CASO DE ABUSO (STRIDE – SPOOFING) Identificación: CA-001Nombre:Suplantación de la identidad para recibir y activar una tarjeta de crédito. Descripción El banco contacta al cliente informándole que tiene una tarjeta de crédito aprobada, pero cuando se realiza la entrega de la tarjeta es recibida por una persona diferente al cliente real, esta persona llama al banco y realiza la activación del producto. ActoresEntradas Cliente impostor. Sistema Originacion de créditos BanAlpes Tarjeta de crédito. Datos básicos del cliente Formulario aceptación de tarjeta crédito. Documentos de soporte. Precondiciones El cliente esta creado en los sistemas del banco La tarjeta de crédito esta creada en los sistemas del banco Flujo Normal 1.El cliente impostor recibe la tarjeta y diligencia el formulario de aceptación de la misma. 2.El formulario de aceptación es almacenado en el sistema de información del banco. 3.Los documentos de soporte son almacenados digitalmente en los sistemas del banco 4.El cliente llama al banco, y informa que desea activar la tarjeta de crédito. 5.El sistema revisa que el formulario de aceptación se encuentre correcto. 6.El sistema coteja los datos del cliente, con los que se encuentran en los documentos de soporte. 7.El cliente responde correctamente las preguntas de seguridad. 8.La tarjeta de credito es activada y se puede utilizar comercialmente. Resultados. La tarjeta de crédito ha sido activada por una cliente que no es real, y esta ha disposición para realizar transacciones comerciales.
X UML Nivel /10/2010QUIMERA DG-021 Entidades proceso Originación crédito QUIMERA N/A
X OAGIS Nivel /10/2010QUIMERA DG-022 Diagrama de flujo de datos QUIMERA N/A
X Ad-hoc Nivel /10/2010QUIMERA DG-023 Diagrama de ciclo de vida de clientes Inicio QUIMERA Fin Transición Composición de estados Estado N/A
X Ad-hoc Nivel /10/2010QUIMERA DG-024 Diagrama de ciclo de vida de productos Inicio QUIMERA Fin Transición Estado N/A Sub-estado
X Nivel /10/2010QUIMERA DG-025 Diagrama de flujo activación tarjetas QUIMERA N/A Ad-hoc Actividad Decisión