...
Una vez robadas las credenciales de acceso de los usuarios, los ciberdelincuentes procedian a realizar compas con el QR de Bancard por debajo de los montos que requieren PIN transaccional. Cuando se detectaron estos casos se bajoron los limites de 150.000 gs X compra a 50.000 X compra y finalmente a 1.000 gs X compra.
...
- Reportar la pagina de Facebook como fraudulenta.
- Reportar el dominio web utilizado sitio web https://nuestrafilicida.com utilizado para el robo de informacion como fraudulenta (safebrowsing.google.com y www.abuseipdb.com).
- Reportar al hosting, en este caso bananahosting, la utilizacion de su infraestructura para realizar actividades fraudulentas.
- Identificar el pais de origen para ingreso a Dimo, que de acuerdo a lo revisado en nuestra infraestructura provenian de EEUU.
...
dentro del proceso de investigacion se identifico que el mismo sitio se utilizo para atacar otro entidad "Cooperativa Mburicao Ltd"
ya el dia sabado 12-Octubre aproximadamente a las 01:00 se confirmo que sitio se encontraba abajo.
Al momento de la elabelaboracion de este documento se identificaron 3 victimas...
...
SOLUCION APLICADA
...
SOLUCION DE FONDO
...