51 min
Fraudology
Investigaciones posteriores a la transacción que recuperaron millones de un grupo de fraude
Invitado: Eric Boles
Desglosemos esto.
La mayoría de los equipos de fraude dedican mucho tiempo a pensar en la prevención. Y eso tiene sentido. El objetivo siempre es detener el fraude antes de que la transacción llegue a ocurrir.
Pero a veces el trabajo más importante ocurre después de que se descubre el fraude.
Ahí es donde entran en juego las investigaciones posteriores a la transacción.
En este episodio, me siento a conversar con Eric Boles, un exagente especial del Servicio Secreto de los Estados Unidos y alguien que ha pasado años liderando investigaciones de ciberdelitos en empresas como StubHub, Yahoo y AOL.
Eric ha trabajado en algunos de los tipos de casos sobre los que los especialistas en fraude rara vez pueden conocer en detalle. De esos que comienzan con transacciones sospechosas y que finalmente destapan redes de fraude a gran escala que operan a través de decenas o incluso cientos de cuentas.
Y en uno de los casos que mencionamos aquí, esas investigaciones finalmente ayudaron a recuperar más de siete cifras en restitución financiera.
Lo cual, sinceramente, no ocurre con la frecuencia que debería en los casos de fraude.
Porque esta es la realidad.
Demasiadas empresas tratan el fraude como algo que termina una vez que se produce el contracargo o se da por perdida la transacción.
Eric y yo creemos que ese enfoque deja mucho sobre la mesa.
Así es como se ven en la práctica las investigaciones posteriores a la transacción:
- vincular cuentas fraudulentas relacionadas dentro de una red de fraude más amplia
- reunir pruebas lo suficientemente sólidas para la intervención de las autoridades
- trabajar con investigadores y fiscales federales
- recuperar fondos mediante el decomiso de bienes y la restitución
Lo que escucharás en este episodio:
- Cómo las investigaciones posteriores a la transacción descubren redes organizadas de fraude
- Por qué las empresas deberían invertir en equipos de investigación dedicados
- Cómo los investigadores construyen casos que conducen a la recuperación de restituciones por fraude
- El papel de las alianzas con las fuerzas del orden en el enjuiciamiento del fraude
- Por qué el reconocimiento de patrones de fraude aún requiere investigadores humanos
Deberías escuchar este episodio si:
- diriges equipos de prevención de fraude o de riesgos en una empresa en línea
- investigar casos de fraude en comercio electrónico o abuso de pagos
- quieran entender cómo las investigaciones de fraude pueden llevar a un enjuiciamiento
- están explorando formas de recuperar las pérdidas ocasionadas por el fraude organizado
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del pódcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches pódcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Una de las cosas de las que Eric y yo hablamos en esta conversación es lo diferentes que se ven las investigaciones de fraude cuando vas más allá de las transacciones individuales.
Los grupos de fraude rara vez operan a través de una sola cuenta.
Con mayor frecuencia, los investigadores comienzan a detectar patrones en múltiples cuentas, dispositivos, instrumentos de pago e infraestructuras.
Ahí es donde los equipos dedicados de investigación se vuelven increíblemente valiosos.
Porque los investigadores que dedican su tiempo a conectar esos puntos a menudo descubren redes de fraude que los sistemas automatizados pasan por alto.
Por qué las investigaciones posteriores a la transacción descubren redes de fraude más amplias
El fraude a menudo parece un hecho aislado al principio.
Una sola transacción en disputa. Un pedido sospechoso. Un contracargo que no termina de tener sentido.
Pero cuando los investigadores empiezan a analizar múltiples cuentas, dispositivos y señales de comportamiento, esos eventos a menudo se conectan con algo mucho más grande.
Este es exactamente el tipo de patrón que Eric pasó años descubriendo.
Los indicadores operativos pueden incluir:
- grupos de cuentas relacionadas que comparten comportamientos de fraude similares
- instrumentos de pago reutilizados en múltiples pedidos fraudulentos
- huellas digitales de dispositivos vinculadas a grandes redes de fraude
- patrones de apropiación de cuentas en múltiples perfiles de clientes
Creación de casos en los que las autoridades puedan actuar
Uno de los mayores desafíos que enfrentan las empresas al investigar fraudes es convertir las señales internas de fraude en pruebas que las autoridades puedan utilizar realmente.
Eso significa documentación.
Los investigadores deben elaborar una cronología clara que muestre cómo ocurrió el fraude, quién estuvo involucrado y cómo se generaron las pérdidas financieras.
Los pasos operativos pueden incluir:
- recopilar registros de transacciones vinculados a actividades fraudulentas
- vincular cuentas a una infraestructura o métodos de pago comunes
- documentar la actividad de la cuenta en distintos casos de fraude
- coordinación de pruebas con las agencias de aplicación de la ley
Por qué las investigaciones de fraude requieren experiencia humana
La automatización desempeña un papel fundamental en la detección de fraudes.
Pero los investigadores aún aportan algo que a las máquinas les cuesta replicar: el reconocimiento de patrones desarrollado a través de la experiencia.
Los investigadores a menudo pueden reconocer relaciones sutiles entre cuentas, métodos de pago y patrones de actividad que los sistemas automatizados pasan por alto.
Los beneficios operativos pueden incluir:
- identificación de patrones de fraude en grandes grupos de cuentas
- detectar a tiempo las nuevas tácticas de fraude
- descubrir la infraestructura utilizada por redes de fraude
- apoyar la acusación mediante un análisis detallado del caso
Las alianzas con las fuerzas del orden ayudan a recuperar fondos robados
Una de las partes más alentadoras de la historia de Eric tiene que ver con la restitución económica.
Después de que los investigadores descubrieron una red de fraude, las autoridades pudieron incautar los bienes vinculados a los responsables.
Esos activos fueron finalmente vendidos, lo que permitió a la empresa recuperar millones de dólares en pérdidas.
Ese resultado no se da en todos los casos.
Pero muestra lo que puede suceder cuando las empresas se toman en serio las investigaciones de fraude y construyen relaciones sólidas con las agencias de aplicación de la ley.
Porque cuando los investigadores de fraude, las empresas y los fiscales trabajan juntos, se vuelve mucho más difícil que las redes de fraude operen sin consecuencias.
