ICT Security & Fraud Management gennaio 2014

Transcript

1 ICT Security & Fraud Management gennaio 2014

2 Cosa gestiamo Frode da sottoscrizione Sottoscrizione di contratti per l acquisizione di beni e servizi effettuata attraverso dati falsi o contraffatti oppure reali ma sottratti a persone ignare Abusi Sfruttamento nostre promozioni combinate a piani di autoricarica dei competitors o sfruttamento vulnerabilità di sistemi o processi Frodi On line Acquisizione di beni o servizi da canale web attraverso l utilizzo di carte di credito rubate o clonate 2

3 Dimensione delle Aree di Rischio Monitorate Aree di Rischio monitorate 87% 97% 85% 77% FY FY FY FY * Frodi On line Abuse Fraud La Frode da Sottoscrizione si conferma sempre la piu perpetrata Il 67% delle Perdite per Frode e` relativo a casi di Furto di Identita` Le Frodi da Sottoscrizione sono finalizzate a: Acquisizione Device ad altro Valore Acquisizione Sim per traffico IRSF (International Revenue Shared Fraud Acquisizione Sim per Rivendita Traffico 3

4 Frodi da Sottoscrizione la Campania è la regione a maggior rischio frode 1k 542k 24k Attivazioni fraudolente concentrate su Campania, Emilia Romagna, Lombardia e Lazio Top Province (keuro) 487k 36k Consumer Business Totale NA RM MI k 24k 673k Sotto il profilo socio-demografico, siamo in linea con i dati nazionali: 2/3 delle vittime sono uomini, il 30% delle persone frodate sono nella classe di età compresa tra 18 e 30 anni. Dati FY 13/14 al IIIQ 4

5 Fraud Management: il «nuovo» target dei frodatori e` il device e non la SIM Equipment Fraud Loss Devices piu appetibili IQ IIQ IIIQ Blackberry Android (Valori in keuro) Le perdite su devices sono il 50-60% delle perdite per furto di identita ; fino a 3 anni fa erano il 30% 5

6 Fraud Management: il fenomeno ha scala mondiale! International Revenue Share Fraud (IRSF) Paese Roaming Paese Chiamato Dati giugno 12- aprile13 Roaming operatore estero con basso presidio antifrode o limitate capacita tecniche Chiamata numeri premium 6

7 Processo acquisizione e contromisure antifrode Sottoscrizione Canali di Attivazione Agenzie Dealer Web 1 Teleselling 1. Sales identifica il cliente, verifica la documentazione originale, recupera copia, controlla corrispondenza firme IN KO Fraud Analyst Valutazione Motore Decisionale Scoring Engine 2 Refer 3 Ok/Ko 2. Valutazione di Rischio automatica (Black List - Strategie - Scoring anti frode) 3. Valutazione di Rischio manuale da parte degli analisti dei casi dubbi OK Credit Analyst Attivazione Sistemi 4 Attivazione Sim Spedizione Device 4. attivazione dei soli contratti autorizzati (sim e device) Post Attivazione Sistema Monitoring del traffico e delle nuovi attivazioni 5 5. Monitoring del traffico e delle nuove attivazioni (traffico premium, roaming, spedizione device su indiriizzo a rischio)

8 Frodi e possibili contromisure Anagrafica Metodo di Pagamento Caratteristiche Falsa identita Codici Fiscali Non attribuiti Partita IVA non attribuita Documenti di identita contraffatti Contromisure Falsa identita Controllo real time Codice Fiscale Controllo real time Partita IVA Controllo real time Documenti di identita Furto di identita Documenti di identita rubati Dati di identita rubati Carta di Credito Furto Dati della Carta di credito Clonazione Carta di Credito Furto di identita Controllo real time dei Documenti di identita rubati Condivisione dei Dati di identita rubati Carta di Credito Obbligo a carico degli Issuer della carta di credito di applicare standard di sicurezza uniformi Accesso a banche dati condivise Rid Furto Coordinate bancarie reali Coordinate bancarie fittizie Rid Accesso real time a banche dati condivise