Noticias y novedades del GAFI y otras autoridades durante la Semana Virtual FinCrime de ACFCS

En el panel de inauguración de una semana nutrida de excelente información, contenido y relaciones, Elisa de Anda Madrazo, vicepresidenta del Grupo de Acción Financiero Internacional (GAFI), e Issamary Sánchez Ortega, embajadora de Panamá en Francia, realizaron precisas presentaciones donde expusieron ideas y conclusiones clave de enorme valor para todos los profesionales en el campo de la prevención, detección y control de los delitos financieros.

La necesidad de una mayor convergencia y cooperación, de un mejor entendimiento de las monedas virtuales para contrarrestar el fraude y delito financiero en un ecosistema criptográfico, del avance de la figura del beneficiario final a escala mundial, entre otros temas clave fueron abordados durante la jornada.

A continuación, se muestran algunas ideas y conclusiones clave de las oradoras de altísimo nivel que abrieron la conferencia:

Oponerse a la opacidad de la propiedad: todo el mundo debe hacer más para penetrar la barrera de beneficiarios reales y frenar las redes ilícitas.

Proliferación de Armas de Destrucción Masiva: El GAFI pedirá nuevas obligaciones para que se entiendan los riesgos de una indebida implementación o una evasión de la implementación de las sanciones financieras dirigidas.

Identidad Digital: el GAFI emitió la guía de identidad digital. Este documento sirve al sector público y al sector privado para implementar estrategias y políticas para un adecuado marco de control en relación con la identidad digital, una variable que está cambiando el paradigma de cómo realizamos la debida diligencia y la debida verificación de clientes y usuarios.

Ajustes, menores medidas: bancos y reguladores han tenido que adaptarse a la pandemia con menos exámenes y con evaluaciones de riesgo más centradas en el COVID. En muchos casos, los examinadores no pueden visitar los bancos para realizar exámenes in situ, por lo que las medidas de ejecución y sanciones en general, incluidas por fallas ALD/CFT, se vieron reducidas.

Acciones al Portador: Panamá introdujo medidas que restringieron la posibilidad de emitir acciones al portador y estableció los mecanismos para identificar a los propietarios de dichas acciones y por ellos el número de acciones al portador en Panamá se redujo.

Compartir es más que cuidar, es necesario: la importancia de vínculos más sólidos entre organizaciones privadas y las autoridades.

Entrenamiento, capacitación, formación: la necesidad de contar con una capacitación expansiva y de amplio alcance sobre el cumplimiento de los delitos financieros que se extienda a toda la organización y que genere conciencia de cumplimiento.

Primer día: enfrentando un nuevo mundo en forma conjunta

El día comenzó con algunas palabras inspiradoras del presidente de ACFCS, Joseph Yerant, quien señaló que «los tiempos más desafiantes nos brindan las lecciones más valiosas» y presentando el panel de lujo de bienvenida para la conferencia que duraría 5 valiosísimos e intensos días.

 

La primera sesión, moderada por Gonzalo Vila, director para América Latina de la ACFCS y Juan Carlos Medina, experto en materia ALD/CFT de Perú (ex presidente del Comité de Cumplimiento (COPLAFT) de la Federación Latinoamericana de Bancos – FELABAN) tuvo como oradoras destacadas a Elisa de Anda Madrazo, vicepresidenta del GAFI, e Issamary Sánchez Ortega, embajadora de Panamá en Francia, que abordaron distintas preguntas y temas tan actuales como esenciales; como por ejemplo las nuevas prioridades del GAFI en materia de Armas de Destrucción Masiva –y cómo esto recaerá en las obligaciones de muchos en el sector privado— el inminente incremento del onboarding digital y activos virtuales y sus riesgos y necesarios controles; cuáles son los puntos preeminentes de Panamá en su lucha contra el lavado de dinero; el uso y abuso de las shell companies en muchos ardides de delitos financieros, entre otros

Activos Virtuales

Con lo respecta a activos virtuales, la vicepresidenta del GAFI dejó saber que para el organismo supranacional es muy importante establecer los estándares internacionales para el uso y operaciones con activos virtuales, señaló que los activos virtuales traen beneficios importantes, pero también traen aparejados grandes riesgos y fue por ello que el GAFI incluyó al sector de activos virtuales (en la recomendación 15) como un sector que debía ser supervisado.

Explicó De Anda Madrazo que el piso desde donde tienen que partir todos los países para regular y supervisar los activos virtuales está claro y fijo, la verdadera complicación, que llevará tiempo, es la implementación de estas medidas.

 

El GAFI realizó este año un análisis de cómo habían avanzado los países en materia de control del universo de activos virtuales y encontró que de 54 jurisdicciones que respondieron al organismo solamente 35 habían comenzado a implementar los estándares de activos virtuales establecidos por el GAFI, de esos 35 solo 15 habían hecho ejercicios de supervisión, y de esos 15 solo 8 habían impuesto sanciones. Según la propia vicepresidenta esto se explica porque es un sector nuevo y porque es un reto para los supervisores que no tiene suficiente experiencia ni habilidades en tecnología para supervisar al sector.

Beneficiario Final

En el panel de inauguración también se destacó que el GAFI lleva trabajando en el tema del Beneficiario Final desde hace bastante tiempo (un tema que fue analizado en profundidad en un panel especial durante la semana) y se remarcó que el tema continúa siendo un reto para los gobiernos y para el sector privado. Señaló De Anda Madrazo que los registros de beneficiario final que se están creando en varios países están ayudando mucho y que las jurisdicciones que han implementado estas bases de datos han tenido mejores resultados.

Destacó que con respecto a los Beneficiarios Finales cada país es soberano y determina cómo implementar esta figura, pero que el GAFI recomienda un sistema multidimensional que tenga las siguientes características:

–Que todas las compañías tengan la obligación de tener y de transmitir a sus autoridades la información actualizada de sus beneficiarios finales.

–Que haya una base de datos que recopile toda esta información.

 

–Que se cuente con otro tipo de información o bases de datos (por ejemplo, las declaraciones fiscales) para cruzar y verificar la veracidad de la información.

Uso de nuevas tecnologías y de la digitalización

El sector privado invierte mucho dinero en el sistema de compliance y está probado que tecnologías como inteligencia artificial, machine learning, algoritmos, métodos de aprendizaje automático, y las bases de datos agregados pueden potencialmente detectar y prevenir crímenes financieros y son elementos importantes en el ámbito del control de delitos financieros.

El GAFI tiene la obligación de incursionar en el tema y lo está haciendo, señaló la vicepresidenta.

En marzo de este año el GAFI emitió la guía de identidad digital.

Este documento sirve al sector público y al sector privado para implementar estrategias y políticas para un adecuado marco de control en relación con la identidad digital, una variable que está cambiando el paradigma de cómo realizamos la debida diligencia y la debida verificación de clientes y usuarios en muchas de las operaciones que tenemos con ellos en la actualidad y aquellas que se vislumbran con un crecimiento de las operaciones a distancia o el onboarding digital.

Nuevas tendencias y tipologías

Sobre este tema con la nueva pandemia del Covid-19 el GAFI hizo una consulta con todos sus miembros y observadores, como por ejemplo el Banco Mundial, las Naciones Unidas y el Fondo Monetario Internacional para ver qué estaban viendo las jurisdicciones y para mayo de este año obtuvo una fotografía de la situación.

Explicó De Anda Madrazo que de los meses de febrero a mayo ya se vio un incremento significativo en el tema de fraude cibernético y de la utilización de activos virtuales para solicitar el pago de extorsiones por secuestro de equipo, por ejemplo.

También se vio un aumento importante de pornografía infantil, que obedece a dos razones:

1 – Los niños y las niñas están más tiempo en línea y pueden verse más expuestos a este crimen

 

2 – Pero también porque desafortunadamente hay mucho viaje de turismo sexual y con las restricciones de viajes estos delincuentes están acudiendo a internet para cometer este tipo de delito. Según la vicepresidenta, el sector privado debe estar atento esto porque puede determinar y prevenir estos delitos.

Proliferación de Armas de Destrucción Masiva (PADM)

Las obligaciones que tiene el sector privado en materia de proliferación de armas de destrucción masiva y su financiación son muy acotadas y De Anda señaló que si bien el GAFI trabaja constantemente los temas del lavado de dinero y financiación del terrorismo, para el punto de PADM y su financiación hacía tiempo que el GAFI no entraba en un análisis más profundo de lo que se podía hacer mejor.

En 2018 el GAFI armó un grupo de trabajo y se analizaron todas las evaluaciones que se habían realizado y fue claro que era necesario realizar cambios para mejorar la implementación en este tema y se detectó que el sector privado y los gobiernos no estaban analizando los riesgos reales del problema de la proliferación de armas de destrucción masiva y que también hacía falta coordinación entre las autoridades a nivel doméstico en este tema.

Por esta situación, el GAFI determinó en junio de este año que iba a haber un cambio en la Recomendación 1 y en la Recomendación 2.

La recomendación uno tiene que ver con el entendimiento de los riesgos y permea al sector privado y la recomendación dos tiene que ver con la coordinación doméstica.

El GAFI ya escuchó el sector privado luego de una consulta pública que estuvo abierta hasta agosto de este año.

Como resultado de esta consulta pública el GAFI estará realizando una próxima reunión para tomar medidas relacionados con este mismo tema.

Es claro que el GAFI pedirá nuevas obligaciones para que se entiendan los riesgos de una indebida implementación o una evasión de la implementación de las sanciones financieras dirigidas.

Esto no les aplica a todos los sectores ni a todos los sujetos obligados, pero es una obligación de todos—independientemente del sector en el que se encuentren y del tipo de negocio que tengan— analizar si tienen este riesgo o no, señaló la vicepresidenta.

Si no se tiene este riesgo, GAFI no quiere imponer mayores requisitos regulatorios, no quiere ni busca incrementar el de-risking o afectar la inclusión financiera, pero si los actores dentro del espacio de dominio del GAFI pudieran estar cercanos a estos riesgos o pudiera pasar operaciones o dinero relacionado con personas que han sido designadas por sanciones dirigidas del Consejo de Seguridad de las Naciones Unidas se debe tener presente y mitigar este riesgo.

Esto implica que deben analizar si están sujetos a este riesgo o no para determinar si quedan dentro o quedan fuera. Es importante ponerlo en el radar.

 

El cumplimiento de las obligaciones y de la mitigación de la proliferación de armas de destrucción masiva va a pasar de un “check the box approach” a un real entendimiento de los riesgos para poder mitigarlos, “…y por eso para nosotros GAFI no va a ser suficiente que un supervisor se quede satisfecho con saber que un negocio está corriendo o chequeando las listas, sino que vayan más allá y pediremos que haya entendimiento una evaluación y una mitigación de estos riesgos”, dejó muy en claro De Anda Madrazo.

Panamá

Issamary Sánchez Ortega, embajadora de Panamá en Francia, expuso sobre los puntos preeminentes de Panamá en su lucha contra el lavado de dinero y los delitos financieros en general y expresó que tras la última evaluación del GAFI Panamá avanzó en varios aspectos, entre los que se encuentran:

–Creó la unidad para la competitividad de los servicios internacionales dentro del Ministerio de la Presidencia para dar seguimiento a la estrategia para la salida de la lista y el presidente realiza reuniones semanales de alto nivel con altas autoridades competentes en la materia.

— Se creó el sistema electrónico de inscripción registral

–Se creó la Superintendencia de Sujetos No Financieros que antes era una intendencia y se crea para darle un realce a la función que realiza al regular 11 sectores diferentes, entre los que se incluyen abogados, contadores, casinos, negocios de compra y venta de autos, de compra y venta de metales, zona franca, casas de empeños, entre otros. Esta superintendencia tiene patrimonio propio, tiene autonomía y funciones de regulación, señala la embajadora.

–Se creó el sistema privado y único de registro de beneficiario final para personas jurídicas. Este sistema obliga a todos los abogados a proporcionar la información sobre los beneficiarios finales de las diferentes estructuras jurídicas que se constituyen en calidad de agentes residentes; incluyendo la verificación y la actualización de la información.

–También se realizaron modificaciones al código penal de Panamá al establecer el delito de evasión fiscal.

–En cuanto los remitentes de dinero sin licencia Panamá hizo otra modificación al código penal estableciendo el envío de remesas ilegal como un delito con penas de prisión de 5 a 8 años

Con respecto a una pregunta sobre las compañías fantasmas señaló Sánchez Ortega que para el año 2010 Panamá no contaba con un mecanismo ni herramientas para detectar a los propietarios de las acciones al portador emitidas por sociedades panameñas.

A través de modificaciones en distintos años, en 2015 y 2016 entre otros, Panamá introdujo medidas que restringieron la posibilidad de emitir acciones al portador y estableció los mecanismos para identificar a los propietarios de dichas acciones y por ellos el número de acciones al portador en Panamá se redujo. En el año 2019 había 2282 sociedades, un número significativamente reducido de estas compañías, señaló la embajadora.

El gobierno panameño ha incluido en el programa de supervisión dentro de la Superintendencia de Instituciones No Financieras y de la Dirección General de Ingresos la supervisión de los custodios de las acciones al portador con el fin de que los custodios autorizado mantengan la información en todo momento de los propietarios de estas acciones al portador previamente emitidas

Panamá también estableció un mecanismo de supervisión de acceso a la información contable, en 2016 Panamá realizó modificaciones en su normativa para fortalecer su capacidad de acceso a la información en poder de actores privados.

En el año 2016 Panamá aprueba la ley 51 que otorga a la Dirección General de Ingresos (DGI) poderes para inspeccionar in situ y supervisar todas las fuentes privadas de información y refuerza las penalidades en caso de incumplimiento.

Panamá también aprobó la ley 52 que obliga a todas las compañías operando en el exterior a proporcionar la información solicitada por la autoridad competente a sus respectivos agentes residentes en Panamá.

Panamá está trabajando para introducir una modificación legislativa para crear una licencia de agentes residentes con el objetivo de supervisar el cumplimiento de sus obligaciones de una manera más eficiente.

El propósito es que dichos agentes residentes estén autorizados y obligados para garantizar que la contabilidad sea conservada para las sociedades constituidas en Panamá que operan en el extranjero.

 

Este es un breve repaso de la presentación y conversación que tuvimos en el primer panel que inauguró una increíble conferencia que dejó enormes enseñanzas para el ecléctico arco de profesionales en el campo de la prevención, detección y control de delitos financieros en el universo hispanoparlante.

El auge de los Criptoactivos y por qué seguirán cobrando relevancia en los próximos años

Por Gwendolyne Morales Bonilla
Directora de Cumplimiento para México
Bitso S.A.P.I. de C.V.
Miembro del Capítulo México de la ACFCS

Es una realidad que los avances tecnológicos y la disrupción son fenómenos que recientemente han cobrado interés, principalmente en esta época de coyuntura.

Actualmente es normal escuchar de criptoactivos o activos virtuales y de la innovación que los acompaña de forma inherente, sin embargo, al no estar familiarizados con sus características, ocasionalmente se han juzgado como una forma de operación “negativa” o propicia para el lavado de activos y/o financiamiento al terrorismo.

Sería osado tratar de explicar en breves líneas el tema técnico con lujo de detalle suficiente para tratar de llegar a una idea generalizada, sin embargo, podemos mencionar características específicas y hasta cierto punto básicas que además de darnos una buena idea del tema, podemos combinar con el entorno social y legal que estamos viviendo, al menos en México, para así entender por qué el tema cobra ahora relevancia y no perderá vigencia en los próximos años.

Una primera idea sería definir el concepto de criptoactivos y eso no es posible sin la propia definición de criptografía ¿correcto?, diremos que la etimología es kryptós que significa “oculto” y “graphé” que significa escritura, así tenemos un primer concepto de “escritura oculta”, desde luego no tomamos literal la combinación de palabra sino apelamos al fondo, a la idea de tener que “descifrar” un mensaje oculto.

En México, sin embargo, la definición concreta es la de “activos virtuales”, prevista en la LEY PARA REGULAR LAS INSTITUCIONES DE TECNOLOGÍA FINANCIERA, conocida como Ley Fintech: “se considera activo virtual la representación de valor registrada electrónicamente y utilizada entre el público como medio de pago para todo tipo de actos jurídicos y cuya transferencia únicamente puede llevarse a cabo a través de medios electrónicos. En ningún caso se entenderá como activo virtual la moneda de curso legal en territorio nacional, las divisas ni cualquier otro activo denominado en moneda de curso legal o en divisas”.

Dentro de esta definición, lo importante es profundizar en algunos puntos relevantes, como lo es la representación de valor, ese es precisamente “el fondo”, en donde podremos encontrar la “escritura oculta” o lo que en otros términos conocemos mejor como “el mensaje” si equiparamos al concepto de comunicación tradicional.

Ocurre que, para efectos prácticos, ese mensaje esta cifrado precisamente para dotarlo de confidencialidad, para que ese mensaje solo pueda ser descifrado con una técnica o proceso especial garantizando que el receptor del mismo sea el único que pueda conocerlo.

Ahora bien, no solo la confidencialidad es un aspecto importante, también lo es “el viaje” a través de medios electrónicos, ese viaje referido en la definición nos lleva a pensar en un concepto filosóficamente atractivo de “integridad”, los medios electrónicos nos garantizan que el cuerpo completo y original del mensaje se conservará así hasta llegar a su receptor, por ello se necesitan dichos medios electrónicos y que son totalmente distintos a la forma de transacción a la que habíamos estado acostumbrados.

Pero ¿cómo ocurre que ese mensaje o representación de valor viaja íntegramente a través de medios electrónicos hasta llegar donde su receptor? Esto ocurre gracias a la vinculación, calculada y automatizada que caracteriza también a las cadenas de bloques y una vez que se ha llevado a cabo, no cabe la negación de esta, es decir, cada bloque contiene un puntero, lo que conocemos como “hash” y ese mismo va ligado al bloque previo con una fecha y datos de la operación específica que lo caracteriza.

Los activos virtuales pues, se crean a través de código computarizado, se van uniendo en cadenas de datos representando una unidad y este proceso es el que también mucho hemos escuchado con el nombre de minería, el trabajo de minar consiste, no en picar piedra, sino en añadir registros de operaciones que precisamente son los mineros los que van a confirmar y una vez confirmada una transacción no puede ser cancelada o devuelta.

Cuando las transacciones han sido completadas se registran en lo que actualmente conocemos como “blockchain” o “cadena de bloques” que no es otra cosa más que un símil a un “Libro Contable” o su representación, ahí se registran las listas de todas las transacciones realizadas, es ahí en donde los nuevos bloques se sumarán.

Entonces, todo este concepto de “criptoactivos” atiende a la creación de un mensaje, dotado de confidencialidad, suficientemente bien cuidado desde el aspecto técnico para permanecer íntegro y viajar así para poder vincularse a más transacciones gracias a la confirmación del minero y que como destino final creará un registro público y monitoreable o trazable.

Socialmente, tal vez nos ha faltado dar plena recepción a este producto financiero por temor al riesgo, riesgo que nos es muy diferente al del efectivo, incluso me atrevería a decir, que el de las operaciones en efectivo es significativamente mayor si consideramos que en el caso de la moneda de curso legal realmente no tenemos una forma efectiva de seguir el rastro del movimiento completo del dinero.

Pensando siempre en el aspecto de prevenir el lavado de activos y el financiamiento al terrorismo, así como cualquier otro delito financiero, es interesante partir de lo básico para poco a poco entender características, necesidades y desde luego, hacer un comparativo certero que refleje ventajas y desventajas entre productos y/o servicios que correspondan a la realidad actual de nuestro sector.

Pese a la simplicidad de este breve texto, es importante observar también que en ningún momento se habla de reservas o divisas, por lo cual hay que puntualizar que, estos activos no están respaldados ni son administrados por banco central alguno y esa es otra de las características de los activos virtuales, efectivamente no contar con ese respaldo conlleva un riesgo pero también una amplia libertad con la que se puede devolver al titular primario del valor la decisión de manejar ese patrimonio a su entera satisfacción y voluntad. Eso es una muestra de que la operación con “criptoactivos” tiene un componente de inclusión financiera innegable ya que el poder de decisión respecto a su uso no se verá limitada por alguien más que no sea la persona que tiene la facultad jurídica para darle movimiento en el sector financiero, algo así como devolver a cada quien lo que le corresponde y con el riesgo que ello implica.

Un comentario final que describe bien la revolución en materia “cripto” es que, como con cualquier instrumento que lleve intrínseco un valor pecuniario, siempre irá acompañado de un riesgo y ese riesgo es medible y controlable dependiendo de lo que el titular del activo decida y de las opciones que las entidades financieras tengas para dar confianza a sus clientes y/o usuarios, como pasa actualmente con cualquier otro producto o servicio financiero, pero, no podemos cerrar los ojos ni rechazar la evolución, no pasó con otras innovaciones tecnológicas de antaño y no pasará ahora, por ello la clave es “saber”, entender el nuevo entorno tecnológico y servirnos de él en cualquier sector para beneficio propio y común, porque no hay forma de detener el progreso, porque incluso si hay que ser extremistas…“nada grandioso fue jamás conseguido sin peligro” (Maquiavelo).

México ha sido pionero en Latinoamérica al tener su propia Ley Fintech y se ha trabajado mucho adicionalmente en temas de inclusión financiera como base para una sociedad más equilibrada, se han tenido avances importantes, aunque ciertamente llevamos un poco de retraso en comparación con otros países, particularmente de Europa y de Asia; sin embargo, hay que considerar que en la medida en que nos preocupemos por innovar y entender la innovación estaremos creando oportunidad.

A medida que logremos dejar atrás conceptos o prácticas que ya no se adaptan a las necesidades contemporáneas podremos generar nuevos productos y/o servicios en busca de un bien común y con ello gestionar el riesgo y recursos que se necesiten, a través también de herramientas o medios tecnológicos innovadores. La disrupción no debe ser ni un poco cercana al concepto de temor sino más bien inherente al concepto de oportunidad.

Miembro Destacado: Erick Mazariegos, CFCS—Hay que reinventarse todos los días y hay que ver este desafío como una oportunidad

Erick Mazariegos, nuestro colega guatemalteco en el campo de la prevención, detección y control de los delitos financieros, quien obtuvo la certificación de Especialista Certificada en Delitos Financieros de ACFCS, es el Director de Auditoría Interna en Grupo Financiero Promerica en Guatemala.

 Erick cuenta con más de 28 años de experiencia bancaria en auditoría interna, externa, operaciones, gestión de riesgos, prevención de lavado de dinero y financiamiento al terrorismo, antifraudes, proceso de due diligence y otros. Trabajó en bancos como BAM, Banco de Antigua, SCI, BAC, Credomatic Network. También es miembro del Comité Técnico Regional de Auditoría Interna del Grupo Financiero Promerica de implementación del cambio del Manual Contable de la Superintendencia de Bancos a las NIIF.

 Además del título de Especialista Certificado en Delitos Financieros (CFCS) otorgado por ACFCS, cuenta con un MBA de la UNIS Business School, es Master Artium en Derecho Mercartil. Es Certificado AMLCA / FIBA Inc.; Certificado en Riesgo Operativo – The Organization Of Risk Management UK.

 Un consejo de enorme valor que recibió en su carrera fue que busque consejo de personas y profesionales con experiencia y con una estricta ética personal.

 Como experto en este peligroso, cambiante y ecléctico campo, Erick  entiende que los principales desafíos están concentrados en la prevención del delito financiero; pero esta prevención lleva un costo asociado y las altas gerencias tienen que estar convencidas de que la protección del patrimonio conlleva la contratación de buenos y profesionales especialistas, buenos sistemas y sobre todo un ambiente ético y de control que se respire en toda la entidad.

 Erick comparte con nosotros algunos puntos de vista en nuestro rincón para el profesional CFCS de la Asociación

¿Cuál es tu función en el puesto actual?

 Actualmente soy el Gerente de Auditoría Interna del Grupo Financiero Promerica en Guatemala.

 ¿Cuál es tu trayectoria profesional en el campo del crimen financiero?

 Con más de 28 años de experiencia en el sector bancario y financiero, he desarrollado diferentes posiciones desarrollando controles para combatir el crimen financiero. Inicialmente en forma empírica, pero después de conocer la ACFCS y obtener la certificación, con muchísima más competencia alrededor de este flagelo que afecta tantos mercados, pero especialmente el mercado bancario.

 ¿Cuál es el mejor consejo que has recibido?

 Precisamente es BUSCA CONSEJO de aquellas personas con más experiencia, con una evidente y sólida ética personal y sobre todo que haya vivido los temas relacionados con la prevención del crimen financiero.

 ¿Cuáles diría que son los atributos más importantes para que alguien en tu rol para que pueda tener éxito?

 Actualizarse permanentemente: el mundo del delito financiero es sumamente cambiante; camina a la velocidad de la tecnología o más. Siempre el delincuente financiero ha estado un paso delante de sus víctimas, empresas y personas por lo que no debe pensarse que “esto a mí no me pasará”.

 ¿Cómo ha afectado la pandemia a tu equipo de cumplimiento?

 El plan de trabajo se ha visto afectado, sobre todo porque la economía en el país se ha estancado. Sin embargo, el equipo está consciente de que hay riesgos que no se pueden obviar y por lo tanto hoy están más alertas que nunca apoyando fuertemente a la Administración del Grupo.

 ¿Cómo te has adaptado para superar estos desafíos?

 Hay que reinventarse todos los días y hay que ver este desafío más como una oportunidad que como una amenaza. Mientras la Administración está tratando de cuidar el negocio nosotros estamos cuidándole la espalda. Si la Administración “se distrae” atendiendo la continuidad del negocio nosotros debemos reforzar la atención para cuidad los riesgos asociados.

 ¿Qué tendencias o cambios generales has visto en los patrones de monitoreo de transacciones?

 Aunque los patrones de monitoreo han permanecido de acuerdo con lo normal o inclusive más bajo por la menor cantidad de operaciones relevantes, es claro que esto no puede distraernos, sino por el contrario estar alertas a movimientos inusuales. Es importante considerar que mientras la ciudad está en cuarentena los delincuentes no descansan.

 ¿Cómo ha cambiado y evolucionado (el cumplimiento, investigaciones, etc.) durante tu carrera?

 Pareciera que los principales cambios han sido los avances tecnológicos, la especialización de los delincuentes financieros y sobre todo su gran preparación; son mucho más inteligentes y sus técnicas se han desarrollado con bastante madurez. Además, tienen muy claro que la inversión en equipos sofisticados, contratación de profesionales de primer nivel (abogados, contadores, químicos, ingenieros, políticos, etc.) los apoyan grandemente en sus fechorías.

 La forma como lavan el dinero también se ha sofisticado a grandes industrias sobre las cuales las autoridades, gracias a las investigaciones de los expertos en la investigación de delitos financieros, les han intentado poner candados y sujetarlos a reglas de intercambio de información.

Conforme los investigadores y las autoridades se especializan los delincuentes financieros se preparan, sin embargo, tanto los investigadores como los equipos de cumplimiento han tomado una importante conciencia de lo importante de su labor para la sociedad y sobre todo para la limpia competencia de las diferentes industrias y se ha mejorado la forma de investigar y sobre todo se ha logrado el apoyo para hacer justicia al momento de denunciar.

Una conciencia social del fenómeno del delito financiero ha tomado gran auge entre el público usuario de los servicios financiero y del público en general.

 ¿Cuáles consideras que son los desafíos clave relacionados con el delito financiero en tu función o en el sector en general?

 Los principales desafíos están concentrados en la prevención del delito financiero; pero esta prevención lleva un costo asociado y las administraciones tienen que estar convencidos de que la protección del patrimonio conlleva la contratación de buenos y profesionales especialistas, buenos sistemas y sobre todo un ambiente ético y de control que se respire en toda la entidad.

 ¿Qué te motivó a convertirte en un profesional de delitos financieros?

 Soy un convencido de la protección del valor. El daño de los delincuentes financieros a las compañías genera pérdidas importantes, desmotivación y en casos extremos quiebras y por lo tanto desempleo. Por medio de la profesión de la prevención, investigación y recuperación de los daños relacionados con el delito financiero puedo colaborar en la protección del valor de las compañías.

 ¿Por qué te sumaste a ACFCS y obtuviste la certificación CFCS?

 En la búsqueda de mi especialización profesional para ser un experto en temas relacionados con los delitos financieros, no encontré mejor opción que una entidad como la ACFCS; un equipo de expertos en su organización y administración, un pénsum académico completo de aplicación real y constantemente actualizado, una red importantísima de contactos académicos y profesionales que no dudan en brindarte ayuda y asesoría y compartir experiencias aplicables en mi empresa y a la industria.

 Importantes eventos internacionales con intercambio de temas, casos y técnicas de investigación; conferencias actualizadas en temas de actualidad tanto presenciales como virtuales y sobre todo un seguimiento y una atención al cliente de primer nivel que te hace sentir importante y pertenecido a una organización de clase mundial.

 ¿Cómo conseguiste tu primer trabajo en este campo y qué consejo darías a otros profesionales que están en la búsqueda para que les ayude a conseguir su primer puesto?

 Vivir de primera mano amargas experiencias de fraudes o delitos que pudieron haber sido previstos con alguna preparación me llevaron a acompañar a investigadores guatemaltecos de muchísima experiencia, pero formados empíricamente también por sus experiencias de casos a través de los años. Mi experiencia bancaria y financiera que acompaño la inteligencia penal, de entrevista e interrogatorio y de desintegración de bandas criminales me hizo ganar mi posición en el equipo de prevención de fraudes de mi compañía. Hoy esas experiencias acompañadas por la Certificación de ACFCS me ha hecho fortalecer mis habilidades.

 Los profesionales que empiezan en este campo deben irradiar una gran seguridad y aspectos éticos, estudiar y obtener una certificación de especialización y estar dispuesto a trabajar de día y de noche adquiriendo las experiencias necesarias para llevar a cabo un trabajo de primer nivel.

 

 

Lanzamiento del Capítulo México de la ACFCS, el primero en Latinoamérica

 Por Silvia Matus De la Cruz , Presidenta del Capítulo México ACFCS

Es motivo de gran alegría y satisfacción, anunciarles el lanzamiento y la conformación del Capítulo México de la Asociación de Especialistas Certificados en Delitos Financieros ACFCS (por sus siglas en inglés).

El Capítulo se creó con el fin de aumentar y complementar el conocimiento y las mejores prácticas en la prevención de los delitos financieros, tales como lavado de dinero, financiamiento al terrorismo, corrupción, fraude, soborno, defraudación fiscal, ciberdelitos, entre otros.

Para registrarse o conocer más sobre el Capítulo México de la ACFCS haga clic aquí, para conocer más sobre las Operaciones en Latinoamérica de la ACFCS haga clic aquí.

 

Para participar de capítulos o por información sobre capítulos por favor contactar a Catalina Martínez, directora de programas en cmartinez@acfcs.org

Deseamos construir una mejor comunidad de lucha contra el crimen financiero, y para ofrecer a los miembros un foro abierto para intercambiar ideas con las autoridades locales y los profesionales de la industria, a través de la creación de redes, eventos educativos como cursos, talleres, webinarios exclusivos en vivo y on demand, y proporcionar el apoyo para que los miembros obtengan su certificación CFCS.

Nos esforzaremos para crear una comunidad local de profesionales que compartan el compromiso común de prevenir y controlar los delitos financieros.

El Capítulo México de la ACFCS es el enlace directo a la organización internacional. Al unirse al Capítulo México no solo recibe el beneficio de la membrecía local, sino que obtiene una red completa de personas que buscan mejorar sus conocimientos y crecer profesionalmente en relación con la prevención de los delitos financieros.

Miembros de la Junta Direciva del Capítulo de México

A través de la educación, la capacitación, la certificación y la creación de redes, deseamos mantener a la membresía al tanto de las tendencias cambiantes de los delitos financieros y mejorar los resultados en materia de cumplimiento, asesoría, investigaciones, etc.

Con entrenamiento, educación e información estratégica ayudaremos al profesional a la mejor toma de decisiones para fortalecer la lucha contra el lavado de dinero y demás delitos financieros.

Queremos ahora hacer un poco de historia. La ACFCS fue conceptualizada por un grupo de respetados representantes de agencias de ley, de reconocidas organizaciones privadas que deben cumplir con las exigencias normativas en materia de delitos financieros, y entidades de seguridad privada, regulatorias, bancarias y otras que concluyeron que las certificaciones en prevención de crimen financiero estaban listas para evolucionar para conocer la nueva realidad del crimen financiero con el objetivo de poder combatirlo en forma más eficiente.

Esta certificación adoptó la necesidad de capacitación con un enfoque más amplio e integral, el conocimiento en prevención de lavado de dinero ya no era suficiente.

El resultado fue que la creación del examen CFCS de Especialista Certificado en Delitos Financieros, de la ACFCS, que abarca un sólido programa de capacitación antilavado de dinero, además de abordar ciberdelitos, fraude, soborno, corrupción, evasión fiscal, sanciones, financiamiento del terrorismo, programas de cumplimiento, recuperación de activos, cripto crímenes e investigaciones.

En la ACFCS, el propósito es ser constructores de una comunidad más fuerte de prevención de la delincuencia financiera. Para hacer esto, colocamos a los miembros y a la comunidad de lucha contra el crimen financiero en el centro de su misión. Se adopta un enfoque colaborativo para crear una capacitación significativa que prepara a los profesionales en el campo de los delitos financieros con las herramientas necesarias para contrarrestar los riesgos criminales.

La ACFCS a nivel internacional, se compromete con la comunidad a través de seminarios web, eventos y el nuevo programa de becas CFCS donde se otorgan certificaciones CFCS a aquellos que hacen una verdadera diferencia con el trabajo que realizan. La ACFCS también está tratando de involucrar a los profesionales jóvenes y a los más nuevos en la comunidad de lucha contra el crimen financiero en un programa llamado, NEXT GEN.

Y en voz de nuestro presidente Yoseph Yerant, nuestra cultura se basa en prosperar en un entorno diseñado para producir una toma de decisiones óptima, priorizando también la escucha reflexiva y la creencia en una inteligencia colectiva. Con un entorno empresarial, innovador y ágil, buscamos construir un mejor ambiente de trabajo que a su vez construya una comunidad más sólida para combatir el delito financiero.

Por lo tanto, quedan cordialmente invitados a sumarse a este gran equipo de profesionales mexicanos y de otras latitudes, que hombro con hombro hacen la diferencia en el mundo de la prevención de los delitos financieros.

Diez principales fraudes de Covid-19, incluyendo suplantación de identidad de agencias gubernamentales y apps de citas

  • El principal organismo de cabildeo del sector de servicios financieros del Reino Unido, U.K. Finance, ha publicado lo que considera las 10 principales estafas que intentan aprovechar la pandemia de coronavirus, incluida la suplantación de identidad de funcionarios de las agencias de finanzas y salud del gobierno, estafas de fondos de estímulo e incluso infiltrarse en aplicaciones de citas.
  • El influyente grupo afirmó que las instituciones han notado un marcado aumento en los grupos de fraude que intentan llegar a los clientes a través de correos electrónicos, mensajes de texto, llamadas telefónicas y más, lo que ejerce más presión sobre los equipos bancarios contra el fraude y el lavado de dinero.
  • En muchos casos, los estafadores están tratando de usar el miedo y la incertidumbre en torno a la pandemia como palanca, en algunos casos ofrecen recursos falsos o vías para equipos de protección personal o, para quienes no tienen trabajo, acceso a fondos de estímulo que necesitan desesperadamente.
  • Las advertencias se hacen eco de los mensajes frenéticos de otros grupos reguladores, de investigación y de vigilancia del gobierno, incluida la UIF de EE.UU. (FinCEN), que también ha publicado varias declaraciones y advertencias sobre cómo los grupos criminales organizados, los piratas informáticos y los oportunistas de bajo nivel y tratando de sembrar el caos en los mundos real y virtual.

El principal organismo de cabildeo del sector de servicios financieros del Reino Unido, U.K. Finance, ha publicado lo que considera las 10 principales estafas que intentan aprovechar la pandemia de coronavirus, incluida la suplantación de identidad de funcionarios de las agencias de finanzas y salud del gobierno, estafas de fondos de estímulo e incluso infiltrarse en aplicaciones de citas.

United Kingdom (UK) Finance, el organismo líder de la industria de servicios financieros en el Reino Unido, que representa a más de 250 empresas que brindan servicios financieros, bancarios, de mercados y relacionados con pagos en o desde el Reino Unido, declaró que las instituciones han notado un marcado aumento en el fraude. grupos que intentan llegar a los clientes a través de correos electrónicos, mensajes de texto, llamadas telefónicas y más.

En muchos casos, los estafadores están tratando de usar el miedo y la incertidumbre en torno a la pandemia como herramienta, en algunos casos ofreciendo recursos falsos o equipos de protección personal o, para quienes no tienen trabajo, acceso a fondos de estímulo que necesitan desesperadamente.

“Usando la pandemia del coronavirus como una oportunidad, los estafadores están utilizando métodos sofisticados para explotar cruelmente a las personas, y muchos están preocupados por su situación financiera y el estado de la economía”, según UK Finance.

Algunas estafas manipulan a víctimas inocentes, instando a las personas a invertir y «aprovechar la recesión financiera».

Estos grupos criminales, conscientes de que las personas están atrapadas en casa, viendo Netflix y otras aplicaciones de transmisión, también están «haciéndose pasar por servicios de suscripción conocidos para robarles dinero y/o información personal».

Robar datos/información de tarjetas de débito y crédito y vaciar una cuenta bancaria es solo una parte del plan de batalla más amplio. En algunos casos, los datos personales pueden ser incluso más valiosos que los que se encuentran en la cuenta bancaria de una persona.

¿Por qué? Si bien es posible que usted tenga $500 de ahorros y una tarjeta de crédito con un límite de $10.000, un buen botín general para un estafador, el delincuente puede obtener mucho más y hacerlo mucho peor, y dejarlo pagando la factura.

Con suficiente información, un estafador podría presentar su declaración de impuestos, cambiar su información con el gobierno y comenzar a recibir su cheque de desempleo engordado por la pandemia, obtener un préstamo con su crédito por $50.000 o $100.000.

Luego desaparece y usted queda debiendo.

Cómo detectar una estafa relacionada con la pandemia: inconsistencias, urgencia de pago

UK Finance también ofrece algunos consejos generales para detectar mejor una estafa de Covid-19, incluyendo si:

·         La dirección del sitio web no coincide con la de la organización legítima.

·         La llamada telefónica, el mensaje de texto o los correos electrónicos solicitan información financiera como PIN, contraseñas

·         Recibe una llamada o un correo electrónico de la nada con una solicitud urgente de su información personal o financiera, o para realizar un pago inmediato.

·         Se le ofrece un producto con grandes descuentos o considerablemente más barato en comparación con el precio original.

·         Hay errores ortográficos y gramaticales, o inconsistencias en la historia que le dan.

Además, como parte de una campaña más amplia para evitar que las personas sean explotadas desde el principio, el grupo ha condensado varios conceptos poderosos contra el fraude en una directiva de tres palabras simple, accesible y eminentemente compartible: Deténgase, desafíe y proteja.

Deténgase: tomarse un momento para detenerse y pensar antes de desprenderse de su dinero o información podría mantenerlo a salvo.

Desafíe: ¿Podría ser falso? Está bien rechazar o ignorar cualquier solicitud. Solo los criminales intentarán apresurarte o asustarte.

Proteja: Comuníquese con su banco de inmediato si cree que ha caído en una estafa e infórmelo.

La lista de ataques populares: realmente no desea ser parte de este top 10

Las diez estafas a las que debe estar atento y cómo detectarlas:

Estafas de soporte financiero de Covid-19

1.       Los delincuentes envían correos electrónicos gubernamentales falsos diseñados para parecer que provienen de departamentos gubernamentales que ofrecen subvenciones gubernamentales Los correos electrónicos contienen links/enlaces que roban información personal y financiera de las víctimas.

2.       Los estafadores también han estado enviando correos electrónicos fraudulentos que ofrecen acceso a «fondos de ayuda Covid-19» para alentar a las víctimas a completar un formulario con su información personal.

3.       Los delincuentes se han dirigido a personas con correos electrónicos de apariencia oficial que ofrecen una «reducción de impuestos municipales». Estos correos electrónicos, que utilizan el look y aspecto de los emails oficiales del gobierno, contienen enlaces que conducen a un sitio web gubernamental falso que se utiliza para acceder a información personal y financiera.

4.       Los estafadores también se aprovechan de gente necesitada, gente que solicita los beneficios, ofreciéndoles ayuda para solicitar los beneficios, como el Crédito Universal, y les piden un pago como anticipo por sus «servicios».

Ardides en el sector de salud

5.       Uno de los ardides más impactantes que ha aparecido durante la pandemia ha involucrado el uso del servicio de testeo y seguimiento.  Los delincuentes se aprovechan de un público ansioso enviando correos electrónicos de phishing y enlaces que afirman que el destinatario ha estado en contacto con alguien diagnosticado con Covid-19. Estos conducen a sitios web falsos que se utilizan para robar información personal y financiera o infectar dispositivos con malware.

6.       Las víctimas también están siendo blanco de anuncios falsos de productos relacionados con Covid, como desinfectantes para manos y máscaras faciales que no existen.

Estafas por Encierro

7.       Los delincuentes envían correos electrónicos y mensajes de texto falsos que dicen ser, por ejemplo, de servicios de cable o licencia televisiva, y les dicen a las personas que son elegibles para seis meses de licencia de TV gratuita debido a la pandemia de coronavirus. A las víctimas se les informa que ha habido un problema con su débito directo y se les pide que hagan clic en un enlace que las lleva a un sitio web falso que se utiliza para robar información personal y financiera.

8.       En medio de un aumento en el uso de servicios de suscripción de televisión en línea durante el bloqueo, los clientes han sido blanco de ataques por parte de delincuentes que envían correos electrónicos categóricos pidiéndoles que actualicen su información de pago haciendo clic en un enlace que luego se utiliza para robar información de tarjetas de crédito.

9.       Los estafadores también están explotando a quienes usan sitios web de citas en línea creando perfiles falsos en sitios de redes sociales que se utilizan para manipular a las víctimas para que entreguen su dinero. A menudo, los delincuentes utilizan las identidades de personas reales para entablar relaciones con sus blancos.

10.   Los delincuentes utilizan los sitios web de las redes sociales para publicitar oportunidades de inversión falsas, alentando a las víctimas a «aprovechar la recesión financiera». Las plataformas de Bitcoin están utilizando correos electrónicos y anuncios en las plataformas de redes sociales para alentar a las víctimas desprevenidas a invertir dinero en empresas de inversión falsas que utilizan sitios web falsos.

Durante esta pandemia, «hemos visto a delincuentes que utilizan métodos sofisticados para explotar cruelmente las preocupaciones financieras de las personas, haciéndose pasar por organizaciones confiables para engañarlos para que revelen su dinero o información», dijo Katy Worobec, directora general de delitos económicos en UK Finance.

«La industria bancaria y financiera está abordando el fraude en todos los frentes, invirtiendo millones en tecnología avanzada para proteger a los clientes y trabajando en estrecha colaboración con el gobierno y las fuerzas del orden para detener a las bandas criminales responsables y neutralizar la amenaza».

 ¿Cuál es la mejor manera de descubrir a un estafador alimentado por una pandemia? La historia descubrirá el misterio

Los indicadores financieros de estas estafas pueden incluir:

Historial de fraude: las autoridades de cualquier país, como en EE.UU., la Comisión Federal de Comercio (FTC), la Administración de Alimentos y Medicamentos (FDA) o el DOJ, han identificado a la empresa, el comerciante o los propietarios de negocios como vendedores de productos fraudulentos.

Red de mentiras: una búsqueda o revisión de anuncios en la web indica que un comerciante está vendiendo pruebas, vacunas, tratamientos o curas de COVID-19.

Tómelo personal: el cliente participa en transacciones hacia o a través de cuentas personales para la comercialización de suministros médicos, lo que podría indicar que el comerciante vendedor es un negocio no registrado o sin licencia o que está realizando transacciones médicas fraudulentas.

Qué hay en un nombre: el cliente de la institución financiera tiene un sitio web con uno o más indicios de sospecha, incluido un nombre / dirección web similar a empresas reales y conocidas, una presencia limitada en Internet, una ubicación fuera de Estados Unidos y / o la posibilidad de comprar productos farmacéuticos sin receta cuando normalmente se requiere.

Control de imagen: las imágenes de marca del producto que se encuentran en línea parecen ser ligeramente diferentes de las imágenes del producto legítimo, lo que puede indicar un producto falsificado.

El precio es correcto: el comerciante está anunciando la venta de productos muy buscados relacionados con la pandemia de COVID-19 y cuenta con precios con grandes descuentos o muy inflados.

Fuera de la norma: el comerciante solicita pagos que son inusuales para el tipo de transacción o inusuales para el patrón de comportamiento de la industria. Por ejemplo, en lugar de un pago con tarjeta de crédito, el comerciante requiere el pago a través de una tarjeta prepaga, el uso de una empresa de servicios monetarios, una moneda virtual convertible o que el comprador envíe fondos mediante una transferencia electrónica de fondos a una jurisdicción de alto riesgo.

 

Comerciantes malhechores: las instituciones financieras pueden detectar patrones de recargos y tasas de devolución altas en las cuentas de sus clientes. Estos patrones pueden ser indicativos de fraude comercial en general.

Resultado de los ganadores de las becas de la Certificación CFCS

2 de octubre de 2020 – MIAMI – La pandemia mundial causada por el nuevo coronavirus ha provocado una disrupción histórica en los negocios, las finanzas y la vida cotidiana. Sin embargo, el delito financiero apenas ha disminuido, y la confusión generada por COVID-19 ha sido muy propicia para estafadores, ciberdelincuentes y  y el crimen organizado en general.

En este tumulto, el trabajo de quienes se dedican a la prevención del delito financiero es más importante que nunca, aun cuando adaptarse a esta nueva realidad planteó obstáculos imprevistos. Ser adaptable y resistente no es fácil, pero es lo que se les exige a los profesionales de delitos financieros en el momento actual.

En ese contexto, y con motivo de la Semana Virtual FinCrime, la Asociación de Especialistas Certificados en Delitos Financieros (ACFCS), quiso reconocer y recompensar los esfuerzos de estas personas y decidió entregar dos becas para el programa de capacitación más importante que ofrece: la Certificación CFCS.

La beca ofrece una inscripción gratuita para la Certificación de Especialistas Certificados en Delitos Financieros (CFCS, por sus siglas en inglés), el conjunto completo de materiales de preparación y un año de membresía a ACFCS.

Recibimos en ACFCS  más de 150 solicitudes de profesionales de más de 18 países, y ahora nos enorgullecemos de anunciar a los ganadores.

Después de hacer un análisis exhaustivo, ACFCS seleccionó a los 25 finalistas que presentaron solicitudes con argumentos y experiencias convincentes en el desarrollo y mantenimiento de la capacidad para detectar y controlar los  los delitos financieros en un momento de inusitada inestabilidad y que van  desde la protección de sus instituciones contra los delincuentes que se aprovechan del trabajo desde casa, hasta la investigación de ventas fraudulentas de equipos de protección personal y mucho más.

Una vez que elegimos a los finalistas, realizamos un sorteo para seleccionar de forma más justa a los dos ganadores. A continuación podrá encontrar la información de los ganadores y finalistas.

HENRY DANIEL ROMO GARCIA
FORENSE
COLOMBIA		Finalista
Ismael Lofeudo
Coordinador del Área de Derecho InformáticoDerito Legal / Agencia de Recaudación de la provincia de Buenos Aires
ARGENTINA		Finalista
Ramsés David Arraiz Monroy
Abogado
Monroy Arraiz Consultores
VENEZUELA		Finalista
Francisco Esteva Nájera
Oficial de Cumplimiento
Caterpillar
MÉXICO		Finalista
Máximo Alexander Zárate Urriola
Auditor Senior
Banco General, S.A.
PANAMÁ		Finalista
Henry Cruz Aguilar
Socio Gerente
Cruz y Alvarado Consultores SCRL
PERÚ		Finalista
Elizabeth Peña
Compliance
OMC
PANAMÁ		Finalista
Hector E. Mendoza Padilla
Oficial de Cumplimiento
Grupo DMI
MÉXICO		Finalista
Fernando Amorrortu
Intendente de Integridad Financiera
SBS
PERÚ		Finalista
CRISTIAN OSPITIA OSPITIA CIFUENTES
PROFESIONAL DE PREVENCIÓN DE FRAUDE
BANCO COOPCENTRAL
COLOMBIA		Finalista
Maria Jesus Caballero Atria
Analista de cumplimiento normativo
RG CORP SpA
CHILE		Finalista
ALBA LILIAN JARAMILLO RODRIGUEZ
SOCIO
FEDESEGUROS
CHILE		Finalista
Federico Rodríguez Aguiar
Coordinador Alterno de Fiscalización
Dirección Nacional de Loterías y Quinielas
URUGUAY		Finalista
Vicente Aguilar
AnalistaUIF
PARAGUAY		Finalista
Janeth Escamilla
Consultor senior
AM FCC SOLUTIONS
MÉXICO		Finalista
MARCO MARTINEZ
CONTADOR PUBLICO Y ABOGADO
INDEPENDIENTE
VENEZUELA		Finalista
Jenny Maldonado Santana
Auditor
VENEZUELA		Finalista
Diego Inclán Anaya
Consultor
Briseño Reinoso Asociados
MÉXICO		Finalista
MARISOL DEL CARMEN TELLEZ ORTEGA
EJECUTIVA DE NORMATIVAS PLD/FT/FP
BANCO LAFISE BANCENTRO, S.A.
NICARAGUA		Finalista
Mary Tena
Consultora Independiente
GCS / JA Global Compliance
REPÚBLICA DOMINICANA		Finalista
Daniel Felipe Bustos Garnica
Analista de ética y cumplimiento
Financiera de desarrollo Nacional
COLOMBIA		Finalista
Diego Fernando Ospina Serna
Abogado
Weeden y Asociados
PANAMÁ		Finalista
Eliana Beroes
Oficial de Cumplimiento
Seguros Guayana
VENEZUELA		Finalista
Derek Martin Benjamin
Senior Business Operations Coordinator
AZA
ESPAÑA		Ganador
José Luis Hernández Sánchez
Legal Advisor Subjet Matter Expert AML
International Narcotics and Law Enforcement, US Embassy Mexico City
MÉXICO		Ganador

 

 Los finalistas provienen tanto de instituciones financieras, como consultoras, Fintech, agencias gubernamentales, firma de abogados, entre otros, lo que refleja la realidad de que la pandemia ha afectado a todos los ámbitos de la vida y las diversas habilidades necesarias para responder.

Sobre ACFCS

La Asociación de Especialistas Certificados en Delitos Financieros (ACFCS, por sus siglas en inglés) es una organización mundial para profesionales del sector público y privado que trabajan en diversas disciplinas de delitos financieros, que incluyen lucha contra el lavado de dinero, prevención de fraude, anticorrupción, ciberseguridad, cumplimiento, regulación, aplicación y más.

ACFCS otorga la credencial de Especialista Certificado en Delitos Financieros (CFCS) a los candidatos calificados que aprueban un examen supervisado que se ofrece en los centros de pruebas autorizados de todo el mundo. Profesionales en el campo de los delitos financieros de más de 75 países y jurisdicciones han obtenido la certificación CFCS hasta el momento.

EncroChat: la Policía europea desmantela una extendida red de mensajería encriptada para delincuentes

Este artículo fue publicado originalmente en la edición de septiembre de 2020 de International Enforcement Law Reporter, www.ielr.com, una respetada publicación estadounidense que abarca cuestiones de derecho penal, delincuencia financiera y más. Se publica con el permiso del abogado, experto en delitos financieros, y miembro del Consejo Asesor de ACFCS Bruce Zagaris.

30 de septiembre de 2020
Por Bruce Zagaris

El 2 de julio de 2020, Europol y Eurojust, junto con las autoridades policiales y judiciales francesas y holandesas, anunciaron los resultados de una investigación conjunta, para desmantelar a EncroChat, una red telefónica encriptada empleada por redes criminales, y arrestar a miles de personas y confiscar los instrumentos y el producto del delito.(1)

Desde 2017, la Gendarmería francesa y las autoridades judiciales han estado investigando teléfonos que utilizan la herramienta de comunicación segura EncroChat, después de enterarse de que los teléfonos eran utilizados regularmente por grupos del crimen organizado y que la empresa operaba desde servidores en Francia.

Finalmente, se utilizó un dispositivo técnico para superar la técnica de cifrado y obtener acceso a la correspondencia de los usuarios.

A principios de 2020, EncroChat se desempeñó como uno de los mayores proveedores de comunicación digital cifrada. Una gran cantidad de los usuarios presuntamente participaron en actividades delictivas. Los usuarios se encontraban a menudo en países conocidos por la comercialización de cocaína y cannabis, y de ser centros de lavado de dinero. (2)

Los teléfonos EncroChat se ofrecían a los clientes como un mecanismo para mantener el anonimato. No estaban conectados con un dispositivo o tarjeta SIM en la cuenta del cliente. Los clientes podían adquirir EncroChat para que evitar la trazabilidad.

EncroChat ofrecía perfecta discreción tanto de la interfaz cifrada (dual) del sistema operativo y de la interfaz cifrada oculta para que no fuera detectable como del propio terminal (eliminación de la cámara, micrófono, GPS y puerto USB). EncroChat ofrecía discreción con el propio terminal, ya que se eliminaban la cámara, el micrófono, el GPS y el puerto USB. EncroChat proporcionaba funciones diseñadas para garantizar la “impunidad” de los usuarios, ya que los mensajes se borraban automáticamente en los terminales de sus destinatarios. Los destinatarios utilizaban un código PIN específico destinado a la eliminación inmediata de todos los datos del dispositivo. Además, todos los datos se eliminaban en caso de repetidos intentos con contraseña incorrectas. EncroChat tenía funciones que aparentemente permitían borrar rápidamente los mensajes comprometedores, es decir, en el momento del arresto por parte de la policía. Además, el revendedor / servicio de asistencia técnica podían borrar el dispositivo a distancia.

EncroChat vendía los criptoteléfonos a un costo aproximado de 1.000 € a escala internacional. Ofrecía suscripciones con cobertura mundial, a un costo de 500 € por un período de seis meses, con soporte 24/7. (3)

Según Tina Hollevoet, portavoz de Europol, las autoridades llevaban monitoreado la red durante más de dos meses antes de cerrarla. Europol, Eurojust y las autoridades policiales aún están analizando los datos y esperan que conduzcan a cientos de nuevas investigaciones en los próximos meses. (4) Como resultado del uso generalizado de EncroChat entre las redes criminales internacionales de todo el mundo, las fuerzas del orden de Francia iniciaron un caso en 2019 con la Agencia de la UE para la Cooperación en Materia de Justicia Penal (Eurojust), con los Países Bajos. En abril de 2020, Eurojust facilitó el establecimiento de un equipo de investigación conjunto (Joint Investigation Team o JIT) entre Francia y Holanda con la participación de la Agencia de Cooperación para el Cumplimiento de la Ley de la Unión Europea (Europol). (5)

Europol ha participado activamente en las investigaciones conjuntas. Sirvió como centro de información. Europol también contribuyó con su amplio sistema de apoyo técnico y analítico. Europol estableció y ofreció información única y global sobre la escala y el funcionamiento de la delincuencia organizada que surge de la investigación. Europol también contribuyó con una plataforma segura para intercambiar información entre las autoridades policiales implicadas. Un gran equipo especializado de Europol investigó en tiempo real millones de mensajes y datos que recibió de los socios del equipo de investigación conjunto durante la investigación, verificó y analizó los datos y los proporcionó y coordinó con los socios del JIT durante la investigación. (6)

Europol facilitó numerosas reuniones operativas diarias para las entidades encargadas de hacer cumplir la ley de los socios del JIT y otros países.

Eurojust facilitó la cooperación judicial mediante órdenes de investigación europeas. Los miembros del JIT organizaron cinco reuniones de coordinación con Eurojust para permitir que las autoridades judiciales y policiales involucradas debatieran en un entorno seguro, identificaran investigaciones paralelas o vinculadas, decidieran el marco más adecuado para la cooperación y resuelvan posibles conflictos de jurisdicción. (7)

Según Hollevoet, el énfasis en la fase inicial de la operación de aplicación de la ley fue actuar sobre los mensajes con «contenido en vivo, amenazante y en los delitos que realmente estaban poniendo en peligro la vida de las personas». Las fuerzas del orden siguen analizando, procesando e intercambiando información. (8) Carol Etienne, fiscal de Lille, Francia, donde comenzó la investigación, dijo que el JIT descubrió una «cantidad colosal de datos cifrados». (9) Por lo tanto, más actividades de aplicación de la ley pueden esperarse.

En marzo de 2020, la Gendarmería francesa estableció un grupo de trabajo llamado «Emma 95». Bajo la supervisión de los magistrados de Lille, ha supervisado las comunicaciones de miles de delincuentes, lo que ha dado lugar a la apertura de una amplia gama de procedimientos. En la actualidad, Francia ha optado por no comunicar más sobre estas investigaciones pendientes ni sobre los resultados, muy probablemente para no poner en peligro la continuidad de las operaciones. (10)

La policía holandesa ha utilizado el nombre en clave «Lemont». Con la autorización del juez de instrucción y dirigido por el Ministerio Público Nacional de Holanda, cientos de investigadores han monitoreado las comunicaciones de miles de criminales.

La información ha estado disponible para aproximadamente un centenar de investigaciones penales pendientes. El esfuerzo ha resultado en la detención de más de 100 sospechosos, la incautación de drogas (más de 8.000 kilos de cocaína y 1.200 kilos de metanfetamina), el desmantelamiento de 19 laboratorios de drogas sintéticas), armas, relojes caros y 25 automóviles. incluidos vehículos con compartimentos ocultos y casi 20 millones de euros en efectivo. Los holandeses esperan que la información esté disponible en más de 30 investigaciones, y se producirán más arrestos. (11)

La policía británica con quien se compartieron los mensajes pirateados y las conversaciones realizó aproximadamente 750 arrestos y confiscó US$67 millones en efectivo, 77 armas y más de dos toneladas de drogas. De manera similar, la policía sueca y noruega utilizó la información para arrestar a sospechosos. (12)

La compleja operación de EncroChat ilustra el alcance global del crimen organizado y la conectividad de las redes criminales, y su uso de tecnologías avanzadas para cooperar a nivel nacional e internacional. (13)

El uso de EncroChat ilustra cómo el comercio ilícito de narcóticos y otros productos se ha aprovechado de Internet. Algunos delincuentes han utilizado la Dark Net, a la que solo se puede acceder mediante un software especial como Tor, para intentar realizar clandestinamente su comercio ilícito. (14)

Los usuarios de EncroChat, como los que utilizan la Dark Net, intentan evadir la detección de las fuerzas del orden y vender artículos ilegales, como narcóticos, armas, pornografía infantil, mecanismos para piratear cuentas financieras e incluso dispositivos nucleares y armas biológicas. (15) La operación de las agencias de ley ilustra cómo éstas en un acuerdo de integración económica han establecido y utilizado dos instituciones, Eurojust y Europol, para establecer redes y llevar a cabo operaciones conjuntas. Las agencias de aplicación de la ley deben continuar elaborando estrategias y desarrollando sus propias redes y regímenes de aplicación de la ley, así como utilizar la tecnología para mantenerse al día con el crimen organizado transnacional. Otros mecanismos que desempeñarán un papel importante en la lucha contra la delincuencia organizada transnacional son el blanqueo de capitales, el congelamiento y el decomiso de los instrumentos y el producto del delito.

Referencias

1 Europol/Eurojust, Dismantling of an Encrypted Network Sends Shockwaves Through Organized Crime Groups Across Europe, Press Release, July 2, 2020.

2 Id

3 Id

4 Adam Nossiter, Encrypted Phone Network of Mob Is Hacked in Europe, N.Y. TIMES, July 3, 2020, at A13, col. 5.

5 Europol/Eurojust, supra.

6 Id

7 Id.

8 Nossiter, supra.

9  Reuters, Police arrest more than 800 in crackdown on EncroChat, encrypted phone system used by organized crime, July 3, 2020, https://www.france24.com.

10 Europol/Eurojust, supra.

11 Id.

12 Nossiter, supra.

13 Europol/Eurojust, supra.

14 Nick Bilton, AMERICAN KINGPIN: THE EPIC HUNT FOR THE CRIMINAL MASTERMIND BEHIND THE SILK ROAD 42-43 (2017).

15 Louise I. Shelley, DARK COMMERCE: HOW A NEW ILLICIT ECONOMY IS THREATENING OUR FUTURE 67 (2018).

Criptolago: análisis de uno de los Crypto-Exchanges aprobados por el gobierno de Venezuela

ACFCS en colaboración con su socio Chainalyisis

 Criptolago es una de las siete plataformas o mercados de intercambios de criptomonedas autorizadas por el gobierno venezolano para operar en el país y facilitar la compra y venta de PETRO, la criptomoneda nacional lanzada recientemente por el gobierno venezolano supuestamente respaldada por las reservas de petróleo del país. El controvertido presidente venezolano Nicolás Maduro se encuentra incluido en la lista de sanciones del Departamento del Tesoro de Estados Unidos.

 Los exchanges venezolanos como Criptolago pueden contribuir directamente a eludir explícitamente los regímenes de sanciones al facilitar el intercambio de PETRO y otras criptomonedas con usuarios en Estados Unidos y en otros lugares a través de intercambios internacionales convencionales.

 Eso significa que es crucial que los funcionarios gubernamentales, los reguladores financieros y los profesionales de cumplimiento comprendan cómo los intercambios venezolanos como Criptolago interactúan con el ecosistema internacional de criptomonedas y, especialmente, los intercambios regulados. A continuación, proporcionamos una descripción general de Criptolago y su historial de transacciones realizado por Chainalysis, firma de análisis, educación y cumplimiento en el ambiente cripto.

 Operaciones y liderazgo de Criptolago

 El sitio web de Criptolago promociona su sello de aprobación del régimen de Maduro e indica que el intercambio ofrece tarjetas de débito en criptomonedas para usuarios y dispositivos de punto de venta para empresas que buscan aceptar pagos en criptomonedas. Otros informes indican que Criptolago ha lanzado recientemente un sistema basado en SMS (servicios de mensajes de texto) para que los usuarios sin acceso a internet realicen transacciones en criptomonedas.

 Criptolago tiene su sede en Maracaibo, la capital del estado Zulia de Venezuela. Según un informe del proveedor de inteligencia financiera Sayari, los registros corporativos venezolanos señalan que el gobierno del estado de Zulia es el único propietario de todas las acciones de la empresa Criptolago. Omar Prieto, gobernador del estado Zulia y aliado de Maduro, figura como presidente de la Junta Directiva de Criptolago, el cargo más alto posible dentro de la empresa. Prieto fue incluido en la lista de sanciones del Departamento del Tesoro de Estados Unidos en febrero de 2019 por bloquear la entrega de ayuda humanitaria y también ha estado implicado en actividades de tráfico de drogas.

 Otros que figuran como directivos de Criptolago incluyen:

 – Eddy José Aguirre Saavedra, Director Principal

– Lionar José Ojeda Nava, Director Principal (también presidente de la lotería estatal Zulia)

– Williams Ramón Cabello, Director Principal

– Rebeca Milagros Del Gallego Turgerman, Asesora Legal (también Fiscal General del estado Zulia)

 En resumen: si el objetivo de los proyectos de criptomonedas del régimen de Maduro es esquivar el régimen de sanciones, Criptolago puede facilitar directamente ese objetivo al permitir que ciudadanos u organizaciones venezolanas sancionadas reciban fondos de usuarios de intercambio internacional en EE.UU., la UE, Canadá y otras jurisdicciones con sanciones a Venezuela. Dado eso, además del hecho de que un aliado de Maduro ocupa el puesto más alto en Criptolago, los funcionarios gubernamentales y los profesionales del cumplimiento deben tratar la plataforma con mucho cuidado. A continuación, examinaremos el historial de transacciones de Criptolago con mayor detalle.

 El historial de transacciones de Bitcoin de Criptolago

Chainalysis, ha identificado 2.952 direcciones de Bitcoin controladas por Criptolago. En conjunto, estas direcciones han recibido 67,35 BTC y han enviado 66,97 BTC a través de 5.633 transferencias. El saldo actual de todas las direcciones de Criptolago es 0.053 BTC. Estas direcciones han estado activas desde julio de 2019, lo que las hace poco más de un año al momento de escribir este artículo. Las contrapartes de Criptolago incluyen varias billeteras privadas y posibles servicios no identificados. Sin embargo, las direcciones de Criptolago también han realizado transacciones con varios servicios de criptomonedas convencionales. Si bien no se pueden revelar empresas específicas que alojan direcciones que han realizado transacciones con Criptolago, Chainalyisis resume esta actividad por tipo de servicio en el gráfico de Chainalysis Reactor a continuación y en la tabla siguiente.

 

 

Historial de transacciones de Criptolago por tipo de servicio

Los intercambios estándar—con lo que nos referimos a los intercambios que generalmente cumplen con las regulaciones financieras—, y los intercambios entre pares (P2P) constituyen la mayor parte del historial de transacciones de Criptolago con servicios conocidos. En conjunto, las direcciones de Criptolago han recibido más de US$ 52.000 en criptomonedas de estos dos tipos de intercambios y ha enviado más de US$ 200.000 desde que Criptolago comenzó a funcionar en julio de 2019.

 Las direcciones de Criptolago también han realizado transacciones con intercambios, proveedores de servicios comerciales, grupos de minería y servicios de juegos de azar de alto riesgo durante este tiempo, aunque a niveles mucho más bajos. Si bien las cifras son relativamente pequeñas por ahora, Criptolago es un servicio nuevo, y estima Chainalysis que se podrían ver crecer sus transacciones con servicios internacionales a medida que los proyectos de criptomonedas del régimen de Maduro continúan tomando forma.

 Los profesionales de cumplimiento en criptomonedas deben conocer los servicios venezolanos como Criptolago, ya que la exposición a ellos podría significar que sus usuarios realicen transacciones con ciudadanos u organizaciones venezolanas sancionadas. Afortunadamente, las herramientas de monitoreo de transacciones en tiempo real pueden garantizar que se capturen estas transferencias a medida que ocurren para que puedan tomar medidas rápidas. Además, se alienta a los funcionarios gubernamentales y reguladores financieros a que se armen con las herramientas para monitorear cómo los servicios venezolanos interactúan con el ecosistema más amplio de criptomonedas e investiguen actividades sospechosas que puedan representar violaciones a los regímenes de sanciones.

En un críptico anuncio, FinCEN advierte sobre una filtración, robo vinculado a la base de datos de ROS, pronto se sabrá la magnitud

La unidad de información financiera de EE.UU. advirtió que algunas agencias de noticias están a punto de publicar una serie de historias sobre una filtración o robo relacionado con las presentaciones más delicadas y sacrosantas del sector financiero relacionadas con posible fraude, lavado de dinero y otros delitos.

FinCEN retiene millones y millones de registros de bancos vinculados a las obligaciones de reporte ALD vinculados a lo que los bancos consideran potenciales indicadores de actividad ilícita, por lo general por montos de más de US$ 5.000, y los llamados reportes de transacciones en efectivo por depósitos o retiros por más de US$10.000.

La divulgación no autorizada de ROS es un «delito que puede afectar la seguridad nacional de Estados Unidos, comprometer las investigaciones policiales y amenazar la seguridad de las instituciones y las personas que presentan dichos informes», dijo FinCEN en el comunicado.

La vaga declaración de la agencia estadounidense se ha convertido en una comidilla para el amplio arco de actores involucrados en la lucha contra los delitos financieros (oficiales de cumplimiento, reguladores e investigadores actuales y anteriores) y muchos temen lo peor.

El mayor temor para los bancos y FinCEN es que se trate de un hackeo a gran escala por parte del crimen organizado o un estado nacional extranjero o terabytes de datos robados por una persona con información privilegiada, algo similar a los datos relacionados con los Panamá y Paradise Papers.

La unidad de información financiera de EE.UU. advirtió que algunas agencias de noticias están a punto de publicar una serie de historias sobre una filtración o robo relacionado con las presentaciones más delicadas y sacrosantas del sector financiero relacionadas con posible fraude, lavado de dinero y otros delitos.

FinCEN, la unidad de inteligencia financiera (UIF) del país, emitió una declaración esta semana sobre varios informes de noticias inminentes sobre una violación relacionada con su base de datos.

Si bien FinCEN no confirmó la filtración, la agencia dijo que los informes de noticias cubrirán la divulgación ilegal de reportes de operaciones sospechosas (ROS).

FinCEN retiene millones y millones de registros de bancos vinculados a las obligaciones de reporte ALD vinculados a lo que los bancos consideran potenciales indicadores de actividad ilícita, por lo general por montos de más de US$ 5.000, y los llamados reportes de transacciones en efectivo por depósitos o retiros por más de US$10.000.

FinCEN señaló que «es consciente de que varios medios de comunicación tienen la intención de publicar una serie de artículos basados en ROS divulgados ilegalmente», así como «otros documentos gubernamentales sensibles, de hace varios años». Si bien nadie sabe el cómo de la divulgación, quién haya cometido esta filtración podría tener serios problemas.

La divulgación no autorizada de ROS es un «delito que puede afectar la seguridad nacional de Estados Unidos, comprometer las investigaciones policiales y amenazar la seguridad de las instituciones y las personas que presentan dichos informes», dijo FinCEN en el comunicado.

FinCEN ya ha remitido el asunto a las agencias de investigación federales, incluido el Departamento de Justicia de EE. UU. y la Oficina del Inspector General del Departamento del Tesoro de EE. UU.

Haga clic aquí para leer el comunicado de FinCEN

Una filtración de ROS a gran escala y la sensación de que se ha roto la confidencialidad podrían hacer que todo se derrumbe

La vaga declaración de la agencia estadounidense se ha convertido en una comidilla para el amplio arco de actores involucrados en la lucha contra los delitos financieros (oficiales de cumplimiento, reguladores e investigadores actuales y anteriores) y muchos temen lo peor.

El mayor temor para los bancos y FinCEN es que se trate de un hackeo a gran escala por parte del crimen organizado o un estado nacional extranjero o terabytes de datos robados por una persona con información privilegiada, algo similar a los datos relacionados con los Panamá y Paradise Papers.

Pero los bancos, los reguladores y los investigadores podrían verse perjudicados por tal filtración.

“La filtración de datos altamente clasificados significa pérdida de ingresos porque ahora no solo los clientes relacionados con los ROS lo saben, sino también los clientes, amigos, colegas y otros [grupos] de terceros lo sabrán”, dijo un comentarista en las redes sociales.

«Al ser un regulador, este es el nivel más alto de compromiso que dará como resultado la desconfianza de los bancos y, por lo tanto, la presentación de ROS se vería afectada», dijo la persona, y agregó que para los investigadores, una infracción por parte de un grupo de piratería interno o externo tiene el «potencial para alterar el marco legal, especialmente la confidencialidad de los datos y la confianza del cliente «

Si los bancos no sienten que las presentaciones serán confidenciales, podría causar un daño irreparable a todo el régimen de presentación de informes ALD/CFT.

La “confiabilidad de todo el sistema para proteger la confidencialidad de [ROS] … Ahora cuestionable … con una gran cantidad de información bancaria sobre clientes que aún no ha sido demostrada ante la justicia de ser ilegal en cuanto a delitos de lavado de dinero, sino que solo se considera * sospechosos *” podría abrir “las puertas a demandas por parte de clientes”, dijo un segundo profesional de cumplimiento de delitos financieros.

Lo que no se conoce aún es el contexto y tamaño de la filtración

FinCEN en los últimos dos años ya ha tenido un caso de alto perfil de filtración de ROS a los medios de comunicación.

En enero, un alto funcionario del Departamento del Tesoro se declaró culpable de filtrar informes financieros confidenciales, luego de ser acusado de revelar información relacionada con Rusia y socios, allegado del presidente.

Natalie Mayflower Sours Edwards, asesora senior de FinCEN, se declaró culpable de un cargo de conspiración. Enfrenta hasta seis meses de prisión como parte del acuerdo. En una denuncia penal de 18 páginas, las autoridades detallaron casi una docena de historias publicadas por el sitio de noticias, BuzzFeed, en el transcurso de un año donde Edwards sirvió como fuente secreta.

Supuestamente entregó información específica sobre individuos y transacciones financieras relacionadas, que potencialmente reveló apoyo monetario en la intromisión rusa durante la campaña presidencial de 2016.

El objetivo aparente era descubrir vínculos financieros concretos entre estas actividades rusas y los asociados del presidente Donald Trump, incluido Paul Manafort –ahora preso—, su ex gerente de campaña, Paul Gates, la embajada rusa y otro.

La base de datos de FinCEN: una gran tentación para muchos

No fue una sorpresa que alguien, en este caso Edwards, hiciera la conexión de que si había información sobre actividades ilícitas en la investigación de Rusia, podría estar enterrada en algún lugar dentro de los terabytes de datos almacenados en la base de datos ALD/CFT de FinCEN.

FinCEN es el depósito principal de esta información.

Tener tantas presentaciones en un solo lugar permite a los analistas de la oficina participar en investigaciones proactivas para descubrir tendencias criminales a gran escala.

Luego, FinCEN comparte esa información con bancos y otras agencias gubernamentales con competencia para investigar y combatir redes criminales y terroristas.

La base de datos también es un recurso confiable para prácticamente todas las agencias de investigación federales, y muchas oficinas de ley estatales y locales.

Más allá de que FinCEN comparta los resultados de sus propios análisis de base de datos, los investigadores federales y estatales tienen acceso remoto a la base de datos de FinCEN directamente para consultar información para armar los cimientos de un caso o intentar abrir nuevos caminos en las investigaciones relacionadas con empresas, individuos, regiones. y más.

Si bien varios agentes gubernamentales en los últimos años, generalmente aquellos involucrados en la seguridad nacional, han sido arrestados y condenados por manejar indebidamente información clasificada, el caso FinCEN es una anomalía.

Que un analista de FinCEN sea sancionado por minar la base de datos para supuestamente ensuciar a los enemigos políticos –robando personalmente la información—, posiblemente apuntando incluso al actual presidente de Estados Unidos, es extremadamente raro.

Pero para aquellos en los círculos de investigación y cumplimiento ALD, esta situación, junto con algunas otras, siempre fue el «peor de los casos» esperando suceder.

La pregunta: ¿qué tan segura es la base de datos ALD?

En conferencias y conversaciones, siempre que surgía el tema de FinCEN, ROS y Reporte de Operaciones en Efectivo, un profesional invariablemente se dirigía hacia otro y decía: “Vaya, me pregunto qué pasaría si algún analista o investigador simplemente decidiera buscar en la base de datos por sí mismos para encontrar esqueletos en el armario de un adversario, un ex jefe o una ex esposa».

La respuesta era siempre la misma: quienquiera que hiciera algo así podría, y probablemente lo haría, encontrar información confidencial que podría empañar seriamente la reputación de cualquier empresario o agente político.

La información en la base de datos de FinCEN es así de poderosa.

Más allá de eso, si bien es un terrible abuso de confianza, y hace temblar los cimientos confidenciales sobre los que se basa todo el mundo del cumplimiento ALD, el uso ilícito de los datos por parte de un empleado cansado es en realidad uno de los escenarios de pesadilla más leves que podrían les ocurra a FinCEN y su codiciada base de datos.

 

Puede ser mucho peor.

ROS del mercado Darknet o destrucción de datos: usted elige la pesadilla

Aquí hay se presentan otras dos situaciones que FinCEN está haciendo todo lo posible para protegerse: ¿qué sucedería si un pirata informático, al robar las credenciales de inicio de sesión de un usuario de la base de datos o al abusar una vulnerabilidad de software, obtuviera acceso a la base de datos y descargara toda o parte de la información?

Luego podrían vender esa información al mejor postor en un enorme grupo de actores ilícitos para que los grupos criminales pudieran saber lo que cada banco tiene sobre ellos y potencialmente todas las investigaciones gubernamentales pasadas o actuales, paralizando quién sabe cuántos casos en curso.

Pero incluso por muy malo que pueda ser, hay una situación que probablemente se consideraría la peor: ¿qué pasaría si un pirata informático obtuviera acceso a la base de datos y, en lugar de intentar robarla o descargarla, introdujera un virus u otro software malicioso para destruir algunos o todos los datos por completo.

Tal medida paralizaría ampliamente muchos casos de delitos financieros complejos nacionales e internacionales.

 

Esto se debe a que hay muchas agencias en todo el mundo que dependen de la información de la base de datos de FinCEN para iniciar y fortalecer casos y reunir fuentes de información aparentemente dispares para descifrar los rastros difusos y ocultos de los grupos delictivos organizados inteligentes que están tratando activamente de enmascarar sus puntos de contacto con el sistema financiero formal.

Diez principales fraudes de Covid-19, incluyendo suplantación de identidad de agencias gubernamentales y apps de citas

El principal organismo de cabildeo del sector de servicios financieros del Reino Unido, U.K. Finance, ha publicado lo que considera las 10 principales estafas que intentan aprovechar la pandemia de coronavirus, incluida la suplantación de identidad de funcionarios de las agencias de finanzas y salud del gobierno, estafas de fondos de estímulo e incluso infiltrarse en aplicaciones de citas.

El influyente grupo afirmó que las instituciones han notado un marcado aumento en los grupos de fraude que intentan llegar a los clientes a través de correos electrónicos, mensajes de texto, llamadas telefónicas y más, lo que ejerce más presión sobre los equipos bancarios contra el fraude y el lavado de dinero.

En muchos casos, los estafadores están tratando de usar el miedo y la incertidumbre en torno a la pandemia como palanca, en algunos casos ofrecen recursos falsos o vías para equipos de protección personal o, para quienes no tienen trabajo, acceso a fondos de estímulo que necesitan desesperadamente.

Las advertencias se hacen eco de los mensajes frenéticos de otros grupos reguladores, de investigación y de vigilancia del gobierno, incluida la UIF de EE.UU. (FinCEN), que también ha publicado varias declaraciones y advertencias sobre cómo los grupos criminales organizados, los piratas informáticos y los oportunistas de bajo nivel y tratando de sembrar el caos en los mundos real y virtual.

El principal organismo de cabildeo del sector de servicios financieros del Reino Unido, U.K. Finance, ha publicado lo que considera las 10 principales estafas que intentan aprovechar la pandemia de coronavirus, incluida la suplantación de identidad de funcionarios de las agencias de finanzas y salud del gobierno, estafas de fondos de estímulo e incluso infiltrarse en aplicaciones de citas.

United Kingdom (UK) Finance, el organismo líder de la industria de servicios financieros en el Reino Unido, que representa a más de 250 empresas que brindan servicios financieros, bancarios, de mercados y relacionados con pagos en o desde el Reino Unido, declaró que las instituciones han notado un marcado aumento en el fraude. grupos que intentan llegar a los clientes a través de correos electrónicos, mensajes de texto, llamadas telefónicas y más.

En muchos casos, los estafadores están tratando de usar el miedo y la incertidumbre en torno a la pandemia como herramienta, en algunos casos ofreciendo recursos falsos o equipos de protección personal o, para quienes no tienen trabajo, acceso a fondos de estímulo que necesitan desesperadamente.

“Usando la pandemia del coronavirus como una oportunidad, los estafadores están utilizando métodos sofisticados para explotar cruelmente a las personas, y muchos están preocupados por su situación financiera y el estado de la economía”, según UK Finance.

Algunas estafas manipulan a víctimas inocentes, instando a las personas a invertir y «aprovechar la recesión financiera».

Estos grupos criminales, conscientes de que las personas están atrapadas en casa, viendo Netflix y otras aplicaciones de transmisión, también están «haciéndose pasar por servicios de suscripción conocidos para robarles dinero y/o información personal».

Robar datos/información de tarjetas de débito y crédito y vaciar una cuenta bancaria es solo una parte del plan de batalla más amplio. En algunos casos, los datos personales pueden ser incluso más valiosos que los que se encuentran en la cuenta bancaria de una persona.

¿Por qué? Si bien es posible que usted tenga $500 de ahorros y una tarjeta de crédito con un límite de $10.000, un buen botín general para un estafador, el delincuente puede obtener mucho más y hacerlo mucho peor, y dejarlo pagando la factura.

Con suficiente información, un estafador podría presentar su declaración de impuestos, cambiar su información con el gobierno y comenzar a recibir su cheque de desempleo engordado por la pandemia, obtener un préstamo con su crédito por $50.000 o $100.000.

Luego desaparece y usted queda debiendo.

Cómo detectar una estafa relacionada con la pandemia: inconsistencias, urgencia de pago

UK Finance también ofrece algunos consejos generales para detectar mejor una estafa de Covid-19, incluyendo si:

·         La dirección del sitio web no coincide con la de la organización legítima.

·         La llamada telefónica, el mensaje de texto o los correos electrónicos solicitan información financiera como PIN, contraseñas

·         Recibe una llamada o un correo electrónico de la nada con una solicitud urgente de su información personal o financiera, o para realizar un pago inmediato.

·         Se le ofrece un producto con grandes descuentos o considerablemente más barato en comparación con el precio original.

·         Hay errores ortográficos y gramaticales, o inconsistencias en la historia que le dan.

Además, como parte de una campaña más amplia para evitar que las personas sean explotadas desde el principio, el grupo ha condensado varios conceptos poderosos contra el fraude en una directiva de tres palabras simple, accesible y eminentemente compartible: Deténgase, desafíe y proteja.

Deténgase: tomarse un momento para detenerse y pensar antes de desprenderse de su dinero o información podría mantenerlo a salvo.

Desafíe: ¿Podría ser falso? Está bien rechazar o ignorar cualquier solicitud. Solo los criminales intentarán apresurarte o asustarte.

Proteja: Comuníquese con su banco de inmediato si cree que ha caído en una estafa e infórmelo.

La lista de ataques populares: realmente no desea ser parte de este top 10

Las diez estafas a las que debe estar atento y cómo detectarlas:

Estafas de soporte financiero de Covid-19

1.       Los delincuentes envían correos electrónicos gubernamentales falsos diseñados para parecer que provienen de departamentos gubernamentales que ofrecen subvenciones gubernamentales Los correos electrónicos contienen links/enlaces que roban información personal y financiera de las víctimas.

2.       Los estafadores también han estado enviando correos electrónicos fraudulentos que ofrecen acceso a «fondos de ayuda Covid-19» para alentar a las víctimas a completar un formulario con su información personal.

3.       Los delincuentes se han dirigido a personas con correos electrónicos de apariencia oficial que ofrecen una «reducción de impuestos municipales». Estos correos electrónicos, que utilizan el look y aspecto de los emails oficiales del gobierno, contienen enlaces que conducen a un sitio web gubernamental falso que se utiliza para acceder a información personal y financiera.

4.       Los estafadores también se aprovechan de gente necesitada, gente que solicita los beneficios, ofreciéndoles ayuda para solicitar los beneficios, como el Crédito Universal, y les piden un pago como anticipo por sus «servicios».

Ardides en el sector de salud

5.       Uno de los ardides más impactantes que ha aparecido durante la pandemia ha involucrado el uso del servicio de testeo y seguimiento.  Los delincuentes se aprovechan de un público ansioso enviando correos electrónicos de phishing y enlaces que afirman que el destinatario ha estado en contacto con alguien diagnosticado con Covid-19. Estos conducen a sitios web falsos que se utilizan para robar información personal y financiera o infectar dispositivos con malware.

6.       Las víctimas también están siendo blanco de anuncios falsos de productos relacionados con Covid, como desinfectantes para manos y máscaras faciales que no existen.

Estafas por Encierro

7.       Los delincuentes envían correos electrónicos y mensajes de texto falsos que dicen ser, por ejemplo, de servicios de cable o licencia televisiva, y les dicen a las personas que son elegibles para seis meses de licencia de TV gratuita debido a la pandemia de coronavirus. A las víctimas se les informa que ha habido un problema con su débito directo y se les pide que hagan clic en un enlace que las lleva a un sitio web falso que se utiliza para robar información personal y financiera.

8.       En medio de un aumento en el uso de servicios de suscripción de televisión en línea durante el bloqueo, los clientes han sido blanco de ataques por parte de delincuentes que envían correos electrónicos categóricos pidiéndoles que actualicen su información de pago haciendo clic en un enlace que luego se utiliza para robar información de tarjetas de crédito.

9.       Los estafadores también están explotando a quienes usan sitios web de citas en línea creando perfiles falsos en sitios de redes sociales que se utilizan para manipular a las víctimas para que entreguen su dinero. A menudo, los delincuentes utilizan las identidades de personas reales para entablar relaciones con sus blancos.

10.   Los delincuentes utilizan los sitios web de las redes sociales para publicitar oportunidades de inversión falsas, alentando a las víctimas a «aprovechar la recesión financiera». Las plataformas de Bitcoin están utilizando correos electrónicos y anuncios en las plataformas de redes sociales para alentar a las víctimas desprevenidas a invertir dinero en empresas de inversión falsas que utilizan sitios web falsos.

Durante esta pandemia, «hemos visto a delincuentes que utilizan métodos sofisticados para explotar cruelmente las preocupaciones financieras de las personas, haciéndose pasar por organizaciones confiables para engañarlos para que revelen su dinero o información», dijo Katy Worobec, directora general de delitos económicos en UK Finance.

«La industria bancaria y financiera está abordando el fraude en todos los frentes, invirtiendo millones en tecnología avanzada para proteger a los clientes y trabajando en estrecha colaboración con el gobierno y las fuerzas del orden para detener a las bandas criminales responsables y neutralizar la amenaza».

¿Cuál es la mejor manera de descubrir a un estafador alimentado por una pandemia? La historia descubrirá el misterio

Los indicadores financieros de estas estafas pueden incluir:

Historial de fraude: las autoridades de cualquier país, como en EE.UU., la Comisión Federal de Comercio (FTC), la Administración de Alimentos y Medicamentos (FDA) o el DOJ, han identificado a la empresa, el comerciante o los propietarios de negocios como vendedores de productos fraudulentos.

Red de mentiras: una búsqueda o revisión de anuncios en la web indica que un comerciante está vendiendo pruebas, vacunas, tratamientos o curas de COVID-19.

Tómelo personal: el cliente participa en transacciones hacia o a través de cuentas personales para la comercialización de suministros médicos, lo que podría indicar que el comerciante vendedor es un negocio no registrado o sin licencia o que está realizando transacciones médicas fraudulentas.

Qué hay en un nombre: el cliente de la institución financiera tiene un sitio web con uno o más indicios de sospecha, incluido un nombre / dirección web similar a empresas reales y conocidas, una presencia limitada en Internet, una ubicación fuera de Estados Unidos y / o la posibilidad de comprar productos farmacéuticos sin receta cuando normalmente se requiere.

Control de imagen: las imágenes de marca del producto que se encuentran en línea parecen ser ligeramente diferentes de las imágenes del producto legítimo, lo que puede indicar un producto falsificado.

El precio es correcto: el comerciante está anunciando la venta de productos muy buscados relacionados con la pandemia de COVID-19 y cuenta con precios con grandes descuentos o muy inflados.

Fuera de la norma: el comerciante solicita pagos que son inusuales para el tipo de transacción o inusuales para el patrón de comportamiento de la industria. Por ejemplo, en lugar de un pago con tarjeta de crédito, el comerciante requiere el pago a través de una tarjeta prepaga, el uso de una empresa de servicios monetarios, una moneda virtual convertible o que el comprador envíe fondos mediante una transferencia electrónica de fondos a una jurisdicción de alto riesgo.

 

Comerciantes malhechores: las instituciones financieras pueden detectar patrones de recargos y tasas de devolución altas en las cuentas de sus clientes. Estos patrones pueden ser indicativos de fraude comercial en general.

CIBERSEGURIDAD, DE NUEVA YORK PARA EL MUNDO… ¿QUÉ ES LA 23 NYCRR 500?

Por Gonzalo Vila, CFCS
Director de América Latina
Asociación de Especialistas Certificados en Delitos Financieros
ACFCS

Hace muy poco, y por obligación del Departamento de Servicios Financieros de Nueva York (DFS por sus siglas en inglés), entraron en vigencia un conjunto de obligaciones en materia de ciberseguridad conocido como Sección 500 del Título 23 de los códigos, reglas y regulaciones de Nueva York (23 NYCRR 500) que todas las entidades supervisadas por la agencia neoyorquina deben cumplir.

Estas obligaciones sirven de alguna manera de guía para toda y cualquier organización como mejores prácticas para reforzar los controles y defensas en materia de protección cibernéticas. A continuación, un resumen de los puntos más relevantes de esta obligación legal para los sujetos obligados en NY, que como buena práctica pueden ser imitados por compañías en todo el mundo que, aunque todavía no estén reguladas en esta materia, busquen reforzar sus estructuras para protegerse mejor de ese inminente ataque.

El 23 NYCRR 500 estipula que todas las entidades que operan bajo licencia, registro o estatuto del DFS deben presentar una certificación de cumplimiento que indique que cumplen con los requisitos. Ya sea con sede en Nueva York o no, las organizaciones que llevan a cabo información comercial o de alojamiento (entidades cubiertas) relacionadas con las industrias bancarias, de seguros y de servicios financieros de Nueva York deben cumplir con estas regulaciones. La regulación indica que las empresas financieras tienen que informarle al DFS de cualquier incidente de ciberseguridad en un corto plazo de tiempo.

La normativa define distintas políticas que los sujetos obligados deben implementar en línea con un plan de ciberseguridad robusto liderado que se encargará de revisar los procesos de seguridad de la información y el mantenimiento los mismos. Las compañías deben contar con controles efectivos para prevenir accesos no autorizados a información.

Establecer un programa de ciberseguridad

 

El programa de seguridad cibernética se basará en la evaluación de riesgos del sujeto obligado y estará diseñado para realizar las siguientes funciones básicas de seguridad cibernética:

— identificar y evaluar los riesgos de ciberseguridad internos y externos que pueden amenazar la seguridad o la integridad de la información no pública almacenada en los sistemas de información del sujeto obligado;

— usar la infraestructura defensiva y la implementación de políticas y procedimientos para proteger los sistemas de información del sujeto obligado, y la Información No Pública almacenada en esos Sistemas de Información, de acceso no autorizado, uso u otros actos maliciosos;

— detectar incidentes de ciberseguridad;

— responder a los incidentes de seguridad cibernética identificados o detectados;

— recuperarse de incidentes de Ciberseguridad y restaurar operaciones y servicios normales; y

— cumplir con las obligaciones de informes regulatorios aplicables.

  • Un sujeto obligado puede cumplir con estos requisitos de ciberseguridad adoptando las disposiciones pertinentes y aplicables de un programa de seguridad cibernética mantenido por una filial.

Adoptar política de ciberseguridad

 

Cada sujeto obligado deberá implementar y mantener una política escrita, aprobadas por un alto directivo o la junta directiva del sujeto obligado (o un comité apropiado de la misma) o un órgano de gobierno equivalente, estableciendo las políticas y procedimientos del sujeto obligado para la protección de sus sistemas de información y administración de Información no pública almacenados en esos sistemas de información. La política de ciberseguridad se basará en la evaluación de riesgos del sujeto obligado y abordará distintas áreas en la medida que sea aplicable a las operaciones del sujeto obligado:

  • seguridad de la Información
  • gobernanza y clasificación de datos
  • inventario de activos y administración de dispositivos
  • controles de acceso y gestión de identidad
  • continuidad del negocio y planificación de recuperación de desastres y recursos
  • operaciones de sistemas y problemas de disponibilidad
  • sistemas y seguridad de la red
  • sistemas y monitoreo de red
  • sistemas y desarrollo de aplicaciones y garantía de calidad
  • seguridad física y controles ambientales
  • privacidad de los datos del cliente
  • administración de proveedores y terceros
  • evaluación de riesgos
  • respuesta ante incidents

Designar a oficiales de cumplimiento (CISO)

 

Cada sujeto obligado designará a una persona calificada responsable de supervisar e implementar el programa de seguridad cibernética del sujeto obligado y hacer cumplir su política de seguridad cibernética. El CISO puede ser empleado por el Sujeto obligado, uno de sus Afiliados o un Proveedor de Servicios. En la medida en que este requisito se cumpla utilizando un tercero o un afiliado, el sujeto obligado deberá:

— retener la responsabilidad del cumplimiento;

— designar a un alto ejecutivo del sujeto obligado responsable de la dirección y supervisión del proveedor de servicios; y

— requerir al proveedor de servicios que mantenga un programa de seguridad cibernética que proteja al sujeto obligado de acuerdo con sus obligaciones.

  • REPORTAR. El CISO de cada Sujeto obligado informará por escrito al menos anualmente a la junta Directiva del sujeto obligado o al cuerpo de gobierno equivalente. Si no existe dicha junta directiva u órgano de gobierno equivalente, dicho informe se presentará oportunamente a un funcionario superior del sujeto obligado responsable del programa de seguridad cibernética del sujeto obligado. El CISO informará sobre el programa de ciberseguridad del sujeto obligado y los riesgos materiales de ciberseguridad. El CISO considerará, en la medida aplicable:

— la confidencialidad de la información no pública y la integridad y seguridad de los sistemas de información del sujeto obligado;

— las políticas y procedimientos de seguridad cibernética del sujeto obligado;

— riesgos materiales de ciberseguridad para el sujeto obligado;

— efectividad general del programa de ciberseguridad del sujeto obligado; y

— Eventos de Ciberseguridad que involucren a la Sujeto obligado durante el período de tiempo abordado por el reporte.

Encriptar datos confidenciales tanto en tránsito como en reposo

 

Como parte de su programa de ciberseguridad, basado en su evaluación de riesgos, cada sujeto obligado implementará controles, incluido el cifrado, para proteger la información no pública mantenida o transmitida por el sujeto obligado tanto en tránsito a través de redes externas como en reposo.

  • En la medida en que un sujeto obligado determine que el cifrado de información no pública en tránsito a través de redes externas o en reposo no sea factible, el sujeto obligado puede proteger dicha información no pública utilizando controles compensatorios alternativos efectivos revisados y aprobados por el CISO del sujeto obligado.
  • En la medida en que un sujeto obligado esté utilizando otros controles, la viabilidad del cifrado y la efectividad de los controles de compensación serán revisados por el CISO al menos anualmente.

Gestionar proveedores de servicios / terceros

 

Cada sujeto obligado implementará políticas y procedimientos escritos diseñados para determinar los sistemas de información y la información no pública a la que puedan acceder, o pueda estar en poder de terceros proveedores de servicios.

Dichas políticas y procedimientos se basarán en la evaluación de riesgos del sujeto obligado y abordarán en la medida aplicable:

  • la identificación y evaluación de riesgos de terceros proveedores de servicios;
  • las prácticas mínimas de ciberseguridad que deben cumplir dichos proveedores de servicios para que puedan hacer negocios con el sujeto obligado;
  • procesos de debida diligencia utilizados para evaluar la idoneidad de las prácticas de ciberseguridad de dichos proveedores de servicios de terceros; y
  • evaluación periódica de dichos proveedores de servicios de terceros en función del riesgo que presentan y la adecuación continua de sus prácticas de ciberseguridad.

CÓMO LAS ORGANIZACIONES PUEDEN PROTEGERSE EN EL CIBERESPACIO: 10 PASOS SENCILLOS Y PRÁCTICOS EN CIBERSEGURIDAD

La principal agencia de defensa cibernética del Reino Unido presentó un recurso para ayudar a distintos tipos de compañías para que mejoren las defensas de seguridad cibernética, de forma rápida, fácil y a un costo relativamente bajo. 

Este documento técnico explica cómo los controles de seguridad básicos pueden proteger a las organizaciones de los ciberataques más comunes.

Ataques cibernéticos comunes: reducir el impacto ayuda a las organizaciones a comprender cómo se ve un ataque cibernético común y explica por qué todas las organizaciones deberían establecer controles y procesos de seguridad básicos para protegerse de tales ataques.

Se puede leer junto con los 10 Pasos para la Seguridad Cibernética recientemente actualizados, que ofrece una guía más completa sobre los pasos prácticos que las organizaciones pueden tomar para mejorar la seguridad de sus redes y la información que se transmite.

El documento no proporciona una revisión exhaustiva de ataques sofisticados o persistentes, ni un análisis detallado de cómo ocurrieron esos ataques.

La siguiente infografía resume los controles de seguridad que se pueden aplicar para reducir la exposición de su organización a un ciberataque exitoso.

El panorama de amenazas

Antes de invertir en defensas, muchas organizaciones a menudo quieren evidencia concreta de que están o serán atacadas por amenazas específicas. Desafortunadamente, en el ciberespacio a menudo es difícil proporcionar una evaluación precisa de las amenazas que enfrentan organizaciones específicas.

Sin embargo, cada organización es una víctima potencial. Todas las organizaciones tienen algo de valor que vale algo para los demás. Si una compañía demuestra abiertamente debilidades en su enfoque de seguridad cibernética al no hacer lo básico, experimentará alguna forma de ataque cibernético.

Reduciendo su exposición al ciberataque

Afortunadamente, existen formas efectivas y asequibles para reducir la exposición de su organización a los tipos más comunes de ataque cibernético en los sistemas que están expuestos a Internet. Los siguientes controles están contenidos en Cyber Essentials, junto con más información sobre cómo implementarlos:

cortafuegos de límite y puertas de enlace a Internet: establecer defensas del perímetro de la red, particularmente proxy web, filtrado de web, verificación de contenido y políticas de cortafuegos para detectar y bloquear descargas ejecutables, bloquear el acceso a dominios maliciosos conocidos y evitar que las computadoras de los usuarios se comuniquen directamente con la protección contra malware de Internet – establecer y mantener defensas de malware para detectar y responder al código de ataque conocido.

gestión de parches: crear parches para las vulnerabilidades conocidas con la última versión del software, para evitar ataques que exploten los errores de software y el control de ejecución, evite que software desconocido pueda ejecutarse o instalarse, incluido AutoRun en unidades USB y CD

configuración segura: restrinja la funcionalidad de cada dispositivo, sistema operativo y aplicación al mínimo necesario para que la empresa funcione

Política de contraseña: asegúrese de que se implemente y se siga una política de contraseña adecuada

control de acceso de usuarios: incluye limitar los permisos de ejecución de los usuarios normales y aplicar el principio de privilegio mínimo

Si su organización es vulnerable de ser blanco de un atacante más técnico, sería una buena práctica implementar estos controles adicionales establecidos  para la Seguridad Cibernética:

  • monitoreo de seguridad: para identificar cualquier actividad inesperada o sospechosa
  • educación y concientización sobre la capacitación de los usuarios: el personal debe comprender su papel para mantener segura a su organización e informar cualquier actividad inusual
  • gestión de incidentes de seguridad: establezca planes para hacer frente a un ataque, ya que una respuesta efectiva reducirá el impacto en su negocio

 

Elevar las ciberdefensas

Internet puede ser un entorno hostil. La amenaza de ataque siempre está presente a medida que se aparecen nuevas vulnerabilidades y se producen herramientas básicas para explotarlas. No hacer nada ya no es una opción. Proteja su organización y su reputación estableciendo algunas ciberdefensas básicas para garantizar que su nombre no se agregue a la creciente lista de víctimas.