Escenario — Cooperativa Financiera Piéndamo, una cuenta nueva y cinco transferencias

5 tareas · 52 min · Principiante

Escenario del módulo. Miércoles 28 de octubre, 07:10. Otra entidad: la Cooperativa Financiera Piéndamo. El equipo de fraude marcó en la madrugada transferencias que no encajan con ningún patrón de sus socios, y la guardia de TI recuerda haber visto una cuenta de servicio que no conocía. Tienes el inventario de equipos, las cuentas de servicio, el registro de cambios, los inicios de sesión y las transferencias del núcleo. No hay paso a paso: encuentra la cuenta, desde dónde se usó, cuánto movió, qué cambio decía respaldarla y cómo se escala. Todo es lectura de tablas ya escritas.

0 de 5 · 0%

Objetivo de la sala

Entre las cuentas de servicio del núcleo, una fue creada hace pocos días y no tiene un ticket de cambio asociado.

Responde para continuar

Escribe el nombre de la cuenta de servicio creada sin ticket.

La cuenta inició sesión varias veces en la madrugada, siempre desde la misma dirección interna. Esa dirección corresponde a un equipo del inventario, y no es el servidor de lotes desde el que las demás cuentas de servicio operan.

Responde para continuar

Escribe el nombre del equipo desde el que se usó la cuenta nueva.

La cuenta ejecutó transferencias desde cuentas de socios sin actividad desde hace más de un año, todas hacia el mismo destino externo y todas por debajo del límite en que se exige una segunda aprobación.

Responde para continuar

¿Cuántos pesos sumaron en total las transferencias que ejecutó esa cuenta? Escribe solo el número, sin puntos ni comas.

En el registro de cambios hay uno que pedía justo ese alta, pero que nunca llegó a aprobarse.

Responde para continuar

Escribe el identificador del cambio que pedía el alta de esa cuenta y quedó sin aprobar.

Hay una cuenta de servicio sin cambio aprobado, usada desde un equipo de administración, cinco transferencias seguidas hacia un destino externo por debajo del límite de doble aprobación, y una segunda cuenta nueva que sí tiene cambio. No se sabe quién creó la cuenta con intención ni cómo se llegó al equipo de administración. Falta decidir cómo se informa y qué se hace.

Responde para continuar

¿Cuál es la actuación correcta?

Escalar con la evidencia, pedir que se deshabilite la cuenta con autorización y declarar lo que aún se desconoce Revertir los asientos directamente en el núcleo para devolver cuanto antes el dinero a los socios, y avisar al terminar Cerrar como benigno, porque es una cuenta de servicio del propio núcleo y no el acceso de un tercero externo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cuenta que nadie respaldó Lab

2 Desde dónde se usó Lab

3 Cuánto movió Lab

4 El cambio que no se aprobó Lab

5 Cómo se escala Lab

Whoami-Labs Pro utiliza cookies