Bank Drop

¿Qué es un Bank Drop?

UN entrega bancaria es una cuenta bancaria creada por estafadores con credenciales falsas o robadas, con el propósito de mover o retirar fondos robados, blanquear dinero o realizar otras actividades financieras ilícitas. Estas cuentas suelen crearse de forma masiva, a veces con la ayuda de personas con información privilegiada o aprovechando las debilidades de los sistemas de verificación de identidad.

‍

Los estafadores suelen utilizar las transferencias bancarias en planes como los ataques de suplantación de identidad, los pagos con ransomware y el fraude de nóminas, en los que necesitan cuentas temporales e imposibles de rastrear para canalizar el dinero. Una vez que se procesan los fondos, la cuenta suele abandonarse o vaciarse para evitar ser detectados.

‍

¿Cómo funciona un depósito bancario?

Creación de cuentas

• Los estafadores crean cuentas utilizando información personal robada (por ejemplo, de violaciones de datos) o identidades sintéticas (una combinación de datos falsos y reales).

• Estas cuentas a menudo se crean a nombre de víctimas involuntarias o con identidades completamente ficticias.

‍

Uso en actividades fraudulentas

• Blanqueo de dinero: Los fondos ilícitos se depositan en la cuenta bancaria, luego se transfieren a otras cuentas o se retiran en efectivo para ocultar su origen.

• Fraude de nómina: Los estafadores se hacen pasar por empleados o contratistas para recibir cheques de pago falsos o pagos a través de cuentas bancarias.

• Pagos de ransomware: Los ciberdelincuentes utilizan las transferencias bancarias para cobrar los pagos de rescate de las víctimas, convirtiendo los fondos en efectivo o criptomonedas.

‍

Abandono o rotación

• Una vez que la cuenta ha cumplido su propósito, los estafadores la abandonan para evitar ser detectados y crean nuevas cuentas para continuar con sus operaciones.

‍

Casos de uso

Escenarios legítimos (análisis forense)

• Investigaciones de fraude: Los organismos encargados de hacer cumplir la ley rastrean las actividades de abandono bancario para descubrir redes de fraude más grandes.

• Monitorización de AML: Las instituciones financieras rastrean las transacciones sospechosas que involucran cuentas de retiro para cumplir con las regulaciones contra el lavado de dinero (AML).

‍

Casos de uso fraudulentos

• Ataques de phishing: Los estafadores engañan a las víctimas para que transfieran fondos para cerrar cuentas con el pretexto de realizar transacciones comerciales legítimas.

• Fraude corporativo: Las amenazas internas o los estafadores externos canalizan los fondos de la empresa hacia cuentas secretas para beneficio personal.

• Fraude de comercio electrónico: Las cuentas Drop reciben pagos de tarjetas de crédito o sistemas de pago robados.

‍

Impactos en las empresas

Pérdidas financieras

• Las empresas y las personas objeto de esquemas de fraude pierden los fondos transferidos a depósitos bancarios, a menudo sin posibilidad de recuperarlos.

• Las empresas pueden sufrir pérdidas operativas si los empleados o contratistas explotan los sistemas de nómina mediante cuentas de entrega.

‍

Daño reputacional

• Las instituciones financieras asociadas con la facilitación de la caída de cuentas, incluso de forma no intencionada, pueden sufrir daños en su reputación y perder la confianza de los clientes.

• Las víctimas de fraudes relacionados con la caída de cuentas pueden asociar a las empresas afectadas con medidas de prevención del fraude débiles.

‍

Desafíos operativos

• Investigaciones de fraude: El seguimiento de las transacciones para cerrar cuentas requiere mucho tiempo y recursos.

• Aumento de la carga de trabajo: Las transacciones fraudulentas aumentan la carga de trabajo de los equipos de cumplimiento y detección de fraudes.

‍

Cumplimiento y riesgos legales

• Multas reglamentarias: Las instituciones financieras que no detecten ni bloqueen las cuentas fraudulentas pueden enfrentarse a multas por no cumplir con las regulaciones AML y KYC.

• Costos de litigios: Las víctimas de fraude pueden emprender acciones legales contra las empresas que facilitaron las transacciones para cerrar cuentas, ya sea a sabiendas o sin saberlo.