51 min
Fraudology
Fraude de identidad Frankenstein y el auge de los delitos por filtración de datos
Desglosemos esto.
En este episodio de Fraudology, estoy profundizando en algo que está apareciendo cada vez más en las investigaciones de fraude en este momento: el fraude de identidad Frankenstein. Y si no has oído ese término antes, probablemente ya conozcas la mecánica que hay detrás.
Porque esto es lo que realmente está sucediendo.
Los estafadores están creando identidades sintéticas al unir fragmentos de datos reales de consumidores obtenidos de múltiples filtraciones. El número de Seguro Social de una persona. La dirección de otra. Un nombre diferente. A veces, una identidad completamente inventada superpuesta a registros legítimos.
Cuando combinas todos esos fragmentos, obtienes lo que los investigadores suelen llamar una “identidad Frankenstein”.
Y la razón por la que esto es importante ahora es sencilla. Las filtraciones de datos están por todas partes. Las brechas masivas están alimentando los ecosistemas de fraude con enormes volúmenes de datos personales, lo que hace que la creación de identidades sintéticas sea más fácil y escalable que antes.
En este episodio, analizo varias historias de fraude que ilustran hasta qué punto estos problemas se han vuelto interdependientes. Un ataque de ransomware vinculado al grupo LockBit dirigido al ecosistema de la Reserva Federal. Nuevas perspectivas del informe de identidades sintéticas de LexisNexis. Y una acusación penal que relaciona cheques robados con actividades de bandas organizadas.
A primera vista, pueden parecer historias independientes. Pero cuando tomas distancia, todas apuntan al mismo patrón. La exposición de datos crea nuevas oportunidades para el delito financiero.
Esto es lo que esa tendencia de fraude de identidad tipo Frankenstein significa en la práctica:
- creación de identidades sintéticas impulsada por fraudes de identidad derivados de filtraciones de datos
- ataques de ransomware que incrementan las consecuencias del fraude por filtración de datos en todo el sistema financiero
- datos financieros robados que alimentan los desafíos en la detección de perfiles sintéticos
- grupos criminales organizados que monetizan información vulnerada
Lo que escucharás en este episodio
- Por qué el fraude de identidad Frankenstein es cada vez más común
- Cómo el ataque de LockBit a la Reserva Federal pone de relieve los riesgos cibernéticos del sector bancario
- Lo que revela el informe de LexisNexis sobre identidades sintéticas acerca del fraude en los perfiles de consumidores del Reino Unido
- Cómo las bandas organizadas utilizan cheques robados
- Por qué la prevención del fraude después de incidentes de ransomware requiere una supervisión a largo plazo
Deberías escuchar este episodio si
- trabajas en la prevención del fraude o en investigaciones de delitos financieros
- seguir las tendencias del fraude con identidades sintéticas o los riesgos de fraude de identidad
- gestionar sistemas de detección de fraude para plataformas fintech o de comercio electrónico
- quieran comprender los patrones de fraude de identidad impulsados por filtraciones de datos
- seguir las noticias sobre fraudes que afectan a comercios e instituciones financieras
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches podcasts. Realmente ayuda a que más personas lo conozcan.
Notas del episodio y puntos clave
Las filtraciones de datos están impulsando el auge del fraude de identidad Frankenstein
A primera vista, las brechas de datos pueden parecer eventos de ciberseguridad aislados. Un sistema se ve comprometido, los datos se exponen y las organizaciones responden con informes de incidentes y medidas de remediación.
Pero desde una perspectiva de fraude, el impacto real suele manifestarse más tarde.
Las brechas de gran escala generan enormes conjuntos de datos de información personal que los delincuentes pueden combinar de formas creativas. Cuando fragmentos de datos de identidad reales se unen para crear nuevos perfiles, los investigadores suelen referirse al resultado como fraude de identidad Frankenstein.
Los indicadores operativos pueden incluir:
- fraude de identidad impulsado por filtraciones utilizando fragmentos de datos legítimos de consumidores
- creación de identidades sintéticas que combinan múltiples fuentes de datos vulneradas
- consecuencias del fraude por filtración de datos que afectan a las plataformas de comercio electrónico y a los bancos
- desafíos en la detección de perfiles sintéticos, ya que las identidades parecen parcialmente legítimas
Y eso es lo que hace que este tipo de fraude sea difícil de detectar. Estas identidades no son completamente falsas. Están construidas a partir de datos reales.
Los ataques de ransomware aumentan el riesgo de fraude en todos los sistemas financieros
Otro tema tratado en este episodio tiene que ver con el ataque de ransomware asociado al grupo LockBit y sus posibles vínculos con sistemas financieros relacionados con la Reserva Federal.
Los incidentes de ransomware suelen centrarse en la interrupción operativa. Los sistemas quedan bloqueados, las organizaciones se apresuran a recuperar el acceso y la atención pública se concentra en los daños técnicos inmediatos.
Pero hay un segundo riesgo que los equipos de fraude vigilan de cerca: la exposición de datos.
Los indicadores operativos pueden incluir:
- Ataque de LockBit a la Reserva Federal que pone de relieve el ransomware y el riesgo para el sector bancario
- los riesgos cibernéticos en el sector bancario aumentan tras incidentes de ransomware a gran escala
- filtraciones de datos financieros que alimentan el robo de identidad y los intentos de toma de control de cuentas
- prevención del fraude tras un ataque de ransomware que requiere una supervisión ampliada
Una vez que los atacantes obtienen acceso a sistemas sensibles, la información robada puede circular por mercados clandestinos mucho tiempo después de la brecha inicial.
El fraude de identidad sintética está evolucionando rápidamente
Investigaciones recientes destacadas en este episodio, incluido el informe de LexisNexis sobre identidades sintéticas, muestran cómo las identidades sintéticas se están volviendo más sofisticadas.
En lugar de crear identidades completamente falsas, los delincuentes construyen cada vez más perfiles que coinciden parcialmente con datos reales de los consumidores. Esto hace que sean más difíciles de detectar con los sistemas tradicionales de verificación de identidad.
Los indicadores operativos pueden incluir:
- tendencias de fraude con identidades sintéticas vinculadas a la exposición masiva de datos de consumidores
- Fraude en perfiles de consumidores del Reino Unido que revela patrones en la construcción de identidades
- sistemas de detección de fraude que tienen dificultades con identidades parcialmente legítimas
- instituciones financieras que amplían las estrategias de detección de perfiles sintéticos
La idea clave aquí es que el fraude de identidad está evolucionando al mismo ritmo que los datos a los que los delincuentes tienen acceso.
El fraude con cheques está cada vez más vinculado al crimen organizado
La última historia de este episodio destaca algo que a menudo sorprende a quienes están fuera del sector del fraude. El fraude financiero y los delitos violentos a veces están relacionados.
En el caso analizado aquí, una acusación relacionada con la banda SaySlide de Filadelfia reveló cómo se utilizaron cheques robados para financiar actividades delictivas. Esa conexión entre el delito financiero y las bandas organizadas subraya por qué las investigaciones de fraude son importantes más allá de las pérdidas económicas.
Los indicadores operativos pueden incluir:
- Fraude de la banda SaySlide vinculado a cheques robados y violencia de pandillas
- tendencias de fraude por robo de cheques vinculadas a redes criminales organizadas
- fraude con cheques vinculado a delitos violentos que financian una actividad criminal más amplia
- fraude en línea y delitos violentos que se cruzan a través de esquemas financieros
Este es uno de esos recordatorios de que el fraude no se trata solo de cifras en un balance. Los sistemas financieros que los delincuentes explotan también pueden alimentar ecosistemas delictivos más amplios.
Y precisamente por eso los investigadores y los equipos de fraude prestan tanta atención a estos patrones.
