Resumen ejecutivo del Estudio sobre el fraude a través de Internet

Transcripción

1 Resumen ejecutivo del Estudio sobre el fraude a través de Internet 2º cuatrimestre de 2011 (7ª oleada) INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN

2 Objetivos y metodología OBJETIVOS DEL ESTUDIO METODOLOGÍA DEL ESTUDIO Estudiar los intentos de fraude que han afectado a los encuestados. Panel online Caracterizar las diferentes formas de fraude recibidos y sus métodos de distribución. Analizar el impacto económico del fraude a nivel particular. OPINIÓN AUDITORÍA REMOTA iscan Identificar las diferentes familias de malware que les afectan. Ponderar el nivel de confianza de los usuarios y orientarle en las diferentes medidas de seguridad utilizadas tras los ataques de fraude. Encuestas cuatrimestrales a usuarios n = (2º cuatrimestre 2011) n = (desde enero 2009) Escaneos mensuales a equipos equipos (2º cuatrimestre 2011) equipos (desde enero 2009) 2

3 Ficha técnica Universo Usuarios españoles de Internet mayores de 15 años con acceso frecuente a Internet desde el hogar. Muestra usuarios encuestados análisis remotos. Distribución muestral Muestreo polietápico con estratificación por Comunidades Autónomas y cuotas de tamaño por hogar, edad, sexo, actividad laboral y tamaño del hábitat. Captura de información Entrevistas online. Análisis en línea de los equipos. Trabajo de campo Mayo a agosto de Error muestral De acuerdo con los criterios del muestreo aleatorio simple para variables dicotómicas en las que p=q=0,5 y para un nivel de confianza del 95,5%, se establece un error muestral de ±2,00% para n=

4 Índice Principales resultados Intento de fraude y manifestaciones Forma adoptadas Impacto económico del fraude Fraude y malware Influencia en los hábitos de Internet y el comercio electrónico Reflexiones finales 4

5 Principales resultados INTENTO DE FRAUDE Y MANIFESTACIONES Dos de cada tres encuestados declaran haber sido objeto de algún intento de estafa electrónica. Las situaciones de fraude más frecuentes a través de Internet son la recepción de invitaciones para visitar páginas sospechosas (44,8%) y ofertas de servicios no solicitados (37,2%). En el caso de intentos de fraude a través del móvil, la recepción de mensajes que promocionan servicios no requeridos (10,7%) es la situación más declarada. FORMA ADOPTADA POR EL REMITENTE ORIGEN DE LA COMUNICACIÓN SOSPECHOSA DE SER FRAUDULENTA Las principales formas adoptadas a la hora de realizar un ataque de fraude online son proveedores de comercio electrónico (42,6%) y entidades bancarias (39,1%). IMPACTO ECONÓMICO DEL FRAUDE Un 6,3% de los usuarios declaran haber sufrido un perjuicio económico. En 9 de cada 10 ocasiones, la cuantía está por debajo de 100. Las estafas de pequeño importe (inferiores a 100 ) son más frecuentes a través de Internet (91,4%) que del teléfono móvil (59,8%). 5

6 Principales resultados FRAUDE Y MALWARE Un 47,4% de los equipos analizados aloja troyanos genéricos, un 6,9% troyanos bancarios y un 6,2% rogueware. Progresivo aumento en el último año en la detección de troyanos por equipo (8,7 puntos porcentuales de incremento). La evolución es más estable en el caso de los troyanos bancarios y rogueware. INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Notable el nivel de confianza y prudencia de los internautas en sus hábitos de banca en línea y comercio electrónico, independientemente de haber sido víctimas o no de fraude online. 7 de cada 10 usuarios no modifican sus hábitos después de sufrir un intento de fraude. Mayor probabilidad de cambiar de comportamiento tras sufrir un intento de fraude a través del teléfono móvil. 6

7 INTENTO DE FRAUDE Y MANIFESTACIONES Incidencia declarada de situaciones de intento de fraude a través de Internet en los últimos 3 meses (%) 35,8% 64,2% Ha sufrido alguna situación de fraude No ha sufrido ninguna situación de fraude 7

8 INTENTO DE FRAUDE Y MANIFESTACIONES Evolución de la incidencia declarada de situaciones de intento de fraude en los últimos 3 meses (%) Invitación a visitar alguna página web sospechosa 36,6% 44,8% Recepción de ofertando un servicio no solicitado Recepción de una oferta de trabajo por Internet que pudiera ser falsa o sospechosa Recepción de solicitando claves de usuario 29,3% 25,1% 23,3% 23,1% 20,2% 37,2% Recepción de un SMS ofertando un servicio no solicitado 10,7% 9,9% Recepción SMS solicitando claves de usuario Recepción de una llamada telefónica solicitando claves de usuario 2,9% 2,3% 2,5% 3,0% 0% 10% 20% 30% 40% 50% 60% 2C11 Media móvil sep'10-ago'11 8

9 FORMA ADOPTADA POR EL REMITENTE ORIGEN DE LA COMUNICACIÓN SOSPECHOSA DE SER FRAUDULENTA Evolución de las formas adoptadas por el remitente de la comunicación sospechosa de ser fraudulenta (%) Comercio electrónico 39,9% 42,6% Banco 39,1% 41,8% Loterías 34,1% 34,8% Particular 28,9% 29,5% Redes sociales 24,7% 28,4% Medios de pago 20,4% 22,7% Subastas 17,9% 19,9% Telecomunicaciones 19,7% 19,8% ONG y fundaciones 9,2% 9,7% Administraciones 7,6% 9,7% Otros 11,8% 20,2% 0% 10% 20% 30% 40% 50% 9

10 FORMA ADOPTADA POR EL REMITENTE ORIGEN DE LA COMUNICACIÓN SOSPECHOSA DE SER FRAUDULENTA Formas adoptadas por el remitente según el tipo de comunicación sospechosa que ha experimentado el internauta (%) Forma adoptada por el remitente de la comunicación Tipo de incidencia declarada Administradciones ONG y fundaciones Telecomunicaciones Subastas Medios de pago Redes sociales Particular Loterías Banco Comercio electrónico Recepción de solicitando claves de usuario Recepción de una oferta de trabajo por Internet que pudiera ser falsa o sospechosa Recepción de ofertando un servicio no solicitado Invitación a visitar alguna página web sospechosa Recepción de una llamada telefónica solicitando claves de usuario Recepción SMS solicitando claves de usuario Recepción de un SMS ofertando un servicio no solicitado 5,4 6,2 9,1 7,9 25,9 15,0 6,3 16,7 76,1 19,9 8,4 6,1 8,4 8,3 9,2 13,7 34,8 13,1 8,7 17,8 5,9 6,4 18,5 16,7 16,4 19,9 14,5 34,3 21,3 46,2 4,9 6,8 10,6 16,6 12,7 23,1 24,3 28,9 22,9 29,8 17,2 9,4 40,3 19,7 13,8 7,7 3,0 33,1 29,2 20,4 1,7 13,4 26,0 12,2 12,5 8,3 8,3 15,0 41,5 10,6 5,4 4,9 36,2 13,7 7,1 14,4 8,3 28,0 14,5 23,7 10

11 IMPACTO ECONÓMICO DEL FRAUDE Evolución del fraude online con impacto económico para el usuario (%) 100% 90% 5,3% 6,3% 80% 70% 60% 50% 40% 94,7% 93,7% 30% 20% 10% 0% Media móvil sep'10-ago'11 Sin impacto económico 2C11 Impacto económico 11

12 IMPACTO ECONÓMICO DEL FRAUDE Evolución de la cuantía económica derivada del fraude (%) 100% 90% 80% 70% 60% 14,9% 10,4% 50% 40% 85,1% 89,6% 30% 20% 10% 0% Media móvil sep'10-ago'11 Hasta 400 (falta) 2C11 Más de 400 (delito) 12

13 FRAUDE Y MALWARE 100% 90% 80% 70% Evolución de equipos que alojan troyanos bancarios y rogueware (%) 60% 55,1% 54,4% 55,6% 56,2% 52,0% 48,4% 48,1% 47,4% 50% 40% 30% 20% 10% 0% 38,7% 38,7% 39,5% 39,8% º 7,0% 6,7% 6,9% 6,8% 9,1% 10,4% 10,0% 9,7% 9,9% 8,1% 7,2% 6,9% 5,8% 5,7% 5,8% 5,8% 5,3% 6,6% 6,3% 6,2% 7,8% 7,8% 6,4% 6,2% Troyanos Rogueware Troyanos bancarios 13

14 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Hábitos prudentes relacionados con banca en línea y comercio electrónico entre los usuarios que han sido víctima de perjuicio económico por el fraude sufrido y los que no (%) Vigilo periódicamente los movimientos de la cuenta bancaria on-line Cierro la sesión al terminar Evito lugares que pueda ser visto 85,7% 79,0% 85,7% 85,0% 78,9% 84,1% Compruebo la cantidad de datos Cuando realizo transacciones compruebo que uso una conexión segura Siempre tecleo la dirección web Facilito datos/ contraseñas por o teléfono (en desacuerdo) Evito usar equipos públicos o compartidos 54,5% 71,4% 73,8% 70,3% 73,3% 69,4% 67,6% 76,4% 67,3% 84,9% Compruebo la ultima sesión Uso tarjeta prepago o tarjeta-monedero 58,5% 55,0% 49,0% 42,4% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% Ha sufrido perjuicio económico (n=151) No ha sufrido perjuicio económico 14

15 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Nivel de confianza en la realización de compras en Internet entre los usuarios que han sufrido intento de fraude y/o perjuicio económico y los que no (%) 100% 90% 80% 23,4% 25,5% 70% 60% 50% 38,4% 36,5% 40% 30% 20% 10% 38,2% 38,0% 0% Ha sido víctima No ha sido víctima Mucha/bastante confianza Ni poca ni mucha confianza Poca/ninguna confianza 15

16 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Nivel de confianza en las operaciones bancarias en Internet entre los usuarios que han sufrido intento de fraude y/o perjuicio económico y los que no (%) 100% 90% 80% 21,9% 22,3% 70% 60% 33,8% 35,2% 50% 40% 30% 20% 44,2% 42,5% 10% 0% Ha sido víctima No ha sido víctima Mucha/bastante confianza Ni poca ni mucha confianza Poca/ninguna confianza 16

17 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Evolución de la modificación de los hábitos de comercio electrónico tras sufrir intento (no consumado) de fraude (%) 100% 6,6% 11,1% 90% 13,9% 80% 15,4% 70% 60% 50% 40% 79,5% 73,5% 30% 20% 10% 0% Media móvil sep'10-ago'11 2C11 Sin modificación de hábitos de comercio electrónico Reducción de uso de comercio electrónico Abandono de comercio electrónico 17

18 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Modificación de hábitos del comercio electrónico con respecto al tipo de incidencia de fraude sufrida en los últimos tres meses (%) Recepción de una llamada telefónica solicitando claves de usuario 46,6% 53,4% Recepción SMS solicitando claves de usuario Recepción de un SMS ofertando un servicio no solicitado Recepción de ofertando un servicio no solicitado Recepción de una oferta de trabajo por Internet que pudiera ser falsa o sospechosa Invitación a visitar alguna página web sospechosa Recepción de solicitando claves de usuario 41,9% 39,8% 27,9% 27,5% 26,0% 22,0% 58,1% 60,2% 72,1% 72,5% 74,0% 78,0% 100% 75% 50% 25% 0% 25% 50% 75% 100% Modifican hábitos No modifican hábitos 18

19 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Modificación de hábitos de banca online tras sufrir intento (no consumado) de fraude (%) 7,6% 5,7% 0,7% 0,1% 11,7% 74,2% Sin modificación de hábtios de banca electrónica Reducción de uso de banca electrónica Cambio de entidad bancaria Limitación de uso de banca electrónica Abandono banca electrónica Ns/Nc 19

20 INFLUENCIA EN LOS HÁBITOS RELACIONADOS CON LA BANCA A TRAVÉS DE INTERNET Y EL COMERCIO ELECTRÓNICO Modificación de hábitos de banca online con respecto al tipo de incidencia de fraude sufrida en los últimos tres meses (%) Recepción de una llamada telefónica solicitando claves de usuario 38,9% 61,1% Recepción de un SMS ofertando un servicio no solicitado Recepción SMS solicitando claves de usuario Recepción de ofertando un servicio no solicitado Invitación a visitar alguna página web sospechosa Recepción de una oferta de trabajo por Internet que pudiera ser falsa o sospechosa Recepción de solicitando claves de usuario 34,5% 33,9% 24,8% 23,6% 23,5% 22,9% 65,5% 66,1% 75,2% 76,4% 76,5% 77,1% 100% 75% 50% 25% 0% 25% 50% 75% 100% Modifican hábitos No modifican hábitos 20

21 Reflexiones finales El desarrollo tecnológico provoca un aumento en la incidencia de ataques y en su gravedad a partir de En el 2º cuatrimestre de 2011, dos de cada tres usuarios declaran haber sido víctimas de un intento (no necesariamente consumado) de fraude online en los últimos tres meses, lo que supone un incremento en la incidencia de estas situaciones con respecto a informes anteriores. Este avance tecnológico permite a los atacantes, por un lado, combinar varios métodos para maximizar el rendimiento de los fraudes, como por ejemplo campañas de fraude en los que el phishing se envía a través de mensajes cortos al móvil. Por otro, también mejorar las muestras de malware. El análisis de los equipos indica que se produce un aumento en el número de equipos infectados por troyanos, con especial incidencia en los primeros meses del año. Al combinar técnicas y mejorar el malware, los atacantes intentan mostrarse más creíbles ante las potenciales víctimas, para obtener el máximo beneficio. En el estudio, las incidencias que más influyen en un cambio de comportamiento en los usuarios son las que se producen por vía telefónica, frente a las que parten del correo electrónico. 21

22