51 min
Fraudology
Ciclo de vida del fraude con datos robados: La anatomía moderna del fraude
Este episodio abarca varias historias diferentes, pero todas apuntan a lo mismo. El fraude no suele ser un solo hecho. Es una secuencia. Ocurre una brecha. Se exponen datos. Los delincuentes prueban qué funciona. Luego el abuso va evolucionando con el tiempo.
Así que hoy voy a explicar el ciclo de vida del fraude con datos robados y cómo se ve realmente en el mundo real. Hablaremos de la filtración de datos de solicitantes de empleo de McDonald’s y de por qué el riesgo de brechas por contraseñas débiles sigue generando una exposición que podría evitarse, de las nuevas tendencias en pérdidas por fraude con tarjetas de crédito, de lo que ocurrió después de que el investigador de fraude David Maimon fuera doxeado y de una devastadora estafa de impostores que le costó a una mujer casi todos sus ahorros de jubilación.
Y sí, este tema toca varias fibras sensibles.
A primera vista, estas historias pueden parecer no relacionadas: una filtración de datos corporativos, abuso de identidad, fraude de pagos, una estafa basada en la confianza. Pero cuando profundizas, todas están conectadas por el mismo patrón: los delincuentes usan la información expuesta a lo largo del tiempo, en oleadas y, a menudo, de más de una manera. Por eso entender el ciclo de vida del fraude con datos robados es tan importante para los equipos de fraude, las empresas y los consumidores.
Esto es lo que significa en la práctica:
- Los riesgos de fraude derivados de una filtración de datos no terminan cuando el titular sobre la brecha desaparece
- El doxxing y el robo de identidad pueden desencadenar intentos de fraude inmediatos y abusos dirigidos a más largo plazo
- La apertura fraudulenta de cuentas y la toma de control de cuentas tras una filtración de datos suelen producirse por etapas
- Las tendencias de pérdidas por fraude con tarjetas de crédito muestran lo persistente y escalable que se ha vuelto el abuso en los pagos
- Las señales de advertencia de las estafas de impostores a menudo solo aparecen después de que las tácticas de estafa basadas en generar confianza ya están funcionando
Lo que escucharás en este episodio
- Lo que la filtración de datos de solicitantes de McDonald’s revela sobre el riesgo de brechas por contraseñas débiles y fallos básicos de seguridad
- Por qué las tendencias recientes en pérdidas por fraude con tarjetas de crédito son importantes para los comercios, los emisores y los equipos de fraude
- Cómo la experiencia de David Maimon muestra el ciclo de vida del fraude tras una brecha de una manera muy real
- Cómo se ve el fraude dirigido tras filtraciones de datos a medida que se desarrolla el abuso de identidad con el tiempo
- Cómo se desarrolló una estafa de jubilación mediante tácticas de estafa basadas en la creación de confianza y manipulación emocional
Deberías escuchar este episodio si
- Trabajas en fraude, riesgo, pagos o confianza y seguridad y quieres tener una visión más clara de los patrones de fraude posteriores a una brecha de seguridad
- Necesita comprender cómo cambia con el tiempo la explotación de datos personales por parte de los delincuentes
- Apoyar la protección del consumidor tras un robo de identidad o la supervisión de la identidad después de una filtración de datos
- Desean información práctica sobre la anatomía del fraude y las señales de riesgo en diferentes tipos de ataques
- Están intentando mejorar la MFA para la prevención del fraude y reducir la exposición tras filtraciones de datos
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches podcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Por qué es importante el ciclo de vida del fraude con datos robados
Desglosemos esto.
Mucha gente todavía piensa en el fraude como un incidente aislado. Hubo una brecha de seguridad. Se robaron la tarjeta. Tomaron control de la cuenta. Llegó la llamada de estafa. Fin de la historia.
Por lo general no funciona así.
El ciclo de vida del fraude con datos robados es exactamente lo que su nombre indica. La información robada o expuesta se utiliza por fases. Algunos abusos ocurren de inmediato, especialmente si los datos son recientes y fáciles de monetizar. Otros abusos tardan más tiempo. Los delincuentes pueden esperar, combinar conjuntos de datos, probar distintos casos de uso o guardar la información para estafas más dirigidas más adelante.
Ahí es donde se pone interesante.
Porque cuando los equipos de fraude solo se fijan en la primera ola, pueden pasar por alto lo que viene después:
- Apertura fraudulenta de cuentas justo después de la exposición
- Toma de control de la cuenta tras la exposición de datos, una vez que se han probado las vías de recuperación
- Estafas dirigidas utilizando datos filtrados semanas o meses después
- Explotación de datos personales por parte de delincuentes a través de más de un canal
Puede que esto no parezca algo muy importante. Pero en la prevención del fraude, sin duda lo es.
Lo que la brecha de McDonald’s revela sobre la seguridad básica
La filtración de datos de solicitantes de McDonald’s es una de esas historias que no deberían sorprender, y sin embargo de algún modo todavía lo hacen.
Si unas credenciales débiles ayudaron a exponer decenas de millones de registros de solicitantes, entonces el problema no es una nueva y sofisticada vía de ataque. Es una falla básica de control. El riesgo de brechas por contraseñas débiles sigue siendo muy real y continúa creando oportunidades innecesarias para los delincuentes.
Eso importa.
Porque cuando los datos de solicitantes o empleados se exponen, el riesgo de fraude posterior puede ser considerable. Los nombres, datos de contacto, historial laboral y otra información personal pueden convertirse en insumos muy útiles para el phishing, el robo de identidad, el fraude en la creación de cuentas y los intentos de suplantación.
Por eso la MFA para la prevención del fraude sigue siendo tan importante. No porque lo resuelva todo. No lo hace. Sino porque las prácticas básicas de seguridad siguen bloqueando una cantidad sorprendente de daños evitables.
Esto es lo que los equipos de fraude y seguridad deberían aprender de historias como esta:
- Los controles de acceso básicos siguen fallando con demasiada frecuencia
- Los datos de los solicitantes pueden ser muy útiles para cometer fraudes
- Las brechas vinculadas a credenciales débiles resultan especialmente frustrantes porque a menudo se pueden prevenir
- La planificación posterior a una brecha es tan importante como la respuesta a la brecha
Qué ocurre después de que se filtren tus datos
Esta parte del episodio es especialmente útil porque muestra el ciclo de vida del fraude después de una filtración a través de la experiencia real de una persona.
Después de que doxxearon a David Maimon, pudo observar cómo se utilizaba su información de identidad a lo largo del tiempo. Y eso es algo poco común. Normalmente, las víctimas nunca llegan a ver la secuencia completa. Solo ven la parte que las afecta directamente.
Pero esto es lo que realmente está ocurriendo en muchos de estos casos.
La primera oleada puede implicar la apertura fraudulenta de cuentas, intentos de verificación de identidad o abusos rápidos vinculados a los datos que sean más fáciles de monetizar. Más adelante, cuando los delincuentes pongan a prueba qué sigue funcionando, esa misma información puede servir para fraudes más dirigidos tras las filtraciones de datos. Eso puede significar abuso de los procesos de recuperación de cuentas. Puede significar suplantación de identidad. Puede significar estafas más personalizadas que se basan en detalles que solo alguien “cercano” a la víctima debería conocer.
Ya hemos visto este mismo patrón antes.
Y esta es una de las razones por las que la supervisión de la identidad después de una filtración debe durar más de lo que la mayoría de la gente piensa. El riesgo no siempre es inmediato. A veces aparece más tarde, cuando la víctima ha dejado de vigilar tan de cerca y los delincuentes han tenido tiempo de adaptarse.
Por qué las pérdidas por fraude con tarjetas siguen aumentando
El aumento de las pérdidas por fraude con tarjetas de crédito en los últimos 15 meses no es solo una estadística de pagos. Es una señal.
La presión del fraude sigue aumentando. Los delincuentes siguen encontrando vías que pueden escalar. Y las empresas siguen lidiando al mismo tiempo con una combinación de problemas antiguos y herramientas nuevas.
A primera vista, el fraude con tarjetas puede parecer algo separado de la conversación sobre filtraciones de datos y abuso de identidad. Pero en realidad no lo es. Credenciales expuestas, datos de clientes vulnerados, phishing, toma de control de cuentas e ingeniería social alimentan el fraude con tarjetas de distintas maneras.
Esa es la parte que la gente pasa por alto.
El abuso en los pagos suele situarse aguas abajo del abuso de identidad. Y cuando los datos robados circulan durante suficiente tiempo, pueden respaldar múltiples tipos de ataques contra la misma víctima o institución. Así que estas crecientes cifras de pérdidas no se deben solo a las tarjetas. Tienen que ver con que el ecosistema de fraude en general se está volviendo más eficiente.
Los equipos de fraude deberían preguntarse:
- Qué señales ascendentes están alimentando estas pérdidas
- Cuánto del abuso comienza con datos personales expuestos
- Si los controles contra el fraude en los pagos están conectados con el riesgo de cuenta e identidad
- Cómo los patrones de fraude posteriores a una brecha están influyendo en el comportamiento de las transacciones
Cómo las estafas de impostores generan confianza antes de robar
La historia de la estafa de jubilación en este episodio es desgarradora y también es un recordatorio muy claro de que gran parte del fraude es emocional mucho antes de ser transaccional.
Los estafadores no se limitaron a pedir dinero de inmediato. Se ganaron la confianza. Crearon una relación creíble. Usaron la compasión, el tiempo y la manipulación emocional para reducir el escepticismo y aumentar la obediencia. Así es exactamente como funcionan muchas de estas estafas.
Y, sinceramente, eso es lo que los hace tan efectivos.
Las señales de advertencia de las estafas de impostores suelen ser sutiles al principio. La víctima puede pensar que está ayudando a alguien. Protegiendo a alguien. Respondiendo a una situación urgente pero creíble. Para cuando las solicitudes se vuelven más claramente dañinas, las tácticas de estafa basadas en generar confianza ya están haciendo la mayor parte del trabajo.
Por eso, la prevención de estafas relacionadas con la jubilación y la protección más amplia de los consumidores después de un robo de identidad no pueden centrarse únicamente en los controles técnicos. También deben tener en cuenta el comportamiento humano, la vulnerabilidad emocional y la manera en que los estafadores marcan el ritmo de la interacción.
Algunos de los patrones más comunes incluyen:
- Generar empatía antes de introducir urgencia
- Crear secretismo o aislamiento de los asesores de confianza
- Usar detalles personales conocidos para que la historia parezca real
- Aumentar las solicitudes poco a poco en lugar de hacerlo todo de una vez
Qué deberían hacer a continuación los equipos antifraude y los consumidores
Entonces, ¿qué significa todo esto en la práctica?
En primer lugar, trata el fraude como un ciclo de vida, no como un evento aislado. Una brecha es el comienzo de muchos riesgos posteriores, no el final. Esa forma de pensar cambia cómo supervisas, durante cuánto tiempo lo haces y qué señales conectas.
En segundo lugar, vuelve a lo básico donde realmente importa. Contraseñas seguras. MFA. Mejores controles de recuperación de cuentas. Mejor comunicación y apoyo después de una brecha. Mejor coordinación entre fraude y seguridad. Nada de eso es llamativo. Solo es necesario.
En tercer lugar, no subestimes cómo los delincuentes reutilizan la información con el tiempo. El abuso de identidad a lo largo del tiempo es una de las cosas más importantes que los equipos y los consumidores deben entender ahora mismo. Los datos pueden quedarse ahí. El fraude puede evolucionar. El siguiente intento puede no parecerse en nada al primero.
Eso por lo general no termina bien para las personas que asumen que el riesgo ya ha pasado.
Y, por último, sigue prestando atención a las señales de confianza. Ya se trate de un intento de inicio de sesión, una nueva solicitud de cuenta o una estafa basada en una relación, la pregunta suele ser la misma: ¿qué está intentando que yo crea esta persona y qué está utilizando para que esa historia parezca creíble?
Ahí es donde la anatomía del fraude realmente empieza a revelarse.
Por qué este episodio es importante
Si trabajas en fraude, este episodio trata realmente sobre el reconocimiento de patrones.
La brecha de McDonald’s muestra cómo fallos de seguridad básicos siguen generando una exposición enorme. Los datos sobre pérdidas de tarjetas muestran la magnitud del abuso continuo de pagos. La experiencia de David Maimon muestra cómo se ve la explotación de identidades una vez que los datos se filtran. Y la estafa de jubilación muestra cómo la confianza, el momento oportuno y la manipulación pueden causar daños devastadores incluso sin malware sofisticado ni exploits técnicos.
Así que sí, este es un episodio sobre el ciclo de vida del fraude con datos robados.
Pero también trata de algo más grande. De cómo el fraude realmente se desarrolla en el mundo real. De cómo los datos pasan de la exposición a la explotación. De cómo las víctimas son seleccionadas por etapas. Y de por qué los equipos de fraude deben pensar a más largo plazo, de forma más amplia y con mayor anticipación de lo que normalmente sugiere el titular.
Porque los delincuentes ya lo hacen.
