L impegno di OASI a contrasto del fenomeno del furto di identità

Transcript

1

2 L impegno di OASI a contrasto del fenomeno del furto di identità La nuova funzionalità GIANOS 3D per l accesso a SCIPAFI tramite ECIS Tommaso Natali Senior Consultant BU Risk and Compliance

3 OASI Gruppo ICBPI OASI Outsourcing Applicativo e Servizi Innovativi S.p.A. è la società del gruppo ICBPI leader nelle soluzioni, nella consulenza, nei servizi innovativi e nell outsourcing in tema di antiriciclaggio, controlli interni, sicurezza, rischi e compliance ICT, Segnalazioni di Vigilanza e Formazione OASI S.p.A. Antiriciclaggio Controlli Interni Sicurezza, compliancee rischi ICT Segnalazioni di Vigilanza

4 Il furto d identità è un fenomeno criminale che determina la possibilità di condurre frodi e attività illecite in diversi settori Per «furto d'identità» si intende l occultamente della propria identità mediante: impersonificazione totale dei dati relativi all'identità e al reddito di un altro soggetto. (sia in vita che deceduto) impersonificazione parziale, in forma combinata, di dati relativi alla propria persona e le di dati relativi ad un altro soggetto Tipicamente, il furto di identità ha lo scopo di ottenere dei vantaggi economici illeciti a favore di chi lo compie, causando danni di ordine economico, morale, psicologico e sociale ai danni di chi lo subisce ADICONSUM ha stilato una classificazione delle tipologie di frodi / attività illecite conducibili a seguito di un furto di identità: Tipologia Identity cloning Financial Identity Theft Criminal Identity Theft Synthetic Identity Theft Identity Gosthing Cyber Identity Theft Descrizione Clonazione dell identità, ossia la sostituzione di una persona con l obiettivo di creare una nuova identità e una nuova vita Furto dell identità allo scopo di utilizzare i dati identificativi di un individuo o di un impresa per ottenere crediti, prestiti finanziari, aprire conti correnti in nome della vittima Uso dei dati della vittima per compiere, in sua vece, atti pubblici illeciti di varia natura (es. attivazione di nuove carte di credito) Uso dei dati personali di soggetti diversi, combinati per costruire in laboratorio, completamente o parzialmente, una nuova identità in base alle proprie necessità Costruzione di una nuova identità, diversa da quella originaria, appropriandosi dei dati di una persona defunta Impersonificazione, tramite cellulari o servizi web 2.0, in una persona diversa, allo scopo di inviare messaggi e/o testi, dal contenuto solitamente reprensibile

5 SCIPAFI Sistema pubblico di prevenzione delle frodi 1 2 Caratteristica Cos è SCIPAFI Obiettivo Descrizione Sistema pubblico di prevenzione, sul piano amministrativo, delle frodi nel settore del credito al consumo, con specifico riferimento al fenomeno dei furti d identità Titolare: MEF Gestore: CONSAP (Concessionaria servizi assicurativi pubblici S.p.a. ) La funzionalità principale del sistema pubblico per la prevenzione delle frodi è quella di riscontro (in tempo reale e/o batch) alla richieste di verifica dell autenticità dei dati contenuti nella documentazione fornita dalle persone fisiche che intendono aprire rapporti o attivare servizi di varia natura con banche, assicurazioni, ecc. Soggetti aderenti Basi dati pubbliche Principali dati oggetto di riscontro Banche Assicurazioni SIC TELCO Dati identificativi del soggetto Partite IVA, codici fiscali, tessere sanitarie, documenti di attestazione del reddito Dati identificativi del soggetto Documenti di identità e di ricono-scimento (carta di identità, passa-porto), ancorché rubati o smarriti Dati identificativi del soggetto Documenti di identità e di riconoscimento (patente), ancorché rubati o smarriti Intermediari finanziari (art. 106) Posizioni contributive previdenziali ed assistenziali

6 SCIPAFI Punti di attenzione Caratteristica Dati anagrafici Documenti di riconoscimento Altri dati riscontrabili Descrizione Esistenza in vita: Il riscontro dell esistenza in vita non è ancora possibile poiché l Agenzia delle Entrate non è autorizzata dal Garante della Privacy a fornire tale informazione Nome e Cognome: Si sono verificati casi anomali che hanno restituito esito negativo su soggetti con doppio cognome o doppio nome Comune di nascita: La tabella storicizzata dei comuni pubblicata sul sito dell Agenzia delle Entrate è incompleta e non permette di indicare combinazioni di comuni e provincie in realtà possibili Stato di nascita: la tabella degli Stati esteri gestita dall AdE in alcuni casi presenta Codici Stato diversi Documenti rubati/smarriti: Il riscontro della presenza dei documenti nella banca dati dei documenti smarriti o rubati del CED Interforze non è attualmente possibile Patente: L esito del riscontro del campo numero di supporto plastico non è restituito dal servizio fornito dal MIT Carta d identità: Le carte d identità sono rilasciate dai singoli comuni (8200) e per via di tale molteplicità di fonti il sistema SCIPAFI non è in grado di fornire il riscontro Passaporti e permessi di soggiorno: Attualmente tali documenti non sono riscontrabili. Il Ministero dell Interno sta lavorando per predisporre il canale di comunicazione con il Sistema Tessera Sanitaria: nei casi in cui la tessera sanitaria risulti inesistente, esistente ma attribuita a persona fisica distinta o scaduta, il Sistema restituisce esito negativo Partita IVA: Nel caso di esito negativo, non è possibile distinguere se la P.IVA è inesistente, cessata o attribuita a persona fisica diversa da quella con codice fiscale indicato Buste paga: tali documenti presentano dati verificabili solo dopo l aggiornamento nel sistema di riscontro che però è aggiornato con tempi molto lunghi

7 GIANOS 3D overview prodotto e collocamento SCIPAFI 1 2 Caratteristica Cos è GIANOS 3D A chi è rivolto GIANOS 3D Descrizione GIANOS 3D è l acronimo di Generatore Indici di Anomalia per Operazioni Sospette GIANOS 3D è un programma informatico che individua, attraverso regole prefissate, operazioni inattese considerabili come possibili anomalie, perciò meritevoli di maggiori approfondimenti e valutazioni ai fini della loro sospettabilità GIANOS 3D è rivolto principalmente a Banche, Assicurazioni, Società di gestione del risparmio, Credito al consumo, ecc Ad oggi GIANOS 3D è utilizzato da più del 90% del sistema bancario ed assicurativo 3 Come è composto GIANOS 3D operazioni inattese, derivate da elaborazioni degli indici di anomalia per operazioni sospette e dall esperienza degli intermediari profili di rischio di riciclaggio e di finanziamento del terrorismo informazioni per la valutazione dei clienti basata sul principio della conoscenza del cliente

8 Le principali funzionalità del modulo di GIANOS 3D per l accesso a SCIPAFI Controllo identità Chiamata LIGHT Controllo identità Chiamata FULL Controllo identità Visualizzazione esito e generazione pdf Storico chiamate: filtro selezione e dettaglio richiesta

9 Modalità di accesso System to System via ECIS Attraverso procedura GIANOS 3D Portale web Sfera (backup per interrogazione) GIANOS ECIS SCIPAFI Operazioni sottoposte a valutazione SCIPAFI Input Input Esito SCIPAFI Xml Scipafi Output Agenzia Entrate Ministero Interni Ministero Trasporti INPS/Ex INPDAP INAIL Esito Doc Rubati Xml Experian PoIizia di Stato Input ESITO FINALE Portale web Sfera (backup per visualizzazione) Profilazione esito Elaborazione esiti Applicazione regole profilabili ed elaborazione allarme Verifica presenza documento Output Doc. Rubati/Smarriti

10 I benefici della soluzione GIANOS 3D - EXPERIAN 1 Caratteristica Vantaggi Descrizione Minimi impatti IT: nessuno sviluppo di nuove chiamate a servizi esterni Messa in opera della nuova funzionalità in tempi rapidi Recupero delle informazioni direttamente dall anagrafica della Banca, sarà richiesta solamente l integrazione di alcune informazioni opzionali se non presenti Arricchimento dei controlli SCIPAFI mediante una verifica del documento d identità sull Archivio Documenti Rubati/Smarriti della Polizia di Stato Creazione di un esito semaforico globale parametrizzabile, nonché estremamente flessibile, che prende in considerazione sia i controlli SCIPAFI sia la verifica sui documenti rubati e smarriti Possibilità di storicizzazione automatica dei PDF su sito SFTP del cliente. Tracciabilità degli utenti che accederanno al servizio Team Experian/OASI dedicato a supporto del cliente per le questioni inerenti il sistema SCIPAFI Rinforzo del presidio di adeguata verifica 2 Svantaggi Importanti impatti sull area IT della Banca: 1. sviluppo dell interfaccia di chiamata tra la Banca ed Experian-Cerved, nel rispetto dei tracciati standard forniti da Experian-Cerved 2. sviluppo di maschere per l inserimento di nuovi campi attualmente non gestiti (ad es. autorità rilasciante del documento d identità, imponibile previdenziale INPS, ecc.) 3. gestione e storicizzazione del flusso informativo Experian-Cerved di ritorno 4. sviluppo del servizio di recupero e storicizzazione automatica del PDF relativo all interrogazione Conseguente messa in opera del servizio in tempi più lunghi (variabile in base alle stime dell IT della Banca)

11