Evento Financial Security Summit 2017, desarrollado en Punta Sal para las Cajas Municipales

2. Como Detener el Fraude y
No la Competitividad
Mario Benedetti Cabrera
BDM – Cono Sur
mbenedetti@easysol.net
Moving Beyond Ad Hoc Integrations to Intentional Fraud Prevention Design

3. PanoramaMundial
3

4. 5
Los atacantes emplean varias formas de violación de marca para atacar a las compañías o a sus clientes.
Formas Comunes de Abuso de Marca
Registro de Dominios
Similares
Malvertising
Suplantación de Marca
Suplantación de
Perfiles Sociales
Falsificación de Emails
Filtración de Información
Suplantación de
Identidad Ejecutiva
Uso de la Marca
Phishing/Pharming
Distribución Malware

5. 6
La suplantación redirige a los usuarios a contenidos maliciosos o comunica
información falsa que afecta la imagen de una empresa.
Suplantación de Identidad
Suplantación de Marca
Uso del logo de una organización para
distribuir malware, redirigir ventas
hacia otra marca, o manchar la
imagen de una entidad.
Suplantación de Personal
Redirección de la atención de los
consumidores, o manipulación del
personal hacia actividades no
autorizadas, como la revelación de
información corporativa.
Publicaciones Engañosas
Filtración de información falsa a
reporteros y accionistas con el fin de
reducir el valor de la marca
Vínculos a Contenido Malicioso
Robo de credenciales de login u
oferta de productos pirateados

6. 7
Las aplicaciones falsas que imitan marcas legítimas frustran a los usuarios con sus
limitadas funcionalidades, para luego robar sus credenciales de login
Las Aplicaciones Falsas Alteran la Imagen de una Marca
• +1.8 millones de aplicaciones
falsas para Android son
descargadas cada año*
Mala Experiencia de Usuario Robo de Información
• No ofrecen actualizaciones
• Mal desempeño debido al malware
• Los problemas de software se asocian a
la marca legítima
• Se compromete la autenticación móvil
• Grabación del comportamiento de
navegación
• Robo de credenciales
• Utilización indebida del perfil financiero
del usuario

7. Suplantacióndecorreoelectrónico
8
http://bostonbannerprint.com/wp-content/plugins/Activacion_Multipass.php
Redirector a sitio Phishing

8. (Domain Message Authentication, Reporting and Conformance)
DMARC
…es un protocolo para la
autenticación de email.

9. 10
Overlay
Attacks
Man-in-the-
Middle
Unauthorized
App Stores
Emulators
SMS
Hijacking
ROOTED
and
JailBROKEN
devices
Tampering
You Are Only as Strong as the Weakest Link

10. 12

14. TheFraudCycle
Planning and
Targeting
Multi-Channel End-to-End Fraud Detection
Setup and
Launch
Cashing

15. Conozca a sus
usuarios
Modelos heurísticos y dinámicos que
comparan cada login y transacción
con el comportamiento habitual del
usuario y lo protejen de manera
transparente

16. Amountofthetransaction
Number of transactions last day
Normal Transaction
Fraud
18

17. 19
Amount of the transaction
Normal Transaction
Fraud
Number of transactions last dayNumber of transactions
last week

18. SistemasdeMonitoreoBasadosenReglas
Regla #1
Regla #2
Regla #3
Regla #4
Regla #5
Regla #6
Regla #7
Regla #8
Regla #9
Regla #10
Regla #11
Regla #12
Regla #13
Regla #14
Regla #15

19. Hora del Día
Día de la Semana
Geolocalización
Monto
Canal
Origen
Destino
Algunas desviaciones que se pueden medir

20. Monitoreo de Logins
• Detección de accesos no
autorizados a portales
transaccionales
• Online
• Móvil
• ¿La actividad del usuario se
ajusta a su comportamiento
habitual?
• Cuándo
• Dónde
• Frecuencia

21. La visibilidad del dispositivo del usuario y la
navegación segura son clave para generar confianza
Inteligencia de dispositivos
• Malware
• Geo-localización
• DeviceID
• Jailbreak/Rooted
• Aplicaciones maliciosas
• Emulador
• Face-down
Incrementar la habilidad de toma de decisiones
• Autenticación adicional
• Transacciones desde dipositivos comprometidos
La visibilidad del dispositivo del usuario y la
navegación segura son clave para generar
confianza

22. MásDatosyMásContexto=MenosFraude
Análisis de Logins
Análisis de las Desviaciones del Comportamiento
DeviceID e Información de Dispositivos
Alertas más Precisas Permiten Mayor Eficiencia

23. Autenticaciónbasadaenriesgo

24. Autenticación
Aprovechar tecnologías
amigables como Softokens,
Push Auth, QR Code, biometría
(huella digital, voz, facial)
SDKs móviles para apps
Autenticación basada en riesgo
para menor fricción

25. Incluiral usuario

27. ¡Gracias!
Mario Benedetti Cabrera
Business Development Manager
mbenedetti@easysol.net blog.easysol.net
Follow us: @goeasysol