Educación
ALTA Plan de respuesta rápida para incidentes de fraude electrónico
El tiempo es esencial: cada segundo y minuto cuenta. Póngase en contacto con los bancos, las partes de transacciones y las fuerzas del orden inmediatamente después de su descubrimiento.
Paso 1
Avise a la gerencia de la compañía y a su equipo interno de respuesta ante fraude electrónico.
Póngase en contacto con su equipo de acuerdo con un plan acordado previamente (correo electrónico del grupo; texto del grupo):
- Propietario/Gerente
- Contabilidad/Finanzas/Tesorero
- TI/Seguridad de TI
- Asesor jurídico
- ¿Otros?
Paso 2
Reporte transferencias electrónicas fraudulentas a los bancos emisores y receptores.
- Comuníquese con el departamento de fraude del banco remitente y solicite que se envíe una retirada del giro electrónico al banco receptor debido a fraude. Proporcione los detalles del cable.
- Pida al banco remitente que inicie la Cadena de eliminación de fraude financiero del FBI si el monto de la transferencia bancaria es de $50,000 o superior; la transferencia bancaria es internacional; se ha iniciado un aviso de retirada de SWIFT; y la transferencia bancaria se ha producido en las últimas 72 horas.
- También llame al departamento de fraude del banco receptor para notificarle que usted ha solicitado una retirada del giro electrónico debido a fraude. Proporcione los detalles de la transferencia y solicite que se congele la cuenta.
- Si un cliente o consumidor fue víctima y su banco/cuentas no estaban directamente involucrados, su cliente o cliente deberá comunicarse con el banco por sí mismo, pero también puede tener información útil para compartir. ¡Coordinar rápidamente!
Paso 3
Informe de transferencias electrónicas fraudulentas e intentos a las fuerzas del orden público.
- Policía local/Sheriff: policeone.com/law-enforcement-directory
- Oficina de campo del FBI: fbi.gov/contact-us/field-offices
- Servicio Secreto: secretservice.gov/contact/field-offices
Paso 4
Llame de nuevo al banco remitente para confirmar que la solicitud de retirada se ha procesado.
Paso 5
Informar a las partes de la transacción (comprador, vendedor, agentes inmobiliarios, corredor, abogados, asegurador, notario, etc.) utilizando números de teléfono conocidos y de confianza para la verificación verbal.
Si no está seguro de qué decir, aquí tiene un ejemplo:
“Parece que se ha [intentado] fraude electrónico asociado con esta transacción. Le recomendamos que revise la seguridad de su correo electrónico y actualice las contraseñas y tome cualquier otra medida de seguridad adecuada inmediatamente. Durante el resto de esta transacción, todas las comunicaciones se realizarán utilizando números de teléfono conocidos y de confianza”.
Paso 6
Revise su Plan de respuesta ante incidentes para determinar si necesita actualizar contraseñas, proteger hardware y revisar registros de correo electrónico para determinar cómo y cuándo se accedió a las cuentas de correo electrónico.
Paso 7
Considere la posibilidad de comunicarse con su/sus aseguradora(s) y con un asesor legal externo.
Paso 8
Si los fondos se transfirieron fuera de los EE. UU., contrate a un abogado en ese país para ayudar a recuperar los fondos.
Paso 9
Documente su respuesta utilizando una hoja de trabajo de respuesta.
- Personalice este plan de respuesta rápida ALTA para incidentes de fraude electrónico
- Personalizar una hoja de trabajo de respuesta (disponible en Excel o PDF)
- Asignar cada paso a una persona/entidad adecuada
- Realizar un seguimiento del progreso hasta su finalización o resolución
- Conservar la hoja de trabajo de respuesta para referencia/actualización futura
Paso 10
Presentar una queja ante el Centro de Quejas sobre Delitos por Internet (IC3) del FBI.
Visite www.ic3.gov y proporcione la siguiente información:
- Nombre, dirección, teléfono y correo electrónico de la víctima
- Información financiera de la transacción (p. ej., información de la cuenta, fecha y cantidad de la transacción, quién recibió el dinero)
- Nombre, dirección, teléfono, correo electrónico, sitio web y dirección IP del sujeto
- Detalles específicos sobre cómo fue víctima
- Para eventos de Business Email Compromise (BEC), copie el/los encabezado(s) de correo electrónico – Descubra cómo
- Cualquier otra información relevante que sea necesaria para apoyar al demandante
Fuente: ALTA Plan de Respuesta Rápida del Comité de Seguridad de la Información para Incidentes de Fraude por Giro Electrónico V.1.4 6-14-2018