38 min
Fraudology
Fraude interno: por qué los “inny’s” son una amenaza tan grande para bancos y empresas en línea
Hablemos del fraude interno.
Porque es una de esas amenazas que puede estar escondida a plena vista y aun así sortear la mayoría de los controles en los que las empresas confían todos los días.
Y justamente por eso importa.
En este episodio desgloso lo que quienes están del lado de los perpetradores suelen llamar “inny’s”, abreviatura de insiders, y por qué el fraude por complicidad de empleados se ha vuelto un riesgo tan serio tanto para empresas en línea como para bancos.
A primera vista, muchos equipos de fraude piensan primero en los atacantes externos.
Lo cual tiene sentido.
Pero cuando un defraudador puede reclutar o pagarle a un empleado para que haga algo desde adentro, todo el modelo de detección cambia. De pronto ya no se trata solo de dispositivos sospechosos, comportamiento inusual de la cuenta o transacciones riesgosas. Se trata de un acceso de confianza usado con el propósito equivocado.
Y eso normalmente no termina bien.
Hablamos de cómo funcionan las tácticas de reclutamiento de infiltrados, qué tipo de acciones se les suele pagar por realizar y por qué la prevención del fraude interno necesita una mirada muy distinta de la detección tradicional del fraude externo.
Estos son algunos de los temas que exploramos en este episodio:
- por qué el fraude interno puede sortear muchos controles tradicionales de fraude y de política
- cómo la complicidad de empleados afecta a bancos, empresas de ecommerce y operaciones de atención al cliente
- por qué el abuso del acceso de empleados crea desafíos únicos de detección y prevención
- cómo los modelos de fraude como servicio ahora incluyen reclutar infiltrados para ejecutar el abuso
Lo que escucharás en este episodio:
- cómo se recluta a los “inny’s” y por qué esas tácticas son tan efectivas
- por qué detectar amenazas internas suele requerir señales distintas de los modelos de fraude externo
- cómo la apropiación de cuentas, el fraude en reembolsos, el fraude en transferencias de saldo y el SIM swap pueden involucrar infiltrados
- por qué el riesgo de fraude en centros de atención y el abuso interno en ecommerce suelen subestimarse
- qué controles internos pueden ayudar a reducir la complicidad y el abuso de infiltrados
Deberías escuchar este episodio si:
- trabajas en fraude, riesgo, banca, ecommerce u operaciones y necesitas entender mejor el fraude interno
- quieres mejores estrategias de detección de amenazas internas y de prevención del fraude interno
- te preocupan las amenazas internas en bancos, el riesgo en centros de atención o el abuso del acceso de empleados
- necesitas entender cómo el fraude como servicio evoluciona mediante el reclutamiento y la complicidad de infiltrados
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
