Mostrando entradas con la etiqueta Fraude. Mostrar todas las entradas
Mostrando entradas con la etiqueta Fraude. Mostrar todas las entradas

Detección de Esquemas de Fraude con EnCase®



Como ya saben los profesionales en detección de fraudes, el fraude es un organismo en constante evolución. Como un virus, el fraude evoluciona y muta en búsqueda de debilidades en los sistemas de detecciónestablecidos.  Una vez encontradas, estas debilidades son aprovechadas rápidamente para luegocambiar el patrón de acción del fraude, de forma que se asegure un ingreso continuo para el estafador o  grupo organizado. Los métodos de detección que funcionan hoy día no tienen el funcionamiento garantizado mañana. 

El fraude transaccional se enfoca en actividades específicas en las cuentas y en la exploración de las debilidades de herramientas y sistemas. La detección del fraude transaccional depende de la identificación de un grupo de indicadores de actividad que cumplan las siguientes características:
-          
      - Se aprovechan de debilidades en los sistemas que permiten que ocurran actividades que están fuera de las políticas establecidas para su rol designado dentro de la organización financiera. 

-        - Se aprovechan de la falta de controles o auditorías entre distintos sistemas

-        - Proveen beneficios a sus perpetradores, a sus familias, colegas u otras personas allegadas

La detección del fraude transaccional normalmente involucra una función de alerta en tiempo real o  una función de contabilidad post mortem  y está destinada a sistemas o herramientas específicas así como a las actividades específicas de un usuario del sistema. 

Descubriendo Fraudes a Través del Archivo Index.dat


Hoy en día el uso de Internet dentro de las organizaciones es lo más común, pues muchos trabajos se realizan a través de él y se está convirtiendo en apoyo fundamental en algunas laboras.  Lo que no es normal es que algunos empleados lo estén utilizando para cometer fraudes para el beneficio de él o de terceros. Consultando páginas a través de Internet o bajando información sin autorización, infringiendo normas y políticas establecidas dentro de la organización.

Muchas organizaciones, pueden monitorear los equipos de la empresa, con el fin de establecer que están haciendo los empleados en horarios laborales en Internet. Esta labor es revisar el archivo Index.dat. Estos archivos son creados por Windows y son los encargados de guardar el historial del navegador de Internet Explorer. Los empleados creen que desocupando el historial de internet o los archivos temporales de Internet pueden eliminar lo que hacen en Internet. Pero ésta acción no siempre se eliminará por completo, siempre deja rastro en éstos archivos disponibles para examinarlos en el trabajo de auditoria o investigativos. Igualmente estos archivos también almacenan información de los documentos que se han abierto recientemente.

EnCase Para Pequeñas Organizaciones: Los Fraudes y Su Rastro en el Archivo NTUSER.DAT

El avance de la tecnología agiliza y facilita la mayor parte de las actividades cotidianas dentro de una organización. Sin embargo, también es usado para actos delictivos y obtener beneficios personales, por parte de algunos funcionarios que actúan de manera inescrupulosa. Esta actividad ha generado pérdidas económicas considerables tanto al sector empresarial como en los particulares durante los últimos años.

Para los examinadores y/o auditores el gran reto es identificar el delito qué está cometiendo un empleado dentro de una organización,  por el uso de Internet, como por ejemplo cuando se comete una amenaza y/o fraude. Para ello una fuente muy importante que suministra bastante información identificando de una manera clara en qué actividad estaba involucrado el usuario, lo que estaba haciendo, cuando lo estaban haciendo y por qué, es analizar la gran base de datos que suministra el archivo NTUSER.DAT, a continuación revisaremos algunos ejemplos de fraude y cómo podemos solucionar los problemas en los que se enfrentan los examinadores y/o auditores ante un incidente cibernético.

México: Fraude o Desvío Lo Sufren 83 % de Sindicatos, Partidos, Fideicomisos y Sociedades Filantrópicas

El problema del fraude no está limitada a las organizaciones comerciales y los gobiernos. El fraude existe dondequiera que haya la motivación y la oportunidad de cometer fraude. Aquí están algunas ejemplos de fraude en algunos grupos que tradicionalmente no podrán asociarse con el fraude.

Fraude o desvío de recursos lo sufren el 83 por ciento de sindicatos, partidos políticos, fideicomisos y sociedades filantrópicas en México y en el 23 por ciento de ellas la suma de lo defraudado es de más de un millón de pesos, señala el Colegio de Juristas.

http://www.oem.com.mx/laprensa/notas/n2901813.htm

EnCase puede ayudar a todo tipo de organizaciones a combatir el fraude en múltiples formas. Por ejemplo, el artículo discute el problema de la identificación de los participantes en el fraude

Cuando mediante auditorías y controles internos se descubre el ilícito, en la mayoría de estas organizaciones se despide a quien realizó el ilícito pero poco o nada se abunda sobre la forma en que se generó y si existen o no otros implicados. 

EnCase puede ayudar a proporcionar acceso a casi todas las fuentes de información dentro de una organización para identificar a los involucrados a través de la identificación y análisis de las comunicaciones como el correo electrónico interno, chat y correo electrónico a través de la web. EnCase también puede utilizar su capacidad de análisis forense para determinar cómo los documentos confidenciales fueron trasladados dentro de una organización (USB, crapetas compartidas, IM, email, sharepoint, etc.) o si existen indicios de que algunas personas tomaron medidas para ocultar sus acciones.

La mayoría de las organizaciones son 100% reactivo al fraude. Con EnCase, una organización puede comenzar a buscar de forma proactiva los indicadores de actividad.

RELACIONADO

La Republica del Peru Reporta Que el 88% de los Fraudes Bancarios Son Internos 

El Negocio de la Cibercrimen Supera El Negocio de las Drogas Ilegales

Unirse a Nuestro Grupo de LinkedIn en Español Sobre EnCase