Casos: documentar un incidente de fraude
Cómo documentar un incidente de fraude en un caso, con evidencia, comentarios y un dictamen.
Actualizado el
Qué es un caso
Un caso es una ficha para documentar un incidente de fraude: qué pasó, qué tan grave es, quién lo sigue, qué se comentó y cómo se resolvió. Lo ven todos los miembros de tu espacio de trabajo.
Los casos son parte de Antifraude. No se vinculan con el perfil de una persona ni cambian su score. El número y el nivel de un caso usan la escala de tres niveles de Antifraude (bajo, medio y alto), no la de cuatro bandas del score de personas. El nivel medio es el que el resultado de Antifraude llama Dudoso.
Aviso falso de Banco Ejemplo
El mensaje pide validar la cuenta en un sitio que imita al banco.
Crear un caso
- Desde un resultado de Antifraude
- Con Crear caso, el formulario llega con el tipo detectado como título, el resumen como descripción, el tipo de amenaza y una prioridad sugerida según el nivel. El análisis queda adjunto como evidencia. Al crearlo, la app te lleva a Casos.
- Desde un email de la bandeja de entrada
- Crear caso copia el asunto, el comienzo del email, el score y el nivel. No adjunta evidencia.
- Desde cero
- Con Nuevo caso, en Casos. Como no viene de un análisis, queda sin evidencia y figura con score 0 y nivel bajo.
El formulario pide Título, que es obligatorio, y permite completar Descripción, Tipo de amenaza, Prioridad (Baja, Media, Alta o Crítica), Asignar a y Tags, separados por coma.
Seguir un caso
La lista se filtra por estado, se ordena por actividad, fecha, riesgo, prioridad o título, y tiene un buscador por título, ID, tags y asignado. Muestra los 100 casos con actividad más reciente.
Dentro del caso ves las evidencias, los Comentarios internos del equipo y los detalles. Desde ahí cambiás el estado:
- Abierto
- El estado inicial. Pasar a revisión lo mueve al siguiente.
- En revisión
- Alguien lo está trabajando. Reabrir lo devuelve a Abierto.
- Cerrado
- Tiene un dictamen. Reabrir lo devuelve a Abierto y el dictamen anterior sigue a la vista.
Asignar y Cambiar listan a los miembros con rol Admin o Analista. Para asignar un caso a otra persona primero tiene que estar en tu equipo, y sumar miembros requiere el plan Empresas. Está explicado en equipo y roles.
Cerrar con un dictamen
Cerrar caso abre el formulario del dictamen. Al confirmar con Cerrar con dictamen, el caso pasa a Cerrado.
- Nivel de riesgo final
- Bajo, Medio o Alto, según lo que concluiste.
- Score final
- De 0 a 100. Viene cargado con el score del caso.
- Resumen del dictamen
- La conclusión. Es el único campo obligatorio.
- Acciones internas
- Lo que tiene que hacer tu equipo, una por línea.
- Acciones para el usuario
- Lo que le recomendás a la persona afectada, una por línea.
Compartir y exportar
Compartir reporte genera un enlace de solo lectura al caso, que vence a los 30 días. Cómo funcionan y cuándo dejan de funcionar está en enlaces compartidos. Exportar PDF abre el reporte del caso listo para imprimir o guardar como PDF.
Si la descripción o la evidencia mencionan dominios, el caso los lista en Dominios detectados para sumarlos a tus listas. El efecto de esas listas está en políticas y reglas.
Quién puede hacer qué
- Admin y Analista
- Crear casos, comentar, cambiar el estado, asignar y cerrar con dictamen.
- Usuario
- Crear casos, comentar y compartir. No puede cambiar el estado, asignar ni cerrar.
- Auditor
- Solo lectura.
Los casos no tienen tope en ningún plan.