Download clonacion de tarjetas

CLONACION DE TARJETAS
¿DOLOR DE CABEZA PARA LA BANCA MEXICANA?
¿EXISTE UN ALZA EN LOS FRAUDES CON TARJETA
BANCARIA?
INDICE
• ESCENARIO
• BANCA Y USUARIOS EN MOVIMIENTO
• AVANCES DE LA MIGRACIÓN A CHIP
• TENDENCIAS DE FRAUDE GLOBALES
• LA REALIDAD DEL FRAUDE EN MEXICO
• DESAFIOS DE LA BANCA Y DEL EQUIPO DE PREVENCIÓN DE
FRAUDES
INDICE
• LAS FUENTES DE INFORMACIÓN
• DEFENSAS VS FRAUDE
• OTRAS CAUSAS DEL FRAUDE
• EL EJEMPLO PERFECTO
• CASO MC ALLEN
• IMÁGENES REVELADORAS
INDICE
• LA OPINION DE NUESTROS LIDERES
• CONCLUSIONES
ESCENARIO
ESCENARIO
• El sistema financiero Mexicano, ha hecho importantes inversiones en
tecnología para combatir el fraude por falsificación con tarjetas
bancarias y otros productos bancarios.
• Se han extendido las posibilidades de realizar transacciones a través
de canales alternativos donde no hay fraude de falsificación pero si de
otro tipo.
• Las autoridades han publicado regulación muy avanzada que permitió
mejorar la seguridad en la industria de tarjetas y de la banca
electrónica.
ESCENARIO
ESCENARIO
• En el País hay un positivo ambiente de negocios y crecimiento
moderado que nos distingue de la crisis financiera que ahoga a otras
naciones y regiones .
• Ha mejorado la percepción de seguridad en general y especialmente
en algunas regiones del país.
• México cuenta con un marco legal muy completo que combate al fraude
por falsificación y otros tipos de fraudes .
BANCA Y USUARIOS DE LA BANCA EN MOVIMIENTO
BANCA Y USUARIOS EN MOVIMIENTO
• Migración de tarjetas para dotarlas con tecnología CHIP/EMV.
• Despliegue Cajeros Automáticos , POS y terminales auto atendidas con
capacidad de CHIP y NIP.
• Capacidad de realizar transacciones por internet con tarjetas bancarias
mediante comercio electrónico seguro.
• Utilizamos múltiples factores de autenticación reforzando la seguridad.
BANCA Y USUARIOS EN MOVIMIENTO
• Oferta del servicio de alertas/notificaciones sin costo.
• Uso de la banca electrónica o banca telefónica para fijar topes ,
activación y diversos servicios.
• Posibilidad de Informar al banco sobre planes de viaje y compras
especiales.
• Mayor sensibilidad
preventivos.
de los usuarios de la banca a los temas
BANCA Y USUARIOS EN MOVIMIENTO
• Aceptación norma doméstica para la seguridad de la información
RSIM.
• Marco legal muy completo que castiga con penas severas la
falsificación.
• Sistema nacional e internacional de Alertas.
• Práctica de Prevención de fraudes y riesgos en la banca y las
empresas.
AVANCES DEL CHIP EN NUESTRO PAIS
AVANCES CHIP
Avances en materia de migración a CHIP/ EMV en México
• 95% de tarjetas de crédito con capacidad de CHIP.
• 42% tarjetas de debito con capacidad de CHIP
• 100% de terminales punto de venta CHIP
• 81% de Cajeros con capacidad de utilizar tecnología CHIP
En resumen :
• La tecnología que utilizamos en México en materia de seguridad con
tarjetas bancarias es más avanzada que en otros países incluido los
Estados Unidos y eso ha permitido que reducir el riesgo de falsificación.
• El marco jurídico y
regulatorio colocan a México en posición de
ventaja. .
• Los usuarios de la banca se han sumado a la prevención del fraude.
ESTADISTICAS Y TENDENCIAS GLOBALES DEL FRAUDE
INFORMACION RESERVADA
LA REALIDAD DEL FRAUDE EN MEXICO
LA REALIDAD DEL FRAUDE EN MEXICO
• En México los indicadores
de fraude con tarjetas bancarias
expresados en puntos base para emisor y adquirente son superiores
a los índices regionales y mundiales.
• La Migración a chip ha reducido significativamente la falsificación y
uso doméstico de tarjetas falsas pero ha fomentado entre los
delincuentes explorar otros nichos de mercados, tales como el
transfronterizo, e Commerce y MO-TO.
• A pesar de los esfuerzos de los emisores de tarjetas de débito un
componente importante aun no ha sido migrado a CHIP.
LA REALIDAD DEL FRAUDE EN MEXICO
• La falsificación de tarjetas extranjeras en México es un práctica muy
recurrente.
• Nuestro principal mercado en materia de turismo es el de los Estados
Unidos y en ese país las tarjetas salvo excepciones de viajero
frecuente no se emiten con CHIP.
• El robo de identidad y el robo extravío también se están
incrementando
DESAFIOS DE LA BANCA Y DEL EQUIPO DE
PREVENCIÓN DE FRAUDES
DESAFIOS DE LA BANCA
Y EL EQUIPO DE PREVENCIÓN
• Lograr equilibrio riesgo negocio
• Explotar mas las capacidades del CHIP
• Implementar autenticación dinámica selectiva
• No almacenar información sensible y/o protegerla
• Revelar brechas en materia de seguridad
• Acercar RSIM a PCI y llevar PCI al top ten
DESAFIOS DE LA BANCA
Y EL EQUIPO DE PREVENCIÓN
• Distinguir eficientemente el uso legitimo del no legitimo o fraudulento
• Proporcionar educación continúa
• Colaborar en temas de fraude, compartir información
• Autenticación Biométrica.
• Implementar indicadores de eficiencia.
DESAFIOS DE LA BANCA
Y EL EQUIPO DE PREVENCIÓN
• Ofrecer soluciones al cliente por ejemplo si se encuentra de viaje.
• Identificar al delincuente cuando trata de tomar la personalidad del cliente.
• Recuperación vía contra cargos
• Proporcionar educación continúa
• Anticiparnos a los cambios, dejar de ser reactivos.
LAS FUENTES DE INFORMACION
LAS FUENTES DE INFORMACION
• Grandes concentradores de información han sufrido brechas en cuanto a la
seguridad en el país y en el extranjero.
• Gasolineras y restaurantes son recurrentemente utilizados por delincuentes para
comprometer información de tarjetas bancarias.
• En el año 2012 en México se registraron 849 incidentes de probable compromiso
de datos en cajeros automáticos ( promediando 2.3 incidentes / día ).
• Distribuidores de plásticos son frecuentemente abordados para colaborar con
delincuentes.
LAS FUENTES DE INFORMACION
• Los clientes son una importante fuente de información
• La practica del PHISING y PHONING en aumento con todo tipo de engaños
• Campañas de actualización de datos
• Avisos de riesgo y fraude
• Cobranza
• Premios
• Ofertas de seguros y servicios mediante practicas cuestionables y abusivas.
EJEMPLO DE PHISING
Apreciable
Nuestros registros indican que recientemente adquirió un crédito por $40,235.00 M.N. en el mes de Diciembre del año 2012 y no ha
efectuado abonos hasta la fecha, es por tal motivo que su expediente con clave BC-62016, ha pasado a las manos del Buró de Crédito y se
encuentra generando un historial crediticio negativo en nuestro sistema.
Aprovechamos para hacerle una cordial invitación para que liquide dicho adeudo a su anfitrión financiero y evitar posibles repercusiones
legales en su contra.
Estas posibles repercusiones varian desde un cobro de altos intereses inclusive del 80% del saldo adeudado, pasando por
una demanda judicial en materia de embargo de casa habitación o domicilio fiscal hasta generar una litigación hacia su
persona que en el peor de los casos termina con meses o años de prisión.
Por lo tanto, lo invitamos amablemente a evaluar su historial crediticio siguiendo la liga que se le muestra a continuación,
utilizando nuestro generador de reportes 1.1 en Windows
DEFENSAS CONTRA EL FRAUDE
DEFENSAS CONTRA LA FALSIFICACIÓN
• Adoptar tecnología EMV Producto - Canal.
• Evitar el doble Swipe
• Terminal punto de venta portable
• Redes Neuronales
• Monitoreo Transaccional.
• Autenticación Biométrica
• Autenticación dinámica
DEFENSAS CONTRA LA FALSIFICACIÓN
• Cifrado de líneas de comunicación.
• Cubre teclados en ATM.
• Dispositivo anti SKIMING en ATM.
• Jitter.
• Educación continúa para cliente y comercio
• No perder de vista su tarjeta
• Cubrirse con la mano al ingresar el NIP en ATM
• Contratar el servicio de notificaciones sin costo
• Revisar / conciliar estado de cuenta
DEFENSAS CONTRA LA FALSIFICACIÓN
Campaña Ponte Buzo – ABM
ATM
DEFENSAS CONTRA LA FALSIFICACIÓN
Campaña Ponte Buzo – ABM
Sistema de Alertas
DEFENSAS CONTRA LA FALSIFICACIÓN
Campaña Ponte Buzo – ABM
eCommerce
OTRAS CAUSAS RAIZ DEL FRAUDE EN MEXICO
OTRAS CAUSAS RAIZ DEL FRAUDE
• Dispositivos, medios de pago y redes de comunicación vulnerables.
• Tecnología al alcance de todos incluyendo el delincuente.
• Número creciente de Jóvenes reclutados fácilmente por delincuentes.
• Altos niveles de corrupción que permea instituciones privadas y
públicas.
OTRAS CAUSAS RAIZ DEL FRAUDE
• Participación de bandas internacionales con capítulos locales.
• El fraude es fuente
alternativa de financiamiento para el
crimen
organizado.
• La interpretación de autoridades sobre la ley
inconveniente .
eventualmente es
EL EJEMPLO PERFECTO
EL CAJERO AUTOMATICO
FISICO :
• Libanese Loop.
• Retiros y Reversos.
• Dispositivo Físico para interceptar efectivo.
EL CAJERO AUTOMATICO
FISICOS – LOGICOS:
• Cabinas y Carcasas falsas.
• Dispositivos de acceso al ATM para acopiar información.
• Colocación dispositivos internos o externos ajenos al cajero
• Utilización de cámaras para capturar NIP.
• TAPPING.
• Dispositivo y SOFTWARE.
Clonando la Información
39
External
Skimmers
Internal
Devices
Skimmer de nueva generación recuperado de ATM
CASO MC ALLEN
CASO MC ALLEN – 18 Enero /TV nota informativa
Una transferencia electrónica por 27 mil dólares y la localización de un
fugitivo puso al descubierto una sofisticada operación fraudulenta.
• Arresto de dos operadores y líder de la banda
• Ciudadanos Mexicanos de 24 años de edad.
• Operadores contratados por el líder de la banda prometiendo
participación del 12.5% de los ingresos.
• Cruzaron la frontera y en un Hotel fabricaban las tarjetas.
• Utilizaron en las tarjetas falsas y NIP en diversos ATM.
CASO MC ALLEN – 18 Enero /TV nota informativa
• La información se comprometió
en Diciembre’12 en diversos
ATM’s ubicados en el Estado
de Quintana Roo.
• Las autoridades decomisaron
casi
200
mil
dólares
en
efectivo, 1000 tarjetas, dos
computadores, una máquina
para grabar en relieve, un
decodificador, un disco duro
externo y teléfonos celulares
ALGUNAS IMAGENES REVELADORAS
DETENCION DE BANDA DE
CLONADORES INTERNACIONALES
“Skimmers”
Bandas internacionales operando en México
Skimmer de bolsillo
Botón de encendido
Baterías
*El fraude dejo de ser artesanal y ahora es una
industria organizada y global
45
46
....... y puedes pagar con Tarjeta!!!
47
LA OPINION DE LOS LIDERES DE LOS BANCOS MAS
IMPORTANTES DE MEXICO
LA OPINION DE LOS LIDERES
DE PREVENCIÓN DE FRAUDES
1. A consecuencia de la implementación exitosa del CHIP, en qué porcentaje su
banco ha reducido el fraude por falsificación?
Banco 1.- En un 70%, ya que se ha migrado hacia el extranjero.
Banco 2.- Más allá de reducirlo aumentó en un 20%
Banco 3.- Fraude doméstico 98 % , total 60%.
LA OPINION DE LOS LIDERES
DE PREVENCIÓN DE FRAUDES
2 ¿El micro circuito ha provocado una migración del fraude hacia otro canal y en
su caso cual es el más afectado?
Banco 1. Migro al canal de ventas por Internet.
Banco 2. Internet y transacciones de tarjeta no presente
Banco 3. Comercio electrónico , tarjeta no recibida
LA OPINION DE LOS LIDERES
DE PREVENCIÓN DE FRAUDES
3. ¿ Su banco ha registrado un incremento en cuanto a Robo y extravió y en su
caso en que porcentaje se ha incrementado?
Banco 1. Si se ha incrementado en un 50% en los últimos 2 años.
Banco 2. Es el rubro que mas creció en el ultimo año. Aproximadamente 30%
Banco 3. 50 %
LA OPINION DE LOS LIDERES
DE PREVENCIÓN DE FRAUDES
5.¿ De acuerdo a su experiencia en 2013 que tendencias de fraude con tarjetas
bancarias observaremos?
Banco 1. En general robo de identidad, suplantación en Otorgamiento, tarjeta
no recibida yen particularmente en Débito incremento de
falsificación en el extranjero y ventas por Internet.
Banco 2. Aumento en las transacciones fraudulentas de Cross Border, tarjeta
no presente, nuevas formas de ataques tecnológicos a cajeros a
través de firmware (sin uso de medios de pago), clonación.
Banco 3. Continuará el crecimiento de fraude en comercio electrónico y se
incrementara el FRAUD APLICATION.
LA OPINION DE LOS LIDERES
DE PREVENCIÓN DE FRAUDES
4. ¿ Cual es el porcentaje de auto fraude que usted estima afecta a su institución?
Banco 1. 2% del fraude bruto.
Banco 2. Hay casos muy evidentes que son menos del 1 % del porfolio
(abusos sistemáticos, claros y evidentes), sin embargo, los circuitos para
atender el robo y extravió mas el marco regulatorio laxo, considero que el
fenómeno debe estar pulverizado en una buena parte de la base de cliente,
es difícil de estimar
Banco 3. 5 %
CONCLUSIONES
CONCLUSIONES
El fraude por falsificación ( SKIMMING ) sigue siendo una de las principal
causa de fraude en México.
El Chip ha contribuido significativamente a reducir la falsificación.
México tiene un avance muy importante en CHIP /EMV
excepto en
débito.
El fraude se concentrará en ambiente de tarjeta no presente, CASH y
XBORDER .
Aumentará el fraude por robo y extravío y el robo de identidad.
El fraude se transforma.
CONCLUSIONES
Las inversiones en tecnología, procesos y personas dedicadas a la
prevención de fraudes con tarjetas bancarias hechas en el gremio así
como las disposiciones de los reguladores no han permitido cerrar
totalmente el paso a los delincuentes dedicados al fraude en México.
Quienes se benefician del fraude seguirán invirtiendo en tecnología,
procesos y personas para continuar con su actividad ilegal y altamente
lucrativa.
La corrupción y participación de crimen organizado local e internacional en
fraudes con tarjetas será más intensa y visible inclusive más violenta.
Fin de la presentación
Gracias por su atención
Rafael.valencia.gonzalez@banorte.com
CLONACION DE TARJETAS
¿DOLOR DE CABEZA PARA LA BANCA MEXICANA?