Cajeros y puntos de venta

Cuando varios clientes reportan uso indebido de sus tarjetas, se busca el lugar donde todas coincidieron antes del fraude. Es el análisis de punto común de compromiso. Lo que sale es una pista para revisar físicamente un equipo, no una prueba de que el equipo fue manipulado: el cajero más usado de la zona también aparecerá en muchas historias.

Abrir el cofre de un cajero es una acción legítima cuando hay una orden de servicio: reposición de billetes, mantenimiento. Sin orden asociada es un evento para preguntar. Abre eventos_cajero y mira el evento de puerta del cofre cuya columna orden_de_servicio está vacía.

Cruza tarjetas_reportadas con usos_de_cajero. Cuenta, por cajero, cuántas de las cuatro tarjetas reportadas lo usaron en las dos semanas anteriores. Las tarjetas que nadie reportó están en la tabla para estorbar: no cuentan.

En los terminales de venta, una parte pequeña de las transacciones se teclea a mano: un chip dañado, una banda gastada. Una proporción alta de entrada manual en un solo terminal merece mirarse junto con sus reclamos. Calcula entrada_manual entre transacciones en cada terminal.

Tienes un cajero con un cofre abierto sin orden, otro punto común de las tarjetas reportadas y un terminal con entrada manual alta. No tienes la inspección física, el contenido de la lectura de las tarjetas ni los videos de las cámaras. Cada pieza es una pregunta con dueño, no una conclusión.