4CRIMEN INFORMATICO04/10/23

Categorías del crimen Categorías del crimen informático.informático.

Causas del fraude.Causas del fraude. Bombas lógicas.Bombas lógicas. Técnica del caballo de Troya.Técnica del caballo de Troya. Técnica del taladro.Técnica del taladro. Utilizar la apatía del usuarioUtilizar la apatía del usuario

Trampas-puerta.Trampas-puerta. La evasiva astuta.La evasiva astuta. Recolección de basura.Recolección de basura. Fuga o escape de datos.Fuga o escape de datos. Técnica del salami.Técnica del salami.

Modernamente el auditor no fundamenta Modernamente el auditor no fundamenta la eficiencia y efectividad de su trabajo la eficiencia y efectividad de su trabajo en el descubrimiento de los fraudes que en el descubrimiento de los fraudes que puedan estarse dando en las empresas puedan estarse dando en las empresas auditadas. Es suficiente que el trabajo de auditadas. Es suficiente que el trabajo de auditoria sea desarrollado con base en auditoria sea desarrollado con base en las normas de auditoria aceptadas por la las normas de auditoria aceptadas por la comunidad internacional de auditores comunidad internacional de auditores para que goce de confiabilidad por parte para que goce de confiabilidad por parte de quienesde quienes hacen hacen uso de la información uso de la información auditada.auditada.

La introducción de datos o La introducción de datos o registros fraudulentos , el uso registros fraudulentos , el uso no autorizado de los recursos no autorizado de los recursos y facilidades , la alteración o y facilidades , la alteración o destrucción de información o destrucción de información o de archivos y el robo a través de archivos y el robo a través de medios electrónicos o de de medios electrónicos o de otros medios representan las otros medios representan las diferentes categorías del diferentes categorías del crimen relacionado con el crimen relacionado con el computador.computador.

Las principales causas del fraude relacionado con el computador son la falta de conocimiento del usuario para prevenirlo,la penetración a los sistemas por parte de técnicos especializados y la falta de auditorias rigurosas.

Consiste en colocar Consiste en colocar instrucciones instrucciones fraudulentas dentro de un fraudulentas dentro de un programa inofensivo para programa inofensivo para ser activadas cuando se ser activadas cuando se cumpla una condición o cumpla una condición o estado especifico, de lo estado especifico, de lo contrario el programa se contrario el programa se ejecuta normalmente.ejecuta normalmente.

Consiste en insertar Consiste en insertar instrucciones fraudulentas instrucciones fraudulentas dentro de un programa, de dentro de un programa, de tal manera que cuando este tal manera que cuando este ejecute sus funciones , ejecute sus funciones , también se ejecutan las no también se ejecutan las no autorizadas, permitiendo autorizadas, permitiendo así el libre acceso a los así el libre acceso a los archivos de datos que el archivos de datos que el programa utiliza.programa utiliza.

Consiste en la utilización Consiste en la utilización de una computadora de una computadora casera para obtener casera para obtener acceso ilegal a acceso ilegal a diferentes terminales diferentes terminales mediante la mediante la identificación de sus identificación de sus contraseñas.contraseñas.

En ocasiones los usuario En ocasiones los usuario confían demasiado en confían demasiado en las funciones realizadas las funciones realizadas por el computador , esta por el computador , esta situación es situación es aprovechada para aprovechada para cometer fraude.cometer fraude.

(AGUJEROS DEL SISTEMA OPERATIVO)(AGUJEROS DEL SISTEMA OPERATIVO)

Trampas-puerta son Trampas-puerta son deficiencias en el diseño de deficiencias en el diseño de los computadores y sus los computadores y sus sistemas operacionales, sistemas operacionales, teniendo como consecuencia teniendo como consecuencia la realización de fraude por la realización de fraude por parte de algunos parte de algunos programadores y la poca programadores y la poca confiabilidad que se tiene en confiabilidad que se tiene en los sistemas operacionaleslos sistemas operacionales

Es un método limpio de Es un método limpio de meterse en la meterse en la computadora, cambiar la computadora, cambiar la cosas, hacer que algo cosas, hacer que algo suceda y hasta suceda y hasta cambiarlas para que cambiarlas para que vuelvan a su forma vuelvan a su forma original.original.

Es un método de obtener Es un método de obtener información abandonada información abandonada dentro o alrededor del dentro o alrededor del sistema de computador sistema de computador después de la ejecución de después de la ejecución de un Job, consiste en buscar un Job, consiste en buscar copias de listados y copias de listados y búsquedas de datos búsquedas de datos residuales producidos o residuales producidos o abandonados por el abandonados por el computadorcomputador

Consiste en la remoción no Consiste en la remoción no autorizada de datos o copias autorizada de datos o copias de datos de un sistema, de datos de un sistema, mediente rutinas en los mediente rutinas en los programas de computadores programas de computadores o dispositivos de hardware, o dispositivos de hardware, el personal de PED puede el personal de PED puede construir puertas levadizas construir puertas levadizas en los programas, para en los programas, para permitir que los datos entren permitir que los datos entren y salgan sin ser detectados.y salgan sin ser detectados.

Consiste en robar pequeñas Consiste en robar pequeñas cantidades (tajadas) de un cantidades (tajadas) de un gran número de registros, gran número de registros, mediente rutinas mediente rutinas irregulares incrustadas en irregulares incrustadas en los programas, su principal los programas, su principal característica es que nadie característica es que nadie nota que el total de nota que el total de registros esta mas registros esta mas pequeño.pequeño.

Juego de la pizza.Juego de la pizza. Ingeniería social.Ingeniería social. Superzaping.Superzaping. Ir a cuentas para tener acceso Ir a cuentas para tener acceso

no autorizado.no autorizado. Intercepción de líneas de Intercepción de líneas de

comunicacióncomunicación