miércoles, 22 de abril de 2015

Relación entre el fraude y la e-confianza

IV
Relación entre el fraude y la e-confianza
Estudio sobre el fraude a través de Internet
El fraude tiene dos consecuencias directas sobre los usuarios: en primer lugar, la ya analizada pérdida económica tangible en caso de que el ciberdelincuente consiga su propósito; en segundo lugar la posible pérdida de confianza que los internautas pueden experimentar tras ser víctimas de una situación de fraude. Este segundo efecto, quizás menos nombrado que el primero, no es en absoluto trivial e incide en el desarrollo y consolidación de la Sociedad de la Información. (Tampoco debe obviarse el hecho de que ciertos tipos de fraude pueden tener otras consecuencias, como la posibilidad de ser detenido por colaboración en blanqueo de dinero, en el caso de los muleros, o el posible riesgo de la integridad física durante el desarrollo de los timos nigerianos. Además, algunas de las vertientes del fraude llegan a tener incluso consecuencias para la integridad física del usuario, como hay constancia en ciertos casos de timos nigerianos que han derivado en secuestros y/o amenazas físicas.)
El nivel de confianza en Internet para realizar operaciones económicas es alto: aproximadamente 6 de cada 10 usuarios muestran mucha o bastante confianza en la utilización de banca electrónica.
A pesar de este considerable nivel de confianza en Internet como canal de realización de transacciones económicas, los ciudadanos siguen mostrando más confianza en la utilización del servicio en persona. En cualquier caso se aprecia una tendencia positiva: el porcentaje de ciudadanos que afirma confiar mucho y bastante en las operaciones que implican pagos y transacciones económicas a través de Internet se incrementa trimestre tras trimestre.
El haber sufrido un intento (no consumado) de fraude no influye significativamente en los hábitos de uso de compra y banca electrónica: tras haber sufrido un intento de fraude, un 83,3% de los usuarios mantiene invariables sus hábitos de compra en Internet y un 90,3%, sus hábitos de banca electrónica.
Cuando el intento de fraude deriva, efectivamente, en un perjuicio económico, la situación es diferente: en este caso, a pesar de que la respuesta mayoritaria sigue siendo la no modificación de los hábitos de compra y banca electrónica, se aprecia una considerable proporción de usuarios que cambia sus prácticas o incluso abandona el servicio. Las tasas de abandono son ciertamente minoritarias (en torno al 4%), incluso entre los ciudadanos que han experimentado una pérdida económica, y parece que suponen un indicio de que ambos servicios, en especial la banca, se han hecho difícilmente sustituibles entre sus usuarios. Se debe tener en cuenta este indicador, en tanto en cuanto constituye un indicio muy fiable del nivel de e-confianza de la ciudadanía.
En conclusión, el fenómeno del fraude es una realidad a nivel nacional e internacional. A pesar de las dificultades metodológicas para ofrecer una única cifra válida y homogénea, los datos disponibles para la realidad española son coherentes y en línea con las tendencias apuntadas por organismos nacionales e internacionales.
Para combatir el fraude es clave, por un lado, la observancia de pautas de seguridad y la generalización en la adopción de herramientas por parte de los usuarios. Por otra, es necesaria la actuación conjunta de todos los actores implicados: administraciones, empresas de seguridad y sector bancario, entre otros. En la actualidad, se están haciendo esfuerzos decididos en este ámbito, que se deberán potenciar en el futuro de cara a construir un sólido nivel de e-confianza entre la ciudadanía.
Fuente: El “Estudio sobre el fraude a través de Internet” ha sido elaborado por el equipo de trabajo del Observatorio de la Seguridad de la Información y el equipo de trabajo del Centro de Respuesta a Incidentes de Seguridad (INTECO-CERT) del Instituto Nacional de Tecnologías de la Comunicación:
Pablo Pérez San-José (Coordinador equipo Observatorio)
Susana de la Fuente Rodríguez
Laura García Pérez
Marcos Gómez Hidalgo (Coordinador equipo CERT)
Javier Berciano Alonso
Luis Blanco García
Elena García Díez
Manuel Ransán Blanco

Sandra Salán Clares

miércoles, 8 de abril de 2015

Tipología de fraude en Internet

II
Tipología de fraude en Internet
En sus inicios, el fraude online no era sino una traslación del fraude tradicional al mundo virtual. Así, las técnicas empleadas para cometer fraude representaban la actualización en Internet de los timos tradicionales. Esta dinámica, conocida como ingeniería social, se basa en la explotación de vulnerabilidades sociales (es decir, engaños que buscan aprovecharse de la ingenuidad de la víctima), no tecnológicas, y hasta mediados de 2007 era la manifestación más representativa del fraude online.
Esta situación ha evolucionado y actualmente los fraudes tienen un componente tecnológico más acentuado, además de mejorar los mecanismos de ingeniería social utilizados. Así, cada vez tiene mayor relevancia el fraude basado en código malicioso o malware y la utilización de ingeniería social más específica para el destinatario. Se trata de ataques más complejos técnicamente, personalizados y organizados, y por todo ello, más difíciles de prevenir, identificar y combatir. Los ciberdelicuentes disponen de estructuras organizativas complejas, que incluyen tareas de reclutamiento de muleros para el blanqueo del capital y un volumen creciente de recursos para la infraestructura técnica de los fraudes electrónicos.
Lo que parece claro es que cada vez es más amplia la casuística. En este entorno, debemos asegurarnos de disponer de las herramientas y prácticas de seguridad adecuados para hacer frente a estas amenazas. Además debemos ser cautelosos con nuestra información personal ya que se han detectado casos en los que se utiliza esta información personal robada para llevar a cabo otros delitos relacionados con ciertos tipos de fraude o incluso con casos de pornografía infantil.
En conclusión, el fraude electrónico es cada vez más complejo desde el punto de vista técnico, se lleva a cabo de manera más personalizada a las particularidades del destinatario, y se está profesionalizando en su ejecución.
III
Incidencia del fraude online entre los usuarios españoles
El correo electrónico se posiciona como el canal más empleado para los intentos de fraude, mientras que los SMS y las llamadas directas tienen una incidencia menor. Las mecánicas de fraude más habituales son el enlace a webs fraudulentas, la oferta de productos o servicios no contratados, las ofertas de empleo falsas y la petición de claves a través de correo electrónico.
En el tercer trimestre de 2009, un 3,8% de los internautas españoles declaran haber sufrido un perjuicio económico consecuencia de una situación de fraude online. En la segunda mitad de 2007 el nivel se encontraba en un 1,7%. La mayor parte de las pérdidas económicas consecuencia del fraude son de escasa cuantía: en un 44,5% de los casos se catalogan como micro-fraudes que no superan los 100 euros.
La industria más afectada sigue siendo el sector bancario, con un 44,4% de los usuarios que afirmaron haber recibido comunicaciones fraudulentas de un supuesto banco en el 3er trimestre de 2009. Por detrás de las entidades bancarias, las webs de loterías (33,7%), las webs de compras online (29,3%), operadores de telecomunicaciones (21,8%), redes sociales (20,7%) y las páginas de subastas (16,5%) son los sectores más afectados por el fraude electrónico.
El panorama del malware entre los usuarios españoles se perfila a partir de los siguientes trazos (los datos, extraídos de escaneos de seguridad sobre los equipos, muestran datos reales, no datos basados en percepción): en septiembre de 2009, un 56,2% de los equipos informáticos están infectados con algún tipo de código malicioso; en un 35,4% los equipos alojan troyanos, tipología de malware más relacionada con la comisión de fraude online.
Fuente: Estudio sobre el fraude a través de Internet
Evolución 2007 - 2009
INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN
Pablo Pérez San-José (Coordinador equipo Observatorio)
Susana de la Fuente Rodríguez
Laura García Pérez
Marcos Gómez Hidalgo (Coordinador equipo CERT)
Javier Berciano Alonso
Luis Blanco García
Elena García Díez
Manuel Ransán Blanco

Sandra Salán Clares

viernes, 13 de marzo de 2015

Estudio sobre el fraude a través de Internet PUNTOS CLAVE

Estudio sobre el fraude a través de Internet
PUNTOS CLAVE
El fraude online se ha desarrollado en paralelo a la expansión de servicios como el comercio a través de Internet y la banca electrónica. El crecimiento del fenómeno, el perjuicio económico que causa a sus víctimas y, sobre todo, la amenaza que puede suponer a la consolidación de la e-confianza, hacen necesario un análisis profundo de la situación.
Por ello INTECO publica este estudio, realizado con el objetivo de conocer la evolución del estado del fraude online para los usuarios de Internet en España y analizar su impacto en el nivel de e-confianza.
Lo novedoso del informe es que ofrece la perspectiva del usuario, ya sea víctima de fraude online o no. Una muestra amplia (32.484 encuestas) y ocho tomas de datos entre 2007 y 2009 aseguran rigor y continuidad a la información. Además, la metodología empleada se basa en la combinación de técnicas subjetivas de percepción (aplicación de encuesta) con medidas objetivas de incidencia basadas en la observación: un total de más de 128.325 análisis de seguridad en los equipos de los panelistas, llevados a cabo con periodicidad mensual, permiten extraer conclusiones sobre el nivel de infección de los equipos españoles.
Se trata, además, de la primera ocasión en que se realiza un ejercicio de esta magnitud por parte de una sociedad dependiente de la Administración.
I
El fraude en Internet
El fraude online es un fenómeno ampliamente extendido a nivel internacional. La evolución del fraude electrónico en el ámbito mundial, según datos ofrecidos por Anti-Phishing Working Group (APWG), muestra una tendencia creciente continuada desde 2005 hasta 2007, año en que se alcanza el máximo histórico de páginas web fraudulentas identificadas mensualmente (cerca de 60.000. A partir de ahí, se invierte la tendencia y empieza a apreciarse un retroceso, tanto en sitios web fraudulentos como en campañas de ataques de phishing. Parece que, desde comienzos de 2009, el phishing ha vuelto a repuntar, situándose en niveles cercanos a los experimentados en 2007. Los últimos meses analizados por el APWG, mayo y junio de 2009, muestran niveles considerables phishing: en mayo se detectaron 45.959 webs fraudulentas y 37.165 campañas de phishing, y en junio 49.084 webs y 35.918 campañas únicas.
El área de Servicios Reactivos y Operaciones de INTECO-CERT detectó 1.846 casos de phishing en 2008 y 1.959 en los tres primeros trimestres de 2009. Igualmente, identificó 2.191 URLs fraudulentas en 2008 y 1.810 en 2009 (hasta el mes de septiembre). En el ámbito nacional, el volumen de URLs alojadas en dominios .es fue de 441 en 2008 y de 153 en los tres primeros trimestres de 2009, lo que supone el 20% y 8,5% del total de URLs fraudulentas detectadas. Igualmente baja es la proporción de sitios web fraudulentos alojados en servidores españoles: 134 en 2008 (6,1% sobre el total) y 178 entre enero y septiembre de 2009 (9,8% sobre el total). Los ciberdelincuentes suelen utilizar servidores ajenos, que comprometen explotando vulnerabilidades en alguno de los productos software que utiliza. La reducción del número de URLs alojadas en España se debe conseguir a través de la mejora en los mecanismos de control y actualización de los servicios proporcionados por los servidores.
Fuente: Estudio sobre el fraude a través de Internet
Evolución 2007 - 2009
INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN

La presente publicación pertenece al Instituto Nacional de Tecnologías de la Comunicación (INTECO) y está bajo una licencia Reconocimiento-No comercial 2.5 España de Creative Commons, y por ello esta permitido copiar, distribuir y comunicar públicamente esta obra bajo las condiciones siguientes: 

miércoles, 11 de marzo de 2015

Otras estafas comunes Robos por parte de impostores o robos por distracción

Otras estafas comunes
Robos por parte de impostores o robos por distracción
A veces los estafadores se disfrazan de personal de empresas de servicios, de representantes del gobierno o comerciales para poder tener acceso a su hogar, dinero, bienes personales. Si usted no llamó pidiendo servicio, no les permita ingresar. Siempre verifique su legitimidad (revisando credenciales) antes de permitirles ingresar. Ocasionalmente, alguien podría intentar establecer con usted una conversación en la puerta principal para que un cómplice pueda robar en su hogar mientras usted está distraído (estos equipos podrían incluso utilizar niños o prácticas de mascotas extraviadas para obtener su confianza). Además, es buena idea mantener sus puertas y garaje cerrados con llave mientras usted trabaja en el patio.
Solicitación de información confidencial a través del Internet “Phishing”
Los “Phishers” (personas que solicitan información confidencial a través del Internet) crean correos electrónicos, mensajes de texto y páginas de Internet cuyo aspecto es exactamente igual a los originales con el fin de atraer a los ingenuos a divulgar información personal o financiera (como por ejemplo detalles de las tarjetas de crédito o claves). Jamás responda al correo electrónico ni llame al teléfono que le indiquen, pues pueden ser falsos.
Si usted no inició el contacto, no proporcione información personal por correo electrónico o por teléfono. Si el contacto parece ser legítimo, verifique el número del departamento de servicio al cliente de dicha compañía que aparece en su estado de pago más reciente y luego llame.
Fuente:  Otras estafas comunes

03TO-otras-estafas-comunes.pdf

martes, 10 de marzo de 2015

Otras estafas comunes Préstamos depredadores, fraude de hipoteca y fraude de ejecución hipotecaria (embargo)

Otras estafas comunes
Préstamos depredadores, fraude de hipoteca y fraude de ejecución hipotecaria (embargo)
El préstamo depredador y fraude de hipoteca involucra una amplia gama de prácticas abusivas y afectan comúnmente a los prestatarios causándoles registros de crédito débiles o manchados. El abuso incluye presionar a los clientes a firmar préstamos que no pueden pagar, convencer a los clientes a firmar acuerdos de préstamos sin leerlos, interés no revelado o excesivo, tarifas ocultas, sanciones por prepago, última cuota inflada, ofertas repetitivas de refinanciamiento y otras prácticas inapropiadas. Comuníquese con el Departamento de Corporaciones de California para presentar un reclamo acerca de una compañía o vendedor, o para recibir asistencia para determinar a qué agencia gubernamental comunicarse.
Fraude de ejecución hipotecaria (embargo): La elevación de las tarifas de embargo conduce al aumento de las estafas de “rescate” hipotecario y otros planes asociados. Sea cauteloso, y ¡no regale su propiedad con una firma!
• Algunos propietarios son engañados para que crean que pueden salvar su casa transfiriendo el título a un tercero, quien promete pagar los costos iniciales y devolver la casa vendiéndola a los propietarios originales cuando puedan pagar. El tercero vuelve a hipotecar la propiedad, y con frecuencia permite que la propiedad entre en incumplimiento una segunda vez. Los propietarios originales pierden todo.
• Algunos propietarios son persuadidos a vender su casa y arrendársela al comprador, con la promesa de venderles la casa a los propietarios originales posteriormente. Desafortunadamente, los propietarios descubren que las tarifas de arriendo y/o el nuevo precio de compra están sobre inflados y no están a su alcance. Entonces el “rescatador” vende la casa y se queda con las utilidades.
• A veces los estafadores se hacen pasar por propietarios y tratan de arrendar la casa hipotecada de otra persona a potenciales inquilinos que no sospechan nada, quienes luego pierden su depósito y se quedan sin lugar para vivir.
Si usted cree que es víctima del fraude de embargo o tiene dificultades con una compañía de modificación de préstamos, comuníquese con la Unidad de Consulta Pública del Fiscal General de California llamando al 1-800-952-5225 o www.ag.ca.gov  (la página está disponible en Ingles pero también hay información en Español).
Fuente: Otras estafas comunes

03TO-otras-estafas-comunes.pdf

viernes, 6 de marzo de 2015

Otras estafas comunes Ganadores de premios o lotería y fraude a través de carta extranjera

Otras estafas comunes
Ganadores de premios o lotería y fraude a través de carta extranjera
No crea ni responda a las llamadas, mensajes de correo electrónico, mensajes de texto en su teléfono celular o cartas que proclaman que usted ha ganado premios o la lotería, aun cuando usted no ha comprado ningún boleto, ¡son fraudulentos! Las estafas más comunes incluyen El Gordo (y loterías de otros países), cruceros y otras vacaciones “gratuitas”, neumáticos y otros servicios de automóvil “gratuitos”, y pueden incluso incluir rifas de escuelas o iglesias cercanas.
Es ILEGAL que los sorteos o loterías legítimos exijan a los ganadores efectuar un pago (distinto a la compra del boleto inicial) antes de distribuir los premios. Si alguien le pide que pague impuestos o costas legales antes que le entreguen el premio, ¡es una estafa! Incluso podrían proporcionarle un cheque que luego resulta ser falso. Las víctimas que no sospechan pueden ser convencidas a transferir fondos, enviar un cheque de cajero o proporcionar información bancaria, sólo para descubrir después que han sido estafados y ¡su dinero ha desaparecido! ¡No caiga en esta trampa!
Otras estafas similares: usted recibe una carta, llamada o correo electrónico de un extraño que simula ser un abogado de un pariente recientemente fallecido de quien usted no ha oído nada nunca. O un “oficial” de un gobierno extranjero, “viuda” e incluso alguien que afirma ser militar de Estados Unidos se comunica con usted y le pide su ayuda inmediata para trasladar dinero “fuera del país”. ¡Cuidado! Estas son estafas diseñadas para tomar su dinero en efectivo o ganar acceso a información de su cuenta personal.
Fuente: Otras estafas comunes

03TO-otras-estafas-comunes.pdf

jueves, 5 de marzo de 2015

Otras estafas comunes Fraude de reparación del hogar

Otras estafas comunes
Fraude de reparación del hogar
Ofertas puerta-a-puerta de “excelentes precios” en trabajos de jardín, reparación de techos, pavimentación, limpieza de chimeneas, pintura de la casa, reemplazo de artefactos, etc., no siempre son una buena compra. Muchas veces esos contratistas puerta-a-puerta no tienen licencia. Su trabajo puede quedar incompleto o no cumplir con las normas del código de construcción y puede que usted tenga que pagar por materiales de calidad inferior o reparaciones o reemplazos innecesarios. Puede ser que los trabajadores lo presionen para que tome la decisión inmediatamente sin que haya un contrato escrito de por medio.
Antes de comenzar cualquier proyecto de reparación del hogar, verifique la existencia de la licencia del contratista y de un seguro de responsabilidad civil. Contáctese con el Consejo de licencias para contratistas del estado de California (ver página 34) para verificar la licencia del contratista.
Siempre obtenga tres cotizaciones escritas por lo menos y referencias de clientes anteriores.
Jamás pague con dinero en efectivo. La ley de California le permite iniciar los trabajos pagando no más de un 10% como depósito o $1,000, lo que resulte menor. No efectúe un pago final hasta estar satisfecho con el trabajo y hasta que todos los escombros hayan sido retirados de su propiedad.
Fuente: Otras estafas comunes

03TO-otras-estafas-comunes.pdf

Fraude financiero y banca por Internet:

 Informe Fraude financiero y banca por Internet: Amenazas y medidas para combatirlas Conclusión Nueve años después de la aparición del virus...