Esta presentación muestra diferentes técnicas utilizadas en el robo de identidad y los pasos a seguir para la protección de tus datos.

1. EL ROBO DE IDENTIDAD
Prof. Alejandro Ruiz
Pontificia Universidad Católica de Puerto Rico

2. ¿Qué es el Robo de Identidad?
• Utilizar la información de • La adquisición de la
otra persona/individuo identidad cuentas de
para crear una nueva otra persona mediante el
identidad con cuentas uso de información
nuevas. personal y financiera
para lograr transacciones
no autorizadas.
Cuidado! Protégete!

3. El Robo de Identidad Va en Aumento
El robo de identidad es el crimen reportado
#1 al Federal Trade Comission.
El uso de drogas promueve el acceso al
dinero “fácil”.
El adelanto de la tecnología hace que los
fraudes por cheque y tarjetas de crédito
sean más fáciles.

4. El Robo de Identidad va en Aumento
 Los casos penales usualmente son
insignificantes:
 Todo depende de cómo adquirió la
información y cuánto robó.
 Meses de Oct. a Feb. es el pico para el
fraude.
 Las Navidades es el tiempo dónde más
gastamos.
 Las Navidades es cuando más volúmen de
transacciones ocurren para las tiendas.

5. ¿Qué cosas se necesitan?
Balance de
Nombre Dirección
Cuenta
Inicio/#
Saldo de la Número de
Teléfono del
Cuenta S.S.
trabajo

6. ¿Qué les encanta a los pillos?
 Robo de:
 Cuentas de Correo electrónico
 Información personal
 Banca personal, comercial “Dumpster
Diving”
 Bolsos y carteras
 Captura de datos de la tarjeta:

7. ¿Qué les encanta a los pillos?
 Empleados temporeros intentarán
vender su información.
 Intentarán obtener los datos
corporativos.
 Trabajar como:
 Agentes de información
 Ingeniería Social (Kevin Mitnick)
 Phishers en el Internet

8. Componentes de un Cheque

9. Websites con tu información
www.intellius.com
www.123people.com

10. ¿Cómo utilizan tus datos?
 Se van de compras utilizando tus tarjetas
de débito y crédito para comprar
mercancía que se puede vender
fácilmente.
 Abrir una nueva tarjeta de
crédito, utilizando tu nombre, fecha de
nacimiento y seguro social.
 Cuando utilizan tu tarjeta y no la
pagan, la cuenta es reportada como
delictiva, por lo que afecta tu reporte de
crédito.

11. ¿Cómo utilizan tus datos?
 Llaman la banco haciéndose pasar por usted
y piden cambiar la dirección postal o física
de la cuenta. Esto lo hacen para que el
estado de cuenta no te llegue y no te des
cuenta de que están utilizando tu cuenta.
 Compran carros mediante préstamos de
automóviles a tu nombre.
 Establecen servicio de celular o internet
inalámbrico para ellos, a tu nombre.

12. ¿Cómo utilizan tus datos?
 Piden libretas de cheques u otras tarjetas
adicionales para vaciar tu cuenta.
 Abrir una cuenta de cheques a tu nombre para
entregar cheques sin fondos.
 Pedir la ley de quiebra / bancarrota bajo tu
nombre para evitar tener que pagar las deudas
en la que han incurrido mientras utilizan tu
nombre, para evitar una evicción.
 Dan tu nombre si son arrestados. Cuando los
sueltan en custodia y no aparecen en corte, se
emite una órden de arresto a tu nombre.

13. ¿Cómo comenzar a protegernos?
 Fotocopiar todos lo que tenga en su
cartera por delante y atrás.
 Mantenga la información sensitiva en
una bóveda de seguridad.
 Destruya todos los materiales con la
información personal:
 File Shredders
 Incluir las etiquetas de dirección

14. ¿Cómo comenzar a protegernos?
Nunca comparta su
número de identificación
personales o contraseñas
Mantenga su tarjeta de
débito / crédito aparte de
sus PIN
Firme el reverso de su
tarjeta de débito / tarjeta
de crédito

15. Mejores Prácticas
 Revise su cuenta y estados de préstamos
de forma frecuente.
 Considerar irse “paperless”.
 Limite el número de las tarjetas en su
cartera.
 No deje objetos personales en sus
vehículos.
 Esperar hasta el último minuto para
botar la basura y el reciclaje.

16. Otra cosa…
No deje su tarjeta de crédito o de débito fuera de la
vista.
Siempre llévese sus tarjetas de crédito/débito y recibos
del cajero automático.
Si los números en los recibos no se truncan, marque con
negro su número de cuenta, con excepción de los
últimos cinco dígitos.
No comunicar información personal por un celular o
teléfono inalámbrico.
Asegúrese de que otros observan su "zona de
privacidad" en el check-out counter.

17. Elimina el Correo NO Deseado
 No comparta información innecesaria.
 No responda a cuestionarios.
 No provea información adicional en tarjetas
de garantía según sus compras más
recientes o hobbies.
 No complete formularios para concursos.

18. Salga de las listas de correo
Ofertas de Tarjetas de Crédito y
Correo Directo: Puedes contactar la
aseguradoras: Puede visitar el
Asociación de Mercadeo Directo
website de Consumer Credit
(DMA) para que remuevan tu nombre
Reporting Industry o llamar al 1-888-
de la mayoría de las listas de correo.
5-OPTOUT (1-888-567-8688) para
Verás un descenso en la cantidad de
remover tu nombre de la lista que
correo no deseado en 3 meses, y tu
utilizan TransUnion, Experian, and
petición sirve por 5 años.
Equifax y Innovis.
Puedes escribir “Do not rent or share
my name” cuando ordenes un
catálogo, hagas una orden, llenes una
Cómo última opción, puedes llenar el
tarjeta de garantía, o dones a una
formulario 1500 del USPS el cual se
entidad benéfica. Puedes escribir
utiliza para los enviadores de correo
esto en la línea de memo en el
nosolicitado persistentes.
cheque, al final de un formulario, o
en el área de comentarios cuando lo
hagas online.

19. Cancelar Catálogos que NO Deseas
 Puedes declinar catálogos específicos de
forma gratis utilizando
www.catalogchoice.org.
 Contactar a las compañías de los
catalógos para ser removido de sus listas
de contacto.
 Es gratis si utilizas el 1-800 de la compañía.
 Debes tener a mano uno de los catálogos
para que proveas el número de cliente que
aparece en el label de envío.

20. Elimina las Llamadas de Promoción
 Regístrate en el National Do Not Call
Registry online o llamando al 1-888-382-
1222.
 Verás que luego de un mes dejarás de recibir
llamadas de telemercadeo.
 Este registro es válido por 5 años.
 Si recibes una llamada no solicitada de
telemercadeo, puede interrumpir y decirle
que por favor te remuevan de su lista de
llamadas.
 Esto es válido por 10 años.

21. Elimina el SPAM
Nunca conteste (Reply) a un correo
electrónico comercial no solicitado.
• Utilice un Antivirus que incluya filtro para SPAM.
Puedes suscribirte al Email Preference Service (eMPS) enlínea
para remover tu dirección electrónica de las listas nacionales.
• Esto reducirá, pero no eliminará el SPAM, ya que no todas las
compañías participan del Director Marketing Association Email
Preference Service.
• Su registro durará por 5 años.
Puedes reportar SPAM al ederal Trade
Commission (FTC) dándole FWD al siguiente
email: spam@uce.gov

22. Verifica tus reportes de crédito
 Tienes la oportunidad de recibir un informe de
crédito por año para cada una de las agencias
nacionales de crédito.
 Puedes pedir la primera el 1ero de enero, la
segunda el 2do de junio, y la tercera el 3 de
noviembre
 No utilices motores de búsqueda (Search engines) ya
que pueden ser páginas no legítimas que desean
robar tu información.
 Puedes visitar www.annualcreditreport.com o llamar
al 877-322-8228 para completar el formulario
completo de Annual Credit Report.
 El formulario puede ser impreso desde
www.ftc.gov/credit
 No contactes directamente las tres agencias
nacionales de crédito para tu copia gratis.

23. SKIMMING

24. Cuidate del Skimming
Skimming = Según Webopedia, es el acto de utilizar un skimmer para
recoger datos de forma ilegal localizados en la banda magnética
de una tarjeta de crédito, de débito o de un cajero automático.
Esta información luego es copiada en otra tarjeta de banda
magnética en blanco, para ser utilizada por un ladrón de identidad
para realizar compras o retirar dinero en efectivo en el nombre
del titular de la cuenta real.
Ebay: magnetic card reader
¿Qué es Skimming?
http://www.youtube.com/watch?v=oCKhxDy0Rd4
Operación Skimmer
http://www.youtube.com/watch?v=U0w_ktMotlo

25. ATMs

26. Cuidate en las ATMs
“Shoulder surfers" no solamente se encuentran en las
filas de las tiendas…
ATM’s
Binoculares
Cámaras
Luego, te roban la tarjeta
para clonarla

27. Cuidate en las ATMs
 Ten cuidado y protégé tu PIN. Que nadie
lo vea. Utiliza tu cuerpo como escudo.
 Trata tu tarjeta como Cash. Memoriza tu
PIN y mantenlo secreto. No utilices
números obvios ni los escribas.
 Tu banco ni tan siquiera necesita saber
tu PIN.

28. Trampas a tu ATM
 Ten cuidado con las máquinas trampeadas.
Si ves algo fuera de lo común no la utilices:
 Card Trapping (Lebaneese Loop)
 Skimming
 Hacking – Programación
 Touch Pad film

29. Trampas a tu ATM
http://www.youtube.com/watch?v
=6Zq1oIq87pY&feature=related

30. Phishing

31. Phishing – Utilizar la carnada adecuada
 El proceso de distribución de correos
electrónicos falsos disfrazados de
comunicaciones legítimas supuestamente
enviadas por las instituciones financieras u
otras organizaciones con el fin de obtener
acceso a información de la cuenta o fondos.
 1 de cada 8 consumidores son engañados
por correo electrónico y otros tipos de
fraudes electrónicos según Financial Crimes
Enforcement Network.

32. Phishing
¿Qué es Phishing?
http://www.youtube.com/watch?v=sqRZ
GhiHGxg&feature=fvst
¿Cómo funciona el Phishing?
http://www.youtube.com/watch?v=CZD
ok0sxkJU

33. Asegura tu PC

34. Asegura tu computadora
Utiliza un buen Antivirus.
 El más caro no es el mejor.
 Antivir (Gratis) o AVG (Gratis) desde
www.download.com
 Más de 500 virus al mes son descubiertos.
 Debes actualizar el mismo por lo menos cada 15
días.
 Los virus son dañinos. Pueden dañar códigos y
archivos.

35. Asegura tu computadora
Manten tu Sistema Operativo actualizado.
Vulnerabilidades del SO se resuleven con
parchos. Pero, los hackers son los primeros
en descubrir estas vulnerabilidades.

36. Asegura tu computadora
Instala y manten al día un buen Anti-
Spyware.
 Te podrías sorprender de cuántas
personas saben lo que haces, legal e
illegalmente con tu información.
 Spybot / Adware

37. Asegura tu computadora
Utiliza un buen programa de
Firewall, especialmente si tu
computadora está conectada las 24 horas
del día.
Un firewall no permite el acceso
registringido a tu PC.

38. Asegura tu computadora
No hagas downloads de los archivos
enviados por extraños.
 Esto incluye no participar de programas
Peer to Peer como Kazaa o Limewire.
 Abrir un archivo podría exponer a tu PC o
modem a ser secuestrado por otra
persona.

39. Asegura tu computadora
Trata de no tener información financiera
en tu laptop.
No los grabes
automáticos en
Utiliza un buen tu PC.
password
(combinaciones de
símbolos, letras y
números) Oprime LogOut
siempre.

40. Asegura tu computadora
 Cambia tus passwords regularmente.
 Mínimo dos veces al año.
 Recuerda tus passwords, no los escribas.

41. Asegura tu computadora
Antes de disponer de tu
computadora, borra tu información
personal.
Hay forma de recuperar tu info…créeme.

42. Asegura tu computadora
Utliza los certificados digitales
http://www.verisign.com
http://www.thawte.com
Autentica la identidad del website que visitas.

43. Asegura tu computadora
 Está atento a las políticas de privacidad:
Acceso Seguridad Control
Uso de tu
Si tu información
información
puede ser
personal
compartida a
recolectada por el
vendido a terceros
site

44. ¿Qué hacer si me pasa?
 Contactar todas las instituciones
financieras con las cuales haces negocio
y pedir un hold/stop en las cuentas
afectadas.
 Hacer un querella con la policía y
obtener un número de querella.
 Obtener una affidavit de Robo de
Identidad a través del FTC llamando al 1-
877-IDTHEFT (877-438-4338) o visitando
www.ftc.gov.

45. Reportes de Crédito
 Debes también alertar a las tres agencias
nacionales de crédito. Cuando hables
con una, la misma se encargará de
reportarle a las otras dos de la situación.
 Equifax: 1-800-525-6285
 Experian: 1-888-397-3742
 Trans Union: 1-800-680-7289

46. Gracias por su atención
Para sugerencias o comentarios:
•Alejandro Ruiz Caino –
alejandro_ruiz@pucpr.edu