Las estafas se actualizan para los nuevos canales

En los nuevos canales también hay nuevas estafas, bueno mejor dicho como lo expresaría Darwin, las estafas tradicionales han evolucionado a los nuevos canales de comunicación.

Y como ya se sabe, en toda desgracia siempre hay alguien que intenta sacar provecho, ya sea de forma legal como ilegal.

Volviendo a los mitos, hay que decir que el timo de la “Estampita” no ha desaparecido. Debido a que por estadística habrá 1 de cada 1,000 personas mínimo que caiga en este tipo de fraudes, nos vemos en la obligación de alertar, ya que con internet, el enviar correos masivos y llegar a millones de personas, es más fácil que nunca.

Caso Real, me lo han pasado desde internet.

Hace unas semanas me escribió un correo la hija de un empresario Libio que ha perdido la vida en la guerra. Esta chica tiene 19 años y 1,300,000€ en una cuenta que no puede tocar hasta que no cumpla los 21, por lo que me pidió amablemente que yo le custodiara el dinero hasta que ella alcanzase la mayoría de edad. A cambio me daría el 35% de su fortuna.

Mi pensamiento, Anda que ya le vale! Como decía mi abuela, nadie te da 1 duro por 4 pesetas.

Únicamente debo acompañarla a un banco de Inglaterra o Francia y hacerme pasar por su pareja, transferir el dinero a mi cuenta y todo solucionado. Habré ganado 455,000€ y encima habré colaborado con una buena causa.

Si lo piensas fríamente, no corres ningún riesgo, e incluso puede ser ella la estafada, aunque la realidad es que puedes hacer el viaje más caro de tu vida, ya que de acceder a esta colaboración se te pueden dar dos casos:

• § El primero, que efectivamente esa persona transfiera tu dinero a tu cuenta, dándote el porcentaje pactado. Yo le devuelvo lo que es suyo y únicamente habré colaborado con un blanqueamiento de capital. La justicia no me pediría explicaciones a razón de 455,000€, sino a razón de 1,300,000€ que han sido ingresados a mi cuenta. Ahora explícale a las autoridades quién es esa persona.
• § El segundo puede ser aún aún más grave. No sabes lo que te espera ni quién te espera al bajar del avión, por lo que puedes verte sin blanca en un país desconocido, secuestrado y/o apaleado.

Esta otra persona me lo ha puesto más fácil. Es una persona que lleva leyéndome durante más de 6 meses, por lo que ha deducido que soy una persona de fiar y de buen corazón. Hace poco le han detectado una enfermedad terminal. Le quedan aproximadamente 2 meses de vida y no tiene ningún heredero.

Me ha pedido que yo me haga cargo de su pequeña fortuna, 950,000€, con una única condición, y es que el 70% de ese capital tengo que destinarlo a causas benéficas en un futuro. Eso sí, tengo que enviarle:

• § Nombre completo.
• § Número de teléfono y fax.
• § Dirección exacta.
• § Fotocopia de mi DNI.
• § El Número de cuenta donde quiero que me haga la transferencia.

Comentario: Ya te vale si le das tus datos, estamos en las mismas de antes.

Estamos ante un claro caso de intento de suplantación de identidad. Con esa información, esta persona puede comprar lo que desee a mi nombre, cargar gastos a mi número de cuenta e incluso hacer cualquier operación fiscal fraudulenta.

En conclusión, aunque parezca mentira, esto ocurre y por lo que cuentan las estadísticas ocurre 1 de cada 1000.

Tenemos que aplicar sentido común, y tener presente que nadie te da nada gratis, es decir, que una persona que NO conoces se pone en contacto contigo y te cuenta que tiene mucho dinero y quiere darte una parte…. Eso no pasa ni en las películas! Y también hay que tener presente que no se debe dar información personal y menos a una persona que no conoces.

Que paséis muy buena semana santa.

¿A qué coste podemos luchar contra el Fraude?

En el último post del blog (link) hacía referencia a un par de escenarios donde podíamos aplicar los procesos de fraude en nuestros sistemas de gestión o bien utilizar un BPM para poder diseñar y ejecutar procesos de control de fraude.

Dentro de aquel post faltó la parte de coste, un proyecto de este tipo, lo podríamos dividir en dos grandes áreas identificativas sobre el coste, una seria el coste personal (conocimiento) y la segunda seria el coste software.

Si nos ponemos a pensar en los indicadores, alertas, en la creación de flujos de control y verificación,… en esta fase el conocimiento del trabajador es el verdadero valor, más que la herramienta, porque dentro de una organización son los propios trabajadores quien deben de ayudar, mejor dicho deben marcar/definir los indicadores, formas de detección y procesos que utilizan en el día a día, aquí! Esta el valor de un proyecto de fraude, y como podemos valorar el coste, en esta fase el coste son horas, horas de nuestros empleados que van a tener que dedicar sin poder atender al 100% sus tareas diarias.

Por otra parte tenemos el coste tecnológico, bien podemos definir nuestras reglas en desarrollo interno y sobre nuestra solución de gestión, aquí seria coste de proyecto interno y repercusión en nuestro persona informático o bien una forma limpia de poder aplicar los procesos de fraude puede ser la adquisición de un BPM. Aquí se abre todo un abanico de posibilidades, podemos realizar la elección de un BPM como el de Oracle/Auraporta/polímita…  con sus costes de licencias y servicios relacionados al ser productos propietarios, o bien podemos seleccionar un BPM operSource como Intalio, jbmp, bizagi…, en esta parte nos ahorramos licencias pero puede subir nuestro coste en servicios.

Igualmente en un proceso de fraude, como en cualquier proyecto y sobretodo orientado a procesos, lo primero es saber que procesos realizamos en el día a día y poder llegar a dibujarlos, una vez dibujado podemos aplicar los indicadores, KPI, … que deseemos para poder realizar mediciones y control y finalmente debemos darle vida a dicho proceso, que gracias a las nuevas soluciones que van apareciendo hoy en día es totalmente viable y así podemos enlazar nuestra herramienta de gestión con nuestra solución BPM.

En conclusión, aprovechemos del conocimiento de nuestros trabajadores, dibujemos su forma de trabajar, mejoremos, optimicemos y una vez realizado el ciclo de mejora de un proceso, implementemos dichos proceso en nuestro sistema y en nuestra cultura de trabajo, para finalizar si alguien desea una pequeña lista de indicadores solo tiene que pedírmela.

Pilar I de solvencia II, desde un punto de vista no técnico

Hace varias semanas hablando con Gregorio me comprometí a realizar mis observaciones sobre el pilar I de solvencia II, lo quería haber hecho antes, pero por compromisos profesionales no había tenido tiempo y como lo prometido es deuda… hay va.

Pilar I, es el bloque que va relacionado con la Exigencia de Recursos propios, dentro de este bloque se regularan los Requisitos de capital objetivo y Capital mínimo para todo los riesgos de la compañía, a parte se regularan las reservas y la inversiones realizadas.

Como bien dice la definición, estamos hablando de dos niveles de capital, el calculo de los capitales es a nivel individual y esta basado en modelos de riesgo (UE o interno)
Con esto quiero decir que se puede calcular el nivel de capital objeto (target Capital) con un modelo estándar proporcionado por la UE o se puede realizar el calculo con un modelo interno.
Y el segundo calculo de capital que estamos hablando seria el Nivel de Capital Mínimo (minimum capital).

Dejando de lado los modelos estándar para calcular el nivel ideal de capital que facilita la UE, nos fijamos en los modelos internos, lo primero que se realiza es el desarrollo de un criterio de aprobación para la UE en cooperación con varios grupos de consulta y tomando en consideración la experiencia del sector bancario.
Se permitirá entregar modelos parciales para facilitar la introducción de nuestro modelo interno.
Y es aconsejable fijarse en modelos de fuentes externas como reaseguradores, bancos o consultores.

Otro punto importante del capital objetivo es llegar a modelar nuestra capacidad de asumir riesgo.

A gran escala se debería modelar varios tipos de riesgo y acumulaciones tomando en cuenta sus correlaciones. Por ejemplo:

Tendríamos un Riesgo Total, este riesgo total se calcularía en base a nuestros riesgos de suscripción, riesgos de crédito, riesgos de mercado, riesgos de liquidez y nuestro riegos operativo, y de cada tipo de riesgo nos irían apareciendo el detalle de donde realizamos el calculo, como por ejemplo nuestro riesgo de crédito se calcularía en base a nuestro riesgo de prima, riesgo de reservas, riesgo de eventos extraños… acumulando todo nuestros indicadores de riesgo al nivel de detalle mas bajo.

Hay varios modelos de riesgo, aquí os pongo el ejemplo de 60 riesgos individuales basado en el modelo de riesgo de la Kolnishe ruck.

Y para no alargarme mas, por ultimo un ejemplo de categoría de riesgo Underwriting.

Por un lado podemos tener riesgos de Volatilidad: Desastre natural, eventos catastróficos, terrorismo, guerra, epidemias, cúmulos…
Y por otro lado riesgos de Error: Primas equivocadas, reservas equivocadas, cálculo erróneo de exposición máxima (pml)

Y así podríamos ir identificando todo tipo de riesgos.

Con este post intento explicar “a mi manera” de una forma no técnica lo que para mi significa el PILARI de SolvenciaII, espero que os haya servido de una pequeña ayuda para visionar y entender como se forma el calculo de capitales y exigencias de recursos propios.

Detector, un buen soporte para nuestra póliza de autos

Ayer leía un artículo con relación a Detector que había cerrado el año 2009 recuperando más de 8,5 millones de euros en vehículos robados, un 5% más que en 2008. Además, firmó acuerdos con Lexus Seguros, Toyota Seguros y Fénix Directo, y tiene alianzas con más del 80% del mercado asegurador nacional. Las aseguradoras se han ahorrado con Detector más de 32,3 millones en indemnizaciones por vehículos robados. En diciembre, recuperó coches por valor de 635.500 euros.(*)

Como me ha parecido una buena noticia, es mas, esperemos que con el paso de los tiempos, todos los coches puedan ser controlados vía satélite.

Volviendo a Detector, me gustaría explicar por encima su funcionamiento, si creéis que es interesante os dejo aquí la dirección de su página Web. Web Detector

Todo empieza instalando un pequeño dispositivo oculto en nuestro vehiculo, difícil de localizar.

La instalación de dicho dispositivo emite una señal que es captada por las fuerzas de seguridad y gracias a esa señal determina la localización del vehículo.

La tecnología del dispositivo es muy potente ya que tiene una cobertura total, emitiendo señal sin problema en sótanos, garajes y contenedores…

Caso práctico:

• Nos roban el coche
• Al darnos cuenta denunciamos el robo y realizamos la llamada de aviso
• Nos activa el sistema detector
• Se localiza el vehiculo
• Se recupera el vehiculo
• Y volvemos a tener nuestro vehiculo en nuestra manos.

El caso practico sobre el papel es muy sencillo, supongo que en la vida real no será tan sencillo, pero igualmente encuentro un sistema muy útil para la detección y recuperación (y sobre todo para nuestra tranquilidad) de robos de vehículos.

Sabiendo esto, dejo caer una duda que me surge ¿si tenemos contratado este servicio no debería ser mas barata nuestra póliza del coche?

Lo comento porque Detector tiene varias alianzas con compañías de seguros, ¿pero si tu compañía no lo tiene?

(*)Fuente: Carta del mediador

Gestión del riesgo. II pilar de solvencia II (Supervisión)

Dentro del segundo pilar de solvencia II, el pilar de Supervisión nos encontramos varios puntos, como: Gestión del riesgo, Control interno, Efectividad en los procesos y ALM.

Hoy me gustaría comentar varios puntos que debemos tener presente cuando “ataquemos” la gestión de riesgos, un mundo apasionante para la compañía.

Dentro de la identificación de los riesgos nos podemos encontrar:

Riesgos relacionados con el negocio, podemos identificar que tenemos:

• Tarifas insuficientes
• Nuestra suscripción de riesgos no es correcta
• Tenemos una alta siniestralidad
• El cálculo de provisiones es inadecuado
• Gastos de gestión elevados
• etc…

Otro punto a tener en cuenta son los riegos en operaciones, uno de los riesgos más importantes dentro del funcionamiento de la compañía, como:

• Fallos en procesos
• Fallos en los sistemas
• No tener controlado el fraude
• No tener presente los factores externos a la compañía

Sobre este tipo de riesgos habitualmente no existen provisiones ni son riesgos contemplados en la tarificación, pero si los analizamos son un verdadero peligro para la subsistencia de la Entidad.

Otros riesgos que debemos también controlar son los riegos a nivel de Mercado, los riesgos de Crédito y la falta de liquidez (ALM)… la lista de riesgos continuaría, con los riegos de entorno, Legislativos,  de información…etc.

Una vez que tengamos los riesgos identificados, tenemos que definir y desarrollar todas las etapas que vamos a realizar para controlar y mitigar nuestros riesgos.

Como es un tema apasionante, lo dejamos para los siguientes posts, porque me gustaría entra un poco más en detalle.