financieras, Juego Online, \u2026) no solo es ineludible, sino que crece de manera significativa en 2023, hasta un 93% en alguno de los sectores, seg\u00fan datos de la red global de protecci\u00f3n contra el fraude de la compa\u00f1\u00eda americana Sift Science.<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

No es un fen\u00f3meno espor\u00e1dico ni una actividad que se comete de forma casual o son acciones propias de individuos aislados. Por el contrario, cada vez es m\u00e1s organizado, con estructuras perfectamente dise\u00f1adas, partiendo de los procesos de obtenci\u00f3n de los datos necesarios para realizar las estafas hasta la ocultaci\u00f3n de los botines y beneficios de estas actividades, incluyendo el lavado de dinero, pasando por toda una serie de tutoriales, c\u00f3digo, documentos y utilidades, en lo que se viene a llamar la democratizaci\u00f3n del fraude<\/a>, con anuncios semi-privados para la compra-venta de credenciales, tarjetas de cr\u00e9dito o procedimientos para la presentaci\u00f3n de devoluciones y contracargos falsos<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

La tecnolog\u00eda permite un elevado grado de intercambio de informaci\u00f3n y colaboraci\u00f3n, desde la Deep\/Dark web hasta canales privados de Tiktok y Telegram, sin mencionar el impacto de la IA generativa<\/a> en el fraude y todo ello frente a compa\u00f1\u00edas que tienen dificultades para una coordinaci\u00f3n interna (silos, \u00e1reas de ciberseguridad, \u00e1reas de prevenci\u00f3n fraude financiero, conceptos de seguridad perimetral de sucursales y subsidiarias, \u2026) y la colaboraci\u00f3n con otras compa\u00f1\u00edas, restringida tambi\u00e9n por la reglamentaci\u00f3n (GDPR<\/a>).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

Es cada vez m\u00e1s evidente la relaci\u00f3n entre los ataques perpetrados contra las infraestructuras, redes, procesos y almacenamiento, y los incidentes de fraude en pagos y en otros intercambios de contenidos e informaci\u00f3n, como ya reflejamos en otras publicaciones<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sin embargo, a\u00fan son pocas las iniciativas que permiten hacer uso de datos derivados del tratamiento de los ataques al c\u00f3digo o las infraestructuras, dentro de modelos predictivos de prevenci\u00f3n de fraude en intercambios financieros y de pagos.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Tampoco son muchos los sistemas inteligentes de alerta y ciberseguridad que consideran en sus protocolos y diagramas de trabajo, los casos de fraude previos o en curso, tratados por \u00e1reas de prevenci\u00f3n de la compa\u00f1\u00eda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los incidentes de phishing, vishing, smishing,\u00a0catfishing<\/span> y similares, est\u00e1n obviamente relacionados con incidentes posteriores de fraude, de modo que solo es entendible el escaso n\u00famero de modelos de predicci\u00f3n que los toma en consideraci\u00f3n, por la existencia a\u00fan de silos poco permeables en las compa\u00f1\u00edas, m\u00e1s all\u00e1 de las dificultades t\u00e9cnicas de b\u00fasqueda de los elementos \u00f3ptimos de generaci\u00f3n de predictibilidad<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Al margen de estos silos internos, la colaboraci\u00f3n entre empresas es igualmente necesaria. Los efectos del ataque con \u00e9xito contra una compa\u00f1\u00eda, especialmente en PSPs, Marketplace, entidades financieras y Fintech, son de tipo tsunami en el comercio digital. El robo de credenciales, o la suplantaci\u00f3n de identidad en unas, permite el ataque masivo en otras, y todo ello a nivel global, a pesar de algunos de los esfuerzos por restringir el da\u00f1o (tokenizaci\u00f3n).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

En conclusi\u00f3n, el fraude no es un hecho aislado, sino organizado y complejo. La lucha contra este problema debe como m\u00ednimo contar con sus mismas armas, favoreciendo la colaboraci\u00f3n entre \u00e1reas de la misma empresa, as\u00ed como entre compa\u00f1\u00edas.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t<\/i>\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

El control sobre el fraude es una necesidad incuestionable para toda empresa que quiera tener un crecimiento sostenible y con el menor n\u00famero de sobresaltos posible. Los esfuerzos realizados para llevar a cabo dicho control son muy heterog\u00e9neos, en funci\u00f3n del volumen de negocio, el sector, la actividad o el grado de madurez de la compa\u00f1\u00eda. El fraude para las compa\u00f1\u00edas expuestas digitalmente (Fintech, Comercio Digital, Pasarelas de Pago, Entidades Financieras, Juego Online, \u2026) no solo es ineludible, sino que crece de manera significativa en 2023, hasta un 93% en alguno de los sectores, seg\u00fan datos de la red global de protecci\u00f3n contra el fraude de la compa\u00f1\u00eda americana Sift Science. No es un fen\u00f3meno espor\u00e1dico ni una actividad que se comete de forma casual o son acciones propias de individuos aislados. Por el contrario, cada vez es m\u00e1s organizado, con estructuras perfectamente dise\u00f1adas, partiendo de los procesos de obtenci\u00f3n de los datos necesarios para realizar las estafas hasta la ocultaci\u00f3n de los botines y beneficios de estas actividades, incluyendo el lavado de dinero, pasando por toda una serie de tutoriales, c\u00f3digo, documentos y utilidades, en lo que se viene a llamar la democratizaci\u00f3n del fraude, con anuncios semi-privados para la compra-venta de credenciales, tarjetas de cr\u00e9dito o procedimientos para la presentaci\u00f3n de devoluciones y contracargos falsos. La tecnolog\u00eda permite un elevado grado de intercambio de informaci\u00f3n y colaboraci\u00f3n, desde la Deep\/Dark web hasta canales privados de Tiktok y Telegram, sin mencionar el impacto de la IA generativa en el fraude y todo ello frente a compa\u00f1\u00edas que tienen dificultades para una coordinaci\u00f3n interna (silos, \u00e1reas de ciberseguridad, \u00e1reas de prevenci\u00f3n fraude financiero, conceptos de seguridad perimetral de sucursales y subsidiarias, \u2026) y la colaboraci\u00f3n con otras compa\u00f1\u00edas, restringida tambi\u00e9n por la reglamentaci\u00f3n (GDPR). Es cada vez m\u00e1s evidente la relaci\u00f3n entre los ataques perpetrados contra las infraestructuras, redes, procesos y almacenamiento, y los incidentes de fraude en pagos y en otros intercambios de contenidos e informaci\u00f3n, como ya reflejamos en otras publicaciones. Sin embargo, a\u00fan son pocas las iniciativas que permiten hacer uso de datos derivados del tratamiento de los ataques al c\u00f3digo o las infraestructuras, dentro de modelos predictivos de prevenci\u00f3n de fraude en intercambios financieros y de pagos. Tampoco son muchos los sistemas inteligentes de alerta y ciberseguridad que consideran en sus protocolos y diagramas de trabajo, los casos de fraude previos o en curso, tratados por \u00e1reas de prevenci\u00f3n de la compa\u00f1\u00eda. Los incidentes de phishing, vishing, smishing,\u00a0catfishing y similares, est\u00e1n obviamente relacionados con incidentes posteriores de fraude, de modo que solo es entendible el escaso n\u00famero de modelos de predicci\u00f3n que los toma en consideraci\u00f3n, por la existencia a\u00fan de silos poco permeables en las compa\u00f1\u00edas, m\u00e1s all\u00e1 de las dificultades t\u00e9cnicas de b\u00fasqueda de los elementos \u00f3ptimos de generaci\u00f3n de predictibilidad. Al margen de estos silos internos, la colaboraci\u00f3n entre empresas es igualmente necesaria. Los efectos del ataque con \u00e9xito contra una compa\u00f1\u00eda, especialmente en PSPs, Marketplace, entidades financieras y Fintech, son de tipo tsunami en el comercio digital. El robo de credenciales, o la suplantaci\u00f3n de identidad en unas, permite el ataque masivo en otras, y todo ello a nivel global, a pesar de algunos de los esfuerzos por restringir el da\u00f1o (tokenizaci\u00f3n). En conclusi\u00f3n, el fraude no es un hecho aislado, sino organizado y complejo. La lucha contra este problema debe como m\u00ednimo contar con sus mismas armas, favoreciendo la colaboraci\u00f3n entre \u00e1reas de la misma empresa, as\u00ed como entre compa\u00f1\u00edas.<\/p>\n","protected":false},"author":1,"featured_media":2366,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,26,28,27],"tags":[],"class_list":["post-2364","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-comercio-digital","category-igamming","category-prevencion","category-ato"],"_links":{"self":[{"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/posts\/2364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/comments?post=2364"}],"version-history":[{"count":28,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/posts\/2364\/revisions"}],"predecessor-version":[{"id":2395,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/posts\/2364\/revisions\/2395"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/media\/2366"}],"wp:attachment":[{"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/media?parent=2364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/categories?post=2364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evendords.com\/index.php\/wp-json\/wp\/v2\/tags?post=2364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}