Documentos de Académico
Documentos de Profesional
Documentos de Cultura
From Phishing To Carding Un Ciberataque Basado en La Ingenieria Social
From Phishing To Carding Un Ciberataque Basado en La Ingenieria Social
Diciembre, 2021
PREPARADO POR
CORAL N. BAUTISTA LIZ
2
PREPARADO POR
CORAL N. BAUTISTA LIZ
Diciembre, 2021
Aprobado por:
____________________________________________
Dr. Miguel A. Drouyn Marrero, Profesor
3
Tabla de Contenido
Introducción ........................................................................................................................... 6
Trasfondo ............................................................................................................................... 7
Introducción ......................................................................................................................... 11
Fraudes involucrados............................................................................................................ 11
Introducción ......................................................................................................................... 21
Objetivo ................................................................................................................................ 23
Primer evento:................................................................................................................... 33
4
Cuarto evento:................................................................................................................... 35
Procedimiento....................................................................................................................... 36
Conclusión............................................................................................................................ 41
Introducción ......................................................................................................................... 43
Opinión de Auditoria............................................................................................................ 45
CONCLUSIÓN ........................................................................................................................ 46
REFERENCIAS ....................................................................................................................... 47
5
Tabla de Figuras
Figura 1: Victimas por edad de fraude informático en el año 2020 en EE. UU. ..................... 12
Figura 2: Esquema de fraude en el caso US. vs Aleksei Y. Burkov ........................................ 22
Figura 3: Diagrama del Modelo EDRM .................................................................................. 24
Figura 4: Especificaciones de la maquina ................................................................................ 25
Figura 5: Memoria USB Frente ............................................................................................... 26
Figura 6: Memoria USB Reverso ............................................................................................ 26
Figura 7: Especificaciones de la versión utilizada ................................................................... 27
Figura 8: Copia del recibo........................................................................................................ 28
Figura 9: Primer correo electrónico enviado ........................................................................... 29
Figura 10: Segundo correo electrónico enviado ...................................................................... 29
Figura 11: Lista de cliente........................................................................................................ 30
Figura 12: Manual MSSQL ..................................................................................................... 30
Figura 13: Logotipo del banco ................................................................................................. 31
Figura 14: Logotipo del banco ................................................................................................. 31
Figura 15: Lista con información de tarjetas de pago .............................................................. 32
Figura 16:Lista de información de clientes y cuentas bancarias.............................................. 32
Figura 17: Estado de cuenta ..................................................................................................... 33
Figura 18: Visualización inicial luego de importar la imagen ................................................. 36
Figura 19: Registros hallados dentro de las carpetas ............................................................... 37
Figura 20: Copia del recibo...................................................................................................... 37
Figura 21: Primer correo electrónico enviado ......................................................................... 38
Figura 22:Segundo correo electrónico enviado ....................................................................... 38
Figura 23: Lista de cliente........................................................................................................ 39
Figura 24: Manual MSSQL ..................................................................................................... 39
Figura 25: Logotipo del banco ................................................................................................. 40
Figura 26: Logotipo del banco ................................................................................................. 40
6
INTRODUCCIÓN Y TRASFONDO
Introducción
en donde se involucra al hacker ruso Aleksey Burkov quien fue arrestado en el año 2015 en el
aeropuerto Ben Gurion después de haber sido acusado de fraude con tarjetas de crédito de los
Estados Unidos. Si bien, este caso se refiere a que para los años 2009 y 2013 Burkov dirigió
un sitio web clandestino que vendía datos de tarjetas de crédito, más de 150.000, las cuales
cometidos, se basa en los daños al patrimonio causado, los cuales oscilan entre los 20 millones
Partes en el caso:
Fiscales: Kellen Dwyer | Fiscal federal | U.S. District Court for the Eastern District of
Juez: Thomas Selby Ellis III | Senior United States District Judge of the United States
Trasfondo
Alexei Burkov es un ciudadano ruso que fue extraditado a Estados Unidos desde Israel. Burvok
fue acusado por fraude electrónico, fraude de dispositivos de acceso y conspiración para
intrusiones informáticas ilegales, lavado de dinero y robo de identidad. (Schwartz, F., & Volz,
D. 2019)
Según The Department of Justice (2020), Burkov administraba un sitio web llamado
“Cardplanet” en donde vendía números de tarjetas de pago que habían sido inicialmente robada
Además, se habla sobre la administración de otro sitio web que hacía las veces de club en donde
los ciberdelincuentes de élite entraban a anunciar bienes robados, tales como información
personal y software malicioso. Dicha membresía fue creada por Burkov para garantizar que la
policía no accediera a dicho foro y los miembros cumplieran con los acuerdos pactados en el
negocio.
Acorde a periódico The times of Israel (2019) se recibió la denuncia en la corte superior de
Jerusalén, la cual habida sido emitida en 2015 por la Interpol. Luego un tribunal del distrito
Descripción de hechos
Entre los años 2009 y 2013, el acusado Burvok, dirigió un sitio web clandestino que vendía
datos de unas 150.000 tarjetas de créditos que eran pertenecientes en su mayoría a ciudadanos
estadounidense. Según las víctimas, los daños patrimoniales oscilaban entre los 20 millones de
Desde al menos principios de 2009 hasta al menos agosto de 2013, BURKOV controló y
operaba una tienda en línea de tarjetas de pagos obtenidas ilícitamente, mejor conocida como
8
Cardplanet LLC y Cardplanet.cc ("Cardplanet"), a través del sitio web www.Cardplanet.ee (el
"Sitio web de Cardplanet"). El Cardplanet Sitio web, que contenía la interfaz de usuario para
los clientes que compraron datos de tarjetas de pago robadas, estaba alojado en un servidor
ubicado fuera de los Estados Unidos. Cardplanet vendió datos de tarjetas de pago por
prácticamente todas las principales tarjetas de pago de EE. UU. (USA v. Alexsei Yurievich
Burkov, 2015)
como proveedor de "Tarjetas CVV2 & DUMPS ". La publicación indicaba que los
precios de las" Tarjetas CVV2 "estaban entre $ 2.5 y $ 10 por tarjeta, mientras que el
en otro foro de tarjetas en ruso para promover el sitio web de Cardplanet. Esa
tarjeta de crédito para pequeñas empresas falsificada Company codificada con datos de
otra tarjeta de crédito Company-1 falsificada codificada con datos de tarjetas robadas
por seis créditos tarjetas a un agente encubierto a través del sitio web de Cardplanet.
(b)(2))
Este cargo se suscitó principalmente con la publicación y el foro que se hizo para
Este cargo se imputó por confederar, conspirar y estar de acuerdo para idear un plan y
Se imputa por idear y defraudar para obtener dinero y propiedad, afectando las
Definición de términos
la información asociada con tarjetas de pago (Crédito, o débito) y usar esa información para
CVV: por sus siglas en inglés, hace referencia al termino Card Verification Value. Este es
CVC: Es otro termino para definir el concepto de Card Verification Code, Este al igual es un
tarjeta.
REVISIÓN DE LITERATURA
Introducción
Con el desarrollo del presente trabajo se realiza una investigación cercana al caso
“Aleksei Burkov vs. EE. UU.” y los delitos informáticos por los cuales fue acusado. De esta
con el fin de desarrollar un resumen objetivo y lógico de conocimiento sobre dichos fraudes,
posteriormente, se hace una explicación de las leyes aplicables en el caso en cuestión, las cuales
fueron traídas a colación con anterioridad, para posteriormente presentar de manera concreta
en donde se involucra al hacker ruso Aleksey Burkov quien fue arrestado en el año 2015 en el
aeropuerto Ben Gurion después de haber sido acusado de fraude con tarjetas de crédito de los
Estados Unidos. Si bien, este caso se refiere a que para los años 2009 y 2013 Burkov dirigió
un sitio web clandestino que vendía datos de tarjetas de crédito, más de 150.000, las cuales
cometidos, se basa en los daños al patrimonio causado, los cuales oscilan entre los 20 millones
de dólares y por la seguridad pública. Alexei Burkov es un ciudadano ruso, que fue extraditado
a Estados Unidos desde Israel. Burvok fue acusado por fraude electrónico, fraude de
robo de identidad.
Fraudes involucrados
cibernético o informático como aquel fraude que se realiza por medio del uso del internet o de
12
una computadora. Así entonces, se hace referencia a la piratería informática o hacking como
delincuente utiliza una serie de herramientas tecnologías con el fin de poder tener acceso
remoto a otra computadora con información confidencial. Así mismo, este involucra la
Por su parte, la ley federal le da una definición al fraude electrónico uso de una
computadora con el objetivo de distorsionar datos para inducir a otra persona a que haga o deje
de hacer algo que ocasiona una pérdida. Con esto, se busca distorsionar los datos, de diversas
formas tales como, alterar los datos ingresados en la red, alterar o borrar información
Figura 1: Victimas por edad de fraude informático en el año 2020 en EE. UU.
De esta manera se observa que las víctimas más frecuentadas son los mayores de 60
años, sin embargo, se presenta en todos los casos pérdidas monetarias millonarias suscitadas
Por su parte el FBI para el primer trimestre del año 2020 reportó más de 3.600 denuncias
de fraude cibernético que se relacionaban con el COVID-19 dejando al descubierto que este
delito se presenta con fines lucrativos, buscando robar la propiedad intelectual y otros aspectos
relevantes en línea.
Por otro lado, dentro de las modalidades de la comisión del delito se presentan con más
instituciones ya sean públicas o privadas por un tiempo determinado para producir caos,
de Troya, backdoor, programas espías entre otros para irrumpir en la información de los
dispositivos; difamación e información falsa, lo cual se hace a través de sitios web en donde se
daña la dignidad de las víctimas de forma considerable; robo de identidad, esto se trata de los
ataques de suplantación de la identidad, las cuales se denominan como IP Spoofing con la cual
se modifica la cabecera de los paquetes enviados a un sistema informático para simular que
en un fichero automatizado de manera no autorizada, para lo que se utilizan técnicas como Wire
En 2020, el IC3 recibió 2.474 quejas identificadas como ransomware con pérdidas
ciberdelincuente malintencionado retiene los datos como rehenes hasta que se pague el rescate.
14
también pueden presionar a las víctimas para que paguen el rescate amenazando con destruir
Por otra parte, se encuentran las campañas de phishing por correo electrónico en donde
el ciberdelincuente envía un correo electrónico que contiene un archivo o enlace malicioso que
despliega malware cuando un destinatario hace clic en él. Los ciberdelincuentes han utilizado
a través de las campañas de ransomware las cuales han sido más específicas y sofisticadas. Los
criminales también pueden poner en peligro la cuenta de correo electrónico de una víctima
mediante el uso de malware precursor, que habilita el ciber criminal para usar la cuenta de
delitos de actividades que usen de modo ilegítimo los dispositivos de acceso, tales como
contraseñas, tarjetas, códigos, números seriales entre otros, para obtener dinero, servicios o
EE. UU, siempre que el delito y su comisión involucrara un dispositivo que hubiere sido
cometido en su país, y que el imputado hubiere enviado, almacenado o transportado a otro país
Intrusión Informática Ilegal: Con esta, según Móstoles, R (2019) se hace referencia al acceso
ilícito a sistemas informáticos, con el cual se abre paso a la comisión de otros delitos como
Una de las metodologías utilizadas en este delito es el fraude de soporte técnico el cual
cliente, seguridad o soporte o servicio técnico para defraudar a personas involuntarias. Los
delincuentes pueden hacerse pasar por representantes de apoyo o servicio que se ofrecen a
resolver problemas como correo electrónico o cuenta bancaria comprometida, un virus en una
delincuentes que se hacen pasar por servicios de atención al cliente para instituciones
víctimas informan que se les ordenó realizar transferencias bancarias a cuentas en el extranjero
En 2020, el IC3 recibió 15,421 quejas relacionadas con el fraude de soporte técnico de
víctimas en 60 países. Las pérdidas ascendieron a más de $ 146 millones, lo que representa un
aumento del 171% en pérdidas del 2019. La mayoría de las víctimas, al menos el 66 por ciento,
informan tener más de 60 años y experimentar al menos 84% de las pérdidas, es decir, más de
Leyes aplicables
1. (18. USC § 1029 (b)(2)): Conspiración para confirmar el acceso: fraude de dispositivos.
Este delito puede tener como penalidad hasta 7.5 años de prisión.
La ley federal considera como delito actividades que utilicen de un modo ilegítimo
“dispositivos de acceso” tales como tarjetas, códigos, números seriales y contraseñas, para
Este cargo se suscitó principalmente con la publicación y el foro que se hizo para recopilar
Su penalidad comprende una multa bajo el título y prisión hasta por 10 años.
De acuerdo con el título (18. USC § 1029) de la ley federal, este se trata de un delito con la
tipos de acceso a cuentas en las que se obtenga bienes, servicios, dinero o cosas de valor.
Así mismo, en este estatuto se aplica para las tarjetas de cajero automático, tarjetas de
Este delito se imputa cuando una persona que no ha cometido en sí el acto de fraude
requerido de condena por fraude electrónico, se le acusa por conspiración para cometer fraude,
siempre y cuando exista evidencia acusatoria, es decir, que existió un acuerdo para cometer
Incluso si una persona no tomó la acción abierta, puede ser acusada de conspiración.
Según la ley federal, es suficiente que un acusado se una a sabiendas a una conspiración en la
que el uso del correo o la comunicación electrónica podría haber promovido la conspiración y
que al menos una de las partes involucradas haya tomado una acción abierta. De hecho, una
el acusado será considerado culpable de cualquier acto cometido por sus supuestos socios,
coconspirador conozca al resto de los conspiradores para ser considerado parte del grupo.
El fraude electrónico tiene como objetivo obtener un beneficio de forma ilegal sin
fraude, que incluye, entre otros, fraude hipotecario, fraude de seguros, fraude fiscal, robo
17
Casos relacionados
(18U.S.C.§371). Fraude electrónico; Ayudar y apostar (18 U.S.C.§§ 1343 y 2). Fraude y Abuso
Informático; Ayuda) y Apuestas) (18 U.S.C.§§ 1030 (a) ((2), (c) (2) (B) (ii) y 2). Robo de
Identidad Agravado; Ayudar y apostar (18 U.S.C.§§ 1028A y 2). Alegación de decomiso (18
Se acusan a dos hombres por llevar a cabo un plan para hacerse cargo de las cuentas de
redes sociales de las víctimas y robar criptomonedas utilizando técnicas como “intercambio de
SIM”, piratería informática y otros métodos. Fueron acusados con 11 cargos, entre los que se
criptomonedas y aquellos que tenían nombres de cuentas de redes sociales de alto valor o "OG"
(jerga para "Original Gangster"). Meiggs y Harrington supuestamente conspiraron para piratear
y tomar el control de las cuentas en línea de estas víctimas para que pudieran obtener cosas de
valor, como criptomonedas. Utilizaron una práctica ilegal conocida como "intercambio de
SIM" y otras técnicas para acceder, tomar el control y, en algunos casos, robar criptomonedas
víctimas. Meiggs tomó el control de las cuentas “OG” de dos víctimas con compañías de redes
Cargo: víctimas de delitos múltiples según las disposiciones de 18 U.S.C. 3771 (d)(2).
se le acusa de participar en una organización criminal conocida como Trickbot Group que
implementa el malware Trickbot. “Esta acusación demuestra el amplio alcance del Grupo de
Trabajo sobre Ransomware y Extorsión Digital del Departamento de Justicia”, dijo la Fiscal
General Adjunta Lisa O. Monaco “Trickbot infectó millones de computadoras víctimas en todo
está acusado de trabajar con otros miembros de la organización delictiva transnacional para
Estos cargos sirven como una advertencia para los posibles ciberdelincuentes de que el
junto con nuestros socios, utilizará todas las herramientas a nuestra disposición para alterar el
comprometidos", dijo el agente especial a cargo Eric B. Smith del campo de Cleveland del FBI.
Oficina. "Las intrusiones cibernéticas y las infecciones de malware requieren mucho tiempo,
19
informáticos rindan cuentas, sin importar dónde residan o cuán anónimos crean que son".
Witte está acusada de un cargo de conspiración para cometer fraude informático y robo
de identidad agravado; un cargo de conspiración para cometer fraude bancario y por cable que
afecte a una institución financiera; ocho cargos de fraude bancario que afectan a una institución
financiera; ocho cargos de robo de identidad agravado y un cargo de conspiración para cometer
blanqueo de capitales.
La acusada fue procesada ante el juez federal William H. Baughman Jr. del Tribunal de
Distrito de los Estados Unidos para el Distrito Norte de Ohio. Si es declarada culpable, enfrenta
una pena máxima de cinco años de prisión por conspiración para cometer fraude informático y
robo de identidad agravado; 30 años de prisión por conspiración para cometer fraude
electrónico y bancario; 30 años de prisión por cada fraude bancario sustancial; una sentencia
obligatoria de dos años por cada delito de robo de identidad agravado, que debe ser cumplida
sentencia después de considerar las Pautas de Sentencia de EE. UU. Y otros factores
Herramienta de investigación
herramienta que proporciona velocidad, facilidad de uso tanto para llevar a cabo
investigaciones forenses como para la captura grafica de los registros para posteriormente
forense de los mismos. Su interfaz es intuitiva y su análisis de correo electrónico, las vistas de
Con esta herramienta se obtiene una solución de investigación digital. Cuenta consigo
una base de datos compartida en donde toda la evidencia digital queda almacenada en esta y
brinda así a los equipos, gran acceso de la evidencia reciente del caso haciendo que se reduzca
Introducción
En el siguiente documento se estará llevando a cabo una simulación sobre las posibles
mediante un diagrama, las metodologías utilizadas para llevar a cabo el fraude. Se deduce
Burkov ataco mediante técnicas conocidas como phishing logrando acceso a los servidores de
bases de datos de empresas como Banknet y Visanet ubicados en las afueras de Estados Unidos,
vencimiento y nombre del titular; además de vender la data sustraída de las bases de datos las
Para llevar a cabo su plan, Burkov creo el escenario perfecto con técnicas como
ingeniería social y OSINT para identificar el objetivo. Herramientas como Maltego, facilitarían
el proceso para la búsqueda del objetivo, con fines de investigar la estructura de la organización
y poder ejecutar exitosamente el fraude. Se presume que una vez este estructuro la logística del
esquema procedió a ejecutar el plan de Spear Phishing para inducir a la víctima a instalar una
Posteriormente, se identifica la posibilidad del uso de Metasploit para ejecutar los códigos
maliciosos, hacer la extracción de las bases de datos y procesar transacciones fraudulentas bajo
Una vez Burkov obtuvo acceso al sistema, creó una sección Backdoor para poder
acceder frecuentemente al banco de data, con fin de sostener su clientela y un mercado activo.
Luego de adquirir la data, Aleksei Y. Burkov procedió a liquidar la información robada por
22
medio de una página web bajo el dominio de Cardplanet. Este instalo un comercio digital para
comprar y vender números de tarjeta de pago (débito y crédito) robadas. Además la página web
ofrecía servicios de pago que permitía a los compradores comprobar si una tarjeta de pago
robada aún era legítima. A continuación figura 2 muestra cómo se constituye el esquema
Resumen Ejecutivo
y conspiración para llevar acabo estos; Se le acusa de utilizar equipos electrónicos para llevar
información bancaria para lucro personal por medio de un negocio en página web.
ubicada en una copia entregada en una memoria USB. La evidencia entregada es una copia de
la imagen del disco duro incautado al acusado. La investigación se centra en llevar acabo un
análisis del disco incautado; Cabe mencionar que este dispositivo podría contener evidencia
Objetivo
En noviembre 28 del 2021 el Fiscal Federal Kellen Dwyer hizo entrega del dispositivo
físico Memoria USB Marca PNY 2.0 Attaché 4, con el número de identificación USB20FD-
propiedad del acusado. Se asegura por parte del Fiscal que entrega copia fidedigna que cumple
La investigación se llevará a cabo con FTK Access Data Imager; Esta herramienta se
extracción de copia de la evidencia entregada por el Fiscal Federal Kellen Dwyer, para su
cualquier evidencia relevante encontrada en los registros con el propósito de ser analizada y
posteriormente ser presentada como evidencia; Esto con el propósito del análisis parte del
interés existente de recupera datos relevantes que sirvan como evidencia inculpatoria.
cuenta el modelo el Electronic Data Recovery Model como referencia para así obtener una
Information Governance
Review Presentacion
Identificacion
Collection/Preservation
Production
Processing/Analysis
Agencia: Oficina del Fiscal de los Estados Unidos del distrito oriental de Virginia – División
de Alexandria
1. Lenovo 510R-15ARR- Donde residen todas las herramientas y aplicaciones que serán
utilizadas en este proceso. A continuación la ilustración en la figura 4, sobre las
especificaciones de la herramienta.
2. USB 2.0 PNY Attaché 4 32GB – Memoria en entregada por fiscalía federal con copia
Resumen de hallazgos
RepositoryCapture.E01 captura realizada del USB 2.0 PNY Attaché 4 32GB, ID: USB20FD-
.png
.xlsx
.pdf
.xls
en FTK.
contiene los archivos de la evidencia exportada de la carpeta de [root] donde se localizaban los
contenida se catalogan como evidencia inculpatoria con relación al acusado en este caso.
[root] - copia.zip
la imagen utilizando FTK Image; Los archivos recuperados con FTK Image que no son
correos electrónico con información que vinculan al imputado con los hechos. A continuación
correo electrónico para hacer más creíble su táctica. A continuación una referencia visual en la
figura 12.
Entre los recuperados se encuentran 2 tablas con información de clientes, que sostienen
detalles como nombres, número de tarjeta, CVV, número PIN, nombre de proveedor, numero
figuras 15 y 16.
Cadena de Custodia
Como parte del análisis de la prueba, se llevará a cabo el procedimiento controlado para
Primer evento:
Dwyer. La evidencia entregada es una memoria USB 2.0 marca PNY modelo
Evento verificado por: Coral N. Bautista Liz, investigadora y Kellen Dwyer, Fiscal
Federal
34
Segundo evento:
mismo.
ID de evidencia: USB20FD-1:15-cr-00245-TSE
Liz
Tercer evento:
ID de evidencia: USB20FD-1:15-cr-00245-TSE
Liz
Cuarto evento:
evaluación.
Nota: La evidencia original fue entregada directamente al fiscal Kellen Dwyer. por el
El análisis se repitió por última vez, 11/28/2021 como parte del proceso de
ID de evidencia: USB20FD-1:15-cr-00245-TSE
Liz
Procedimiento
relacionada al caso.
Navegando entre los registros recuperado de la captura de la memoria USB 2.0 PNY
archivos, luego de extenderlos e ingresar a la carpeta “Repository” FTK exhibe los documentos
correos electrónico con información que vinculan al imputado con los hechos. A continuación
correo electrónico para hacer más creíble su táctica. A continuación una referencia visual en la
figura 24.
Conclusión
de majo de base datos. Además, se encontró que tenía en su posesión información confidencial
para la constitución de los hechos relacionado a los cargos que se le imputan al acusado. La
se repitió en tres (3) ocasiones para salvaguardar la integridad de la evidencia expuesta; Por lo
que la información recopilada como prueba acusatoria cuanta con el aval pericial.
Estableciendo que la evidencia no fue alterada por nadie al momento de la evaluación, según
de dicha evidencia cumplen o exceden los parámetros establecidos por el gobierno federal y
metodología empleada para sustraer la información sobre las tarjetas de crédito implicaba;
copias de base de datos con la información sobre pagos, que posteriormente seria vendida en
cuando la información que se maneja es de carácter sensible. Los delitos de esta naturaleza se
cataloga como, agresión contra la propiedad íntima personal, las organizaciones y el Estado.
Como investigadora, entiendo que este caso expone todos los mecanismos sobre la
complejidad que implica el robo de identidad y el fraude financiero a través de técnicas como
finalidad de detectar fallas y ausencias en los controles de las operaciones que no permitan para
contrarrestar los factores de las condiciones que dan paso a situaciones igual o similares.
43
AUDITORIA Y PREVENCIÓN
Introducción
Desde hace varios años, el uso de la tecnología se ha vuelto una parte fundamental de
información de tarjetas de pago a través de internet, aun mas con el incremento masivo del
comercio y banca digital. Este aumento exponencial en el uso de tarjetas de pago a través de
internet trae con sigo el riesgo inherente de la comisión de fraude financiero y de robo de
identidad.
administran los datos financieros de los clientes por las organizaciones, se debe emplear
mecanismos robustos de seguridad para reducir los riesgos, ya que estos sistemas son
Por esto, es importante tener en cuenta los siguientes factores como indicadores de posible
Resumen de hallazgos
A continuación se detallan los dos hallazgos encontrados a partir del esquema llevado a cabo
Primer hallazgo:
para asegurar los protocolos que se llevarían a cabo a partir de la actualización, ya que este
Causa: La condición fue causada por fallas en los controles del cumplimiento normativo
Segundo hallazgo:
identificación de usuarios.
Causa: La condición fue causada por la ausencia de un control interno informáticos que
dólares.
45
Opinión de Auditoria
organización. Como parte de las recomendaciones para detectar y mitigar este tipo de
vulnerabilidades cuales representan una amenaza para las instituciones financiera y los clientes
se recomienda:
mismo cliente.
Decision Manager.
CONCLUSIÓN
últimos años. Tal como hemos podido comprobar por medio de una exhaustiva investigación
los crímenes cibernéticos dejan un impacto severo en daños. Tomando por base el caso de
estudio, los crímenes cibernéticos relacionados con el robo de identidad, por regla genérica
ocurren a través de técnicas de phishing. Por otro lado emplear el uso de malware y hacking al
ejecutar un esquema de fraude agravia la situación, ya que denota la intención maliciosa del
ofensor. Este tipo de delitos representan un agresión contra la propiedad íntima personal, las
organizaciones y el Estado.
debido al desarrollo constante de la tecnología presente hoy día, que da brecha a nuevos modos
de infringir la ley, o cometer fraude. De igual forma, es importante resaltar que la cobertura
legal no cobija los diversos esquemas fraudulentos que se puedan llevar a cabo, dejando una
laguna entre las responsabilidades judiciales que se le puedan atribuir al infractor, contrario a
diario; sobre todo cuando la información que se maneja es de carácter sensible, como
vanguardia que vayan a la par con los criterios necesarios para prevenir, contrarrestar y
restaurar daños.
47
REFERENCIAS