Fraude: Como prevenirlo y Gestionar los riesgos

1

Suplantación de identidad

Consiste en usurpar la identidad de un consumidor financiero con el ánimo de obtener productos, servicios o recursos en su nombre. Transacciones repudiadas por el cliente, donde se incluyan presuntos eventos de fraude o uso no autorizado de sus productos financiero y situaciones de suplantación que permitan transacciones (transferencias, pagos, descuentos) que el consumidor no reconoce.

2

Sim Swapping

Consiste en aprovechar la capacidad de un proveedor de servicios de telefonía móvil para transferir un número de teléfono a un dispositivo que contiene una tarjeta SIM diferente.

3

Vulneración de cuenta o producto

Consiste en aprovechar la vulnerabilidad en un control o en un proceso, permitiendo el acceso a los productos y/o recursos de un consumidor financiero.

4

Phishing

Consiste en la emisión masiva de correos electrónicos a usuarios. Estos correos suplantan a entidades de confianza y persiguen el engaño del consumidor financiero y la consecución de información.

5

Vishing

Consiste en la suplantación de entidades de confianza a través de llamadas telefónicas, persiguiendo el engaño del consumidor financiero y la consecución de información.

6

Smishing

Consiste en el envío masivo de mensajes de texto a usuarios. Estos mensajes suplantan a entidades de confianza y persiguen el engaño del consumidor financiero y la consecución de información.

7

Pharming

Es un tipo de ataque informático cuyo objetivo es el robo de información sensible. Para ello, los ciberdelincuentes realizan un ataque al DNS (Domain Name Server) con el que consiguen redirigir a los consumidores financieros a una página web falsa, que cuenta con el nombre de dominio oficial.

8

Enumeración

Consiste en identificar nombres de usuarios u otros datos válidos a través de diferentes técnicas con la finalidad de usarlos irregularmente.

9

Malware

Software malicioso diseñado para alterar o extraer información de cualquier dispositivo, servicio o red. Se incluyen, Ransomware, Keyloggers, etc.

10

Skimming

Consiste en tomar información de la banda magnética de la tarjeta bancaria con fines de duplicarla, por medio de dispositivos modificados conocidos como "skimmer", conectado a un ATM.

11

Ataque BIN

Es un ataque de fuerza bruta que busca identificar en un comercio una combinación válida de PAN, fecha de vencimiento y CVC.

12

Fraude amigable

Aquel en el que un titular de un producto presenta un reclamo asociado, a veces con el conocimiento de que recibió el servicio el propio consumidor financiero o sabiendo que personas diferentes a él (por ejemplo familiares) han tenido acceso a sus productos y servicios.

13

Cambiazo

Consiste en cambiar la tarjeta débito o crédito de la víctima por otra falsa.

14

Falsificación

Consiste en la creación o modificación de documentos, timbres, sellos, firmas, etc, con el fin de hacerlos parecer como verdaderos.

15

Pérdida de elementos (como Tarjetas, chequeras, tokens)

Consiste en el que un titular extravíe alguno de los elementos (como tarjetas, chequeras, tokens, documentos de identidad, dispositivos electrónicos con información financiera, entre otros).

16

Suplantación de elementos suministrados por la entidad (como QRs de pagos, corresponsales, datafonos)

Consiste en alterar los códigos QR de pagos en los corresponsales bancarios y puntos de pago de los comenrcios, cambiándolos por códigos de otro destinatario, el cual no corresponde al comercio.

17

Estafa

Consiste en provocar un perjuicio patrimonial a alguien mediante engaño. Por ejemplo, compras en comercios inexistentes, entre otros.

18

Errores operativos de la entidad que hayan propiciado o facilitado el fraude

Consiste en errores operativos identificados o no identificados, que hayan propiciado o facilitado eventos de fraude.

19

Otras técnicas de ingeniería social

Ingrese la modalidad "Otras técnicas de ingeniería social" ÚNICAMENTE en caso de que no se encuentre cobijada bajo las siguientes modalidades: phishing, vishing, smishing, cambiazo y estafa. Favor tener en cuenta las definiciones.

90

Otras

Ingrese la modalidad de fraude ÚNICAMENTE en caso de que no se encuentre cobijada en las opciones propuestas. No deberán reportarse "taquillazos", ni actos de violencia en contra de la entidad. No deberán reportarse "fleteos", "paseos millonarios", "atracos" o cualquier acto de violencia contra los consumidores financieros.