FRAUDE INFORMATICO José Luis Dominkow. Que es?  ES MANIPULAR LA INFORMACION PARA OBTENER UN BENEFICIO.  AUMENTA A MEDIDA QUE SE DESARROLLA LA TECNOLOGIA.

Presentación del tema: "FRAUDE INFORMATICO José Luis Dominkow. Que es?  ES MANIPULAR LA INFORMACION PARA OBTENER UN BENEFICIO.  AUMENTA A MEDIDA QUE SE DESARROLLA LA TECNOLOGIA."— Transcripción de la presentación:

1 FRAUDE INFORMATICO José Luis Dominkow

2 Que es?  ES MANIPULAR LA INFORMACION PARA OBTENER UN BENEFICIO.  AUMENTA A MEDIDA QUE SE DESARROLLA LA TECNOLOGIA.

3 TIPOS DE FRAUDE

4 Relacionados con la entrada 1.Creación de entrada de datos 2.Modificación de la entrada 3.Supresión de la entrada 4.Duplicación de la entrada

5 1.Creación de entrada de datos En la creación de entrada de datos falsa, es una de las formas mas comunes y simples de perpetrar el fraude, particularmente cuando se realiza junto con un cambio relativo de datos establecidos. Ejemplo: Insertar una solicitud adicional de gastos en un lote existente o la entrada directa de una orden de venta en un sistema de entrada de ventas.

6 2.Modificación de la entrada Involucra hacer un cambio fraudulento en la entrada de datos original, después de que el ítem haya sido aprobado. Ejemplo: aumentar un reclamo de gastos o cambiar el nombre y la dirección de un solicitante de préstamo.

7 3.Supresión de la entrada La supresión de entrada de datos antes de su introducción o capturar en el sistema podría ser tan simple como quitar un ítem de un lote o suprimir todo el lote. Ejemplo: un empleado encargado de la nomina destruía regularmente los avisos de terminación de contrato de los empleados y luego cambiaba los detalles de la cuenta bancaria para el pago del sueldo. El fraude se detecto cuando el empleado se enfermo.

8 4.Duplicación de la entrada El proceso de duplicar la entrada de datos, puede involucrar copiar la entrada de datos y presentar tanto el original como la copia o simplemente volver a entrar el documento posterior, si no hay cancelación de los ítems procesados. Ejemplo: un empleado a cargo de entrada de datos proceso pagares validos dos veces para un cliente particular el cual reclamaría el reembolso dos veces.

9 Relacionado con los programas  Cambios no autorizados en los programas  Abuso de los privilegios de acceso  accesos no autorizados a las utilidades de manipulación de datos

10 Relacionado con la salida de información  Supresión o destrucción de la salida de datos  Creación de salida de datos ficticios  Modificación inadecuada de salida de datos antes de la transmisión  Robo de los datos de salida

11 Como se puede combatir el fraude ?

12 1.Fraude relacionado con los programas 2.Fraude relacionado con la salida de datos 3.Uso ilícito de la información 4.Virus y 5.Robo del software

13 1.Fraude relacionado con los programas Los fraudes relacionados con los programas involucran la manipulación ilícita de los programas o las operaciones, requiere una comprensión profunda de la información que se esta procesando y conocimiento sólido de los sistemas computarizados involucrados. Ejemplo: manipulación de un programa de computador de manera que únicamente genere los documentos de despacho y no registre ninguna entrada en los registros financieros cuando se entrega mercancía a un cliente particular.

14 2.Fraude relacionado con la salida de datos Involucra la supresión, la creación fraudulenta de datos, la modificación inadecuada, el robo de datos de la salida, el uso ilícito, virus y el robo del software.

15 2.Fraude relacionado con la salida de datos Ejemplos Supresión de datos Supresión de anotaciones contables especificas para un informe Creación de datos de la salida Creación de un informe con pólizas de seguros ficticias para apoyar afirmaciones infladas de negocios nuevos Modificación inadecuada de datos problemas aparentes con el procesamiento pueden requerir arreglos continuos de un miembro particular del personal.

16 3.Uso ilícito de la información Implica el acceso no autorizado a los sistemas computarizados, como tratando de entrar a un sistema adivinando la palabra clave o el código de acceso de un usuario, esto podría hacerse a través de un terminal en los locales de la compañía o eternamente a través de una red de telecomunicaciones.

17 4.Virus Virus pueden definirse como un programa o código autoduplicado usado para infectar el computador, se dispersa mediante la introducción en un disco o a través de una red.

18 5.Robo del software La copia del software sin autorización, viola el acta de derechos de autor, diseño y patentes

19 Controles posibles para prevención

20 Fraude relacionado con la entrada de datos Segregación de funciones en las áreas de usuarios y entre usuarios y personal it Conciliaciones independientes Autorización de cambios en los datos existentes Controles al acceso a los archivos de datos Lista y revisión periódica de los datos existentes

21 Fraude relacionado con los programas Autorización y prueba de los cambios en los programas Acceso restringido a las librerías del sistema que contienen programas de vida Uso de programas especiales de utilidad para comparar las versiones cambiadas de los programas, para asegurarse de que solo se han hecho las modificaciones autorizadas. Reducir la dependencia del personal de los sistemas clave

22 Fraude relacionado con la salida de datos Segregación de funciones en las áreas de los usuarios Conciliaciones independientes Buenos controles de custodia sobre la papelería importante Buenos controles de acceso

23 Uso ilícito de la información “Paredes de fuego”- sistemas dedicados al manejo de comunicaciones externas, que actúan como una barrera de seguridad entre las redes externas y los computadores de la organización Las pantallas de los computadores no deben mostrar el nombre de su organización. Vigilancia de las líneas de comunicación para detectar actividades inusuales.

24 Virus Uso de software antivirus actualizado en los computadores personales y en las redes de área local Campañas educativas y de concientización para garantizar que todo el personal conozca los riesgos y sus responsabilidades Planes de contingencia para limitar el daño cuando se descubre un virus

25 Robo de software Campañas educativas y de concientización para garantizar que el personal este consciente de sus responsabilidades y de los castigos por violar la ley. Mantener buenos registros de las compras de software y de los contratos de licencia. Realizar auditorias periódicas del software y conciliar los resultados contra los inventarios de compras.

26 FRAUDE y ERROR FRAUDEERROR Con intención o doloSin intención A favor de la Empresa Desconocimiento o equivocación A favor de quien lo realiza o un tercero Falta de capacitación / Atención FRAUDEERROR Con intención o doloSin intención A favor de la EmpresaDesconocimiento o equivocación A favor de quien lo realiza o un tercero Falta de capacitación / Atención

27 Factores que motivan al fraude

28 Problemas financieros no resueltos Estilo de vida por encima de las posibilidades Inclinación por las apuestas y/o juegos Relación estrecha o de excesiva confianza con proveedores y/o clientes Oportunidad para obtener recursos Abusos de confianza Percibir que no será detectado Falta de principios Rapidez, certeza y severidad del castigo

29 Factores que motivan al fraude Resentimientos contra la Empresa producto de: Fusiones y/o adquisiciones (venganza) Disconformidad con la remuneración No ser tenido en cuenta (ascensos)

30 Factores que motivan al fraude Sistemas abiertos con acceso en línea para terceros, socios del negocio, clientes, proveedores, etc. Falta de reconocimiento por el desempeño del trabajo Presión entre pares Presiones para mostrar más ganancias Temor de dar malas noticias a supervisores, gerentes y/o directores Falta de responsabilidades organizativas claras

31 Factores que motivan al fraude Sueldos bajos y beneficios que dependen de las ganancias de la empresa La gerencia ha sido demasiado evasiva en el pedido de información La reputación de la gerencia y/o accionistas no es buena en el mercado Falta de coordinación y comunicación entre departamentos Otros factores

32 Características de un candidato al fraude

33 Llega temprano, se queda fuera de hora, trabaja fines de semana y feriados sin que su puesto y carga de trabajo lo requiera Exhibe un estilo de vida que no se corresponde con sus ingresos No delegan funciones y se manejan en forma autónoma Se involucran en actividades de otros departamentos

34 Características de un candidato al fraude Toma deudas por encima de su capacidad de pago Piden dinero prestado en pequeñas sumas a compañeros de oficina Usan vales de caja con frecuencia y/o adelantos de sueldo Cubren diferencias con ajustes de cuenta contables

35 Características de un candidato al fraude Critica a sus compañeros de trabajo para alejar sospechas Explica por lo general que su alto nivel de vida responde a los ingresos de su esposa y/o herencias recibidas Trata de desviar el tema de consulta y/o da explicaciones excesivas y sin sentido en cualquier tema de investigación Evidencia nerviosismo ante cualquier consulta

36 Características de un candidato al fraude No se toma vacaciones, va a trabajar enfermo para que no lo descubran No acepta cambios de sector y/o ascensos Se disgusta cuando se le pide información No delega funciones, ni resguardo de archivos o registros

37 Características de un candidato al fraude Llamadas y/o visitas excesivas fuera de horario laboral a clientes y/o proveedores Utilizan en forma excesiva el teléfono o se encuentran fuera de la oficina más tiempo de lo habitual Tratan de ser socialmente aceptados dentro de la Empresa

38 Características de un candidato al fraude Incumbe a cargos jerárquicos Por lo general convencen de sus actos al personal de la empresa para que estos avalen o realicen como propios determinados actos y/o buscan cómplices internos o externos Tienen buena relación con casa matriz y tratan de que la Empresa no fije políticas que les impida su accionar Planifican sus actos de forma tal que no queden involucrados en su accionar

39 Otras formas de fraude

40 PHISHING consiste en duplicar una página web para hacer creer al visitante que se encuentra en la página original en lugar de la copiada. De esta forma se adquieren, de forma fraudulenta y a través de engaño, información personal como contraseñas o detalles de una tarjeta de crédito.

41 Otras formas de fraude VISHING en lugar de pedir al usuario que acceda a un link determinado como el Phishing, solicita que se haga una llamada por teléfono a un número informado en el correo electrónico. En dicho número, una persona haciéndose pasar por la entidad nos pedirán para verificar los movimientos ingresados nuestros datos, como cuenta bancaria y clave.

42 Otras formas de fraude SMISHING una variante del Phishing dirigida a los usuarios de telefonía móvil TELEMARKETING operaciones con tarjeta de crédito, lotería, venta de libros y revistas, tiempo compartido, servicios telefónicos diferenciales, etc.