El fraude coordinado contra tres entidades

5 tareas · 52 min · Principiante

Lunes 15 de marzo de 2027, 08:00. Entre el jueves y el sábado, clientes de Banco Garagoa, de la Cooperativa Financiera Somondoco y de Financiera Guayatá perdieron dinero en lo que parece una sola campaña. Las tres son miembros de la mesa de fraude Cucaita y te toca consolidar el caso para la reunión de las 12:00. En la carpeta están el encargo, el acuerdo de la mesa, los SMS reportados, los casos de las tres entidades, las sesiones legítimas por origen, las cuentas destino y la plantilla del boletín. Esta sala no lleva pistas ni paso a paso. Se leen documentos ficticios; no se abre ningún enlace ni se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Las tres entidades recibieron reportes de SMS de suplantación, pero no todos los dominios son de la misma campaña. El encargo pide el que une a las tres.

Responde para continuar

¿Qué dominio de suplantación llegó a clientes de las tres entidades?

El dinero de las víctimas fue a varias cuentas destino. La que recibe de clientes de las tres entidades es la pieza que conecta la campaña y la primera que la mesa necesita revisar.

Responde para continuar

¿Qué cuenta destino recibió dinero de víctimas de las tres entidades? Escribe su id.

El boletín da las cifras como las pide el acuerdo de la mesa y el encargo: personas, no transferencias, y solo lo confirmado.

Responde para continuar

¿Cuántos clientes distintos con fraude confirmado suman las tres entidades? Escribe solo el número.

Las sesiones del fraude salieron de dos direcciones, y las dos aparecen en casos de las tres entidades. Antes de proponer un bloqueo común, el acuerdo pide mirar qué más pasa por cada una.

Responde para continuar

¿Qué dirección de origen aparece en casos de las tres entidades pero no se puede proponer para un bloqueo común? Escríbela.

La reunión tiene que salir con dos cosas claras: qué va al boletín y qué hace cada entidad por su cuenta.

Responde para continuar

¿Qué cierre se ajusta al acuerdo de la mesa y a la evidencia?

Boletín TLP:AMBER con el dominio, CD-6620 y el origen de alojamiento; cada entidad evalúa su reporte al supervisor Garagoa reporta al supervisor por las tres y el boletín lista los clientes afectados para que cada entidad los llame Al ser fraude contra clientes y no contra sistemas, no hay nada que evaluar; se bloquean las dos direcciones en las tres

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El señuelo común Lab

2 La cuenta que cobra para todos Lab

3 Las cifras del boletín Lab

4 Lo que no se bloquea Lab

5 Mesa y supervisor Lab

Whoami-Labs Pro utiliza cookies