Viselkeds alap kockzatkezels a pnzintzeti csalsok megelzsben Weissmller

Viselkedés alapú kockázatkezelés a pénzintézeti csalások megelőzésében Weissmüller Gábor 04. 11. 2015 Magyar Bankszövetség, Csalás Elleni Minkacsoport vezetője

Amiről beszélünk • A probléma nagysága és megoszlása elkövetési magatartás szerint • Melyek a jellemző elkövetési magatartások • Kik lehetnek elkövetők • A tapasztalatok elemzése és figyelő rendszerekbe való beépítése 04. 11. 2015 Weissmüller Gábor Magyar Bankszövetség, Csalás Elleni Minkacsoport vezetője

A Bankokat érintő visszaélések típusonkénti bontásban Citigroup kimutatás 04. 11. 2015 Weissmüller Gábor Magyar Bankszövetség, Csalás Elleni Minkacsoport vezetője

A manapság legelterjedtebb elkövetési magatartások, amelyek esetében a az elkövetői (megfordítva a valódi ügyféli) viselkedési minták figyelőztetése komoly csalási kockázat mérséklő hatású lehet. • Hiteltermék igénylése hamis, hamisított adatok/ dokumentumok felhasználásával • Banki tranzakciók adatainak körülményeinek megváltoztatása • Hitelkártya adat másolás (skimming) • Internetes adatszerzés (phishing) • Számítógépek kémprogrammal történő megfertőzése (malware) • Levelező rendszerek feltörése • Adatbázis feltörések, lopások 04. 11. 2015 Weissmüller Gábor Magyar Bankszövetség, Csalás Elleni Minkacsoport vezetője

Elkövetők lehetnek A pénzintézet ügyfelei • Az elemzendő elkövetői magatartás már a termék igénylése során elkezdődik, kifinomult „score card” alapú adat elemzés. • Visszaélés a termékek életciklusa alatt beleértve a behajtási szakaszt is. A termékkkel kapcsolatos ügyfél aktivitás monitorozása elemzése. A pénzintézet alkalmazottai • Az alkalmazás során történő szűrés • A munkavégzés során történő folyamatos dolgozói aktivitás elemzés Harmadik fél • Személyazonosság lopás. A termék igénylőjével történő személyes találkozó során elvégzett viselkedés minta elemzés • Az ügyfélnél lévő banki termékhez kapcsolódó eszköz megtámadása (bankkártya, azonosító adatok megszerzése, számítógépes programok) 04. 11. 2015 Weissmüller Gábor Magyar Bankszövetség, Csalás Elleni Minkacsoport vezetője

A tapasztalatok elemzése majd figyelő rendszerekbe való alkalmazása A pénzintézetek a visszalések állandó elemzése során arra a következtetésre jutottak, hogy három területet kiemelten kell kezelni, így itt komoly fejlesztéseket hajtottak végre az adatelemzés automatizálása érdekében: • • • Tömeg termékek igénylése (személyi kölcsön, bankkártyák) Pénzügyi tranzakció Munkatársak napi aktivitásának figyelése Mindhárom esetben, a piaci tapasztalatok és a felderített ügyek elemzése során kialakított elkövetési magatartás minták modelkénti beépítése automata figyelő rendszerekbe megtörtént. Piaci szereplőnként eltérő finomságú figyelő rendszerek müködnek. A legelterjettebb a bankártya tranzakciókat figyelő, ügyfél viselkedési mintákat magába foglaló rendszerek. A chip technologia újabb lehetőségeket nyitott ezen területen is. Néhány általánosan elfogadott és csalás megelőzésben használt viselkedési minta elem: • • • Tranzakciók földrajzi elhelyezkedése Tranzakciók időbelisége Traznakciók összege Tranzakciók gyakorisága Tranzakciók elfogadóhely szerinti figyelése IP cím 04. 11. 2015 Weissmüller Gábor Magyar Bankszövetség, Csalás Elleni Minkacsoport vezetője