CUERPO NACIONAL DE POLICÍA

CUERPO NACIONAL DE POLICÍA

Semana del Seguro

Gestión de los Riesgos Digitales: Tendencias e

Impacto en los Negocios

14 de Marzo de 2012

CUERPO NACIONAL DE POLICÍA

¿FRAUDES EN INTERNET?

� Páginas WEB

� Correo electrónico

� Portales de ventas/subastas

� Servicios de mensajería instantánea

� Mensajes a móviles

� Otros: IRC, ICQ, Foros…

� Redes sociales

CUERPO NACIONAL DE POLICÍA

FRAUDES EN INTERNET

� Transferencias electrónicas

fraudulentas((TEF).(Phishing,Pharming,programas maliciosos )

� Subastas y ventas ficticias

� Compra de productos y servicios con números de tarjetas válidos

(CARDING)

� Nigerianas

� Pirámides

� Otras estafas (clik fraud, Pay per Install…)

CUERPO NACIONAL DE POLICÍA

Ingeniería Social

Pharming / Malware

Credenciales/Tarjetas

Venta de datos

SPAM / MULAS

Apertura de cuenta

Orden

ador C

ompro

met

ido

MULA

CUERPO NACIONAL DE POLICÍA

Su banca on-line informa: Esta ordenando una transferencia de

3000,00EUR al CCC 00000000000000111111. Codigo de confirmacion:

362E973X. Mas informacion 902.XXX.XXX

SU BANCO

9 Mar, 2011 13:00:00

CUERPO NACIONAL DE POLICÍA

2. SUBASTAS Y VENTAS:2. SUBASTAS Y VENTAS:

� Portales ficticios

� Uso de plataformas de venta normales

� Estafas ocasionales

� Usurpación de identidad

CUERPO NACIONAL DE POLICÍA

2. SUBASTAS Y VENTAS:2. SUBASTAS Y VENTAS:

� Sistema de venta por subasta pública

� Gana el mejor postor

� Relación:Vendedor-Entidad-Comprador

� Nacional e Internacional

� Seguro de Operaciones

� Escrow:Vendedor-Escrow-Comprador

CUERPO NACIONAL DE POLICÍA

3. CARDING:

� Utilización de números de tarjeta de crédito para

conseguir bienes y servicios

� Los números los consiguen mediante intrusiones, phising,

puntos de compromiso, recargas, generadores..etc

� Organizaciones a nivel global

pasarela

Ataques / Phishing

compras

Envíos mercancía

CUERPO NACIONAL DE POLICÍA

CUERPO NACIONAL DE POLICÍA

CANTIDAD MEDIA ESTAFADA POR TIPO DELICTIVO

CUERPO NACIONAL DE POLICÍA

PORCENTAJE DE LA CANTIDAD ESTAFADA

CUERPO NACIONAL DE POLICÍA

CARACTERISTICAS CIBERCRIMEN

� Del hacker a la introducción de la Delincuencia Organizada

� Utilización de escalones intermedios para la distribución de tareas

� Infraestructura para recoger el dinero y envío por circuitos de difícil y escaso control “MULAS”

� FRAGMENTACION del fraude

� “Crimen como servicio”

CUERPO NACIONAL DE POLICÍA

Pero… ¿Quiénes son? :

� Grupos organizados rusos

� Grupos ¿organizados? de Rumania

� “Escuela” brasileña de phishing

� Grupos nigerianos de estafas

� Grupos chinos

CUERPO NACIONAL DE POLICÍA

PROBLEMAS

� Tecnológicos

� Legales/Jurisdiccionales

� Colaboración Internacional

CUERPO NACIONAL DE POLICÍA

LUCHA CONTRA LA CIBERDELINCUENCIA

� Prevención

� Educación en el uso racional de Internet

� Reformas Legales

� Cultura social en cuanto a conductas delictivas

� Colaboración Internacional

� Formación Unidades Policiales especializadas

CUERPO NACIONAL DE POLICÍA

BRIGADA DE INVESTIGACIÓN TECNOLÓGICA

SECCIÓN OPERATIVA I SECCIÓN OPERATIVA II SECCIÓN TÉCNICA

ORGANIZACIÓN TERRITORIAL P.J. (Jefaturas Superiore s de Policía)“GRUPOS TERRITORIALES DELINCUENCIA TECNOLÓGICA”

PROTECCIÓN AL MENOR (2)

FRAUDE A LAS TELECOMUNICACIONES

FRAUDES EN INTERNET (2)

SEGURIDAD LÓGICA

INFORMESAPOYO

TÉCNICOFORMACIÓNESTUDIOS

I + DPROPIEDAD

INTELECTUALREDES ABIERTAS

Comisaría General de Policía Judicial

UDEF

Brigada de Investigación Tecnológica

Teléfono 91.5824143 Fax 91.5822484

Web oficial D.G.P: http://www.mir.es/policia/bit

http://twitter.com/policiahttp://www.facebook.com/BrigadaInvestigacionTecnologicahttp://www.tuenti.com/bit

C/Julián González Segador s/n

28043 MADRID