Derecho y nuevas tecnologías, seguridad de la información, educación, emprendimiento, innovación. Law and new technologies, information security, education, entrepreneurship, innovation.
miércoles, 28 de febrero de 2018
El impacto en la economía de EE.UU por el cibercrimen
La actividad informática maliciosa costó a la economía de Estados Unidos entre US$57.000 y US$109.000 millones en 2016, según un reporte del consejo de asesores económicos de la Casa Blanca divulgado el viernes sobre los costos de los ataques cibernéticos. El informe, que citó a la comunidad de inteligencia de Estados Unidos, sostiene que los principales culpables extranjeros de buena parte de la actividad informática son Rusia, China, Irán y Corea del Norte. Sin embargo, el informe mostró también que la actividad cibernética maliciosa no se limitó a actores extranjeros, ya que competidores corporativos, activistas que buscan avanzar en una agenda política y el crimen organizado también son responsables. Fuente Emol
Lamentablemente en nuestro país no tenemos cifras exactas de esta situación, manejamos datos aislados en materia de clonación de tarjetas a tal nivel que el Ministerio Público ha comenzado a capacitar a fiscales para especializarlos para combatir este tipo de delitos informáticos.
martes, 17 de junio de 2014
Amenazas en internet y cibersecuestro
Otra situación de la que he sido testigo, es como a través de redes de acceso libre, por ejemplo en café o restaurantes, ciertas personas logran ingresar a tu computador, navegar por él y obviamente tener acceso a la información que están en nuestras terminales. Debemos tener presente que internet nos expone, por lo tanto, debemos obrar de la manera más segura en el uso de nuestros equipos y también de nuestra información. De esa manera lograremos disminuir los riesgos, pero nunca eliminarlos pues siempre están presentes en nuestro entorno.
miércoles, 21 de mayo de 2014
Delitos informáticos 2014
viernes, 19 de julio de 2013
Cuidemos los datos en internet
El domingo pasado se publicó un artículo en El Mercurio sobre este tema en que se hablaba precisamente sobre los mecanismos de estafa en que se está utilizando la información que se publica en internet. Diversos son los mecanismos que empleados desde programas spyware para levantar la información desde el correspondiente computador hasta engañar con información ofreciendo trabajo y con suculentas comisiones. Hemos conocido a personas que han sido víctima de este tipo de acciones y en que se les ofrece un trabajo en que deben intermediar con un tercero, pero deben tener una cuenta corriente, se les piden los datos, se les deposita una cantidad de dinero y se les requiere que envíen ese dinero a otra cuenta corriente, pensando que están obrando de buena fe proceden a entregar ese dinero y a facilitar toda su información sin considerar los riesgos a que se exponen y los futuros problemas judiciales en que pueden estar involucrados.
Nuestro país necesita adecuar la legislación vigente en materia de delitos informáticos, nuestra ley 19.223 ya tiene un ciclo y debe actualizarse, incluso debiera incorporarse al mismo Código Penal, situación que hoy no ocurre pues está fuera de éste Código, sin embargo, no vemos una voluntad en nuestro Congreso para avanzar en esta materia, si bien se hace mención en la Estrategia Digital actual sobre la necesidad de modernizar la legislación, será el siguiente Gobierno el llamado a actualizarla.
lunes, 10 de diciembre de 2012
Brasil, ley de delitos informáticos
El vacío legal sobre crímenes en internet quedó tapado el lunes en Brasil por la aprobación de la presidenta Dilma Rousseff de la conocida como ley Carolina Dieckmann, debido a las fotos de la actriz desnuda que se filtraron el pasado mes de mayo. La presidenta sancionó la ley que prevé una pena de detención de entre tres meses y un año para quien “invada un dispositivo informático ajeno, conectado o no a una red de computadores, mediante la violación indebida del mecanismo de seguridad y con el fin de obtener, adulterar o destruir datos o informaciones sin autorización expresa”.
La ley entrará en vigor dentro de 120 días y establecerá, además, castigos a quienes produzcan o vendan programas que permitan invasiones como virus o a quien obtuviera informaciones sigilosas al violar comunicaciones privadas, tales como contraseñas o mailso mails. Para ellos, se prevén penas de entre 6 meses o dos años, que aumentarían entre uno y dos tercios en el caso de que hubiera divulgación o comercialización de los datos, según informa el diario Estado de São Paulo.
Fuente: El Mundo
miércoles, 22 de agosto de 2012
Conceptos de delitos informáticos
Fraudes informáticos, se utiliza para aludir a todas las posibles alteraciones o manipulaciones tanto de los datos (al recopilarlos, procesarlos, estando almacenados o al transmitirlos telemáticamente)
No sólo se restringe a los delitos con ánimo de lucro, con una connotación económica o contra el patrimonio.
Lo que se ha llamado “espionaje informático” se refiere a la obtención ilícita, dolosa y sin autorización de datos o información relevante y de programas computacionales. Ej: la conducta de hackers, la copia ilegal de programas sin fines de venta.
Sabotaje informático, se refiere a los atentados que causan daños, destruyen o inutilizan un sistema computacional. Se debe reservar esta expresión para los atentados ilícitos que se comentan contra el software o soporte lógico datos y programas- de un sistema informático, ya que el daño o la destrucción del hardware es una conducta de poca ocurrencia y comprendida en delitos tradicionales. Ejemplos bombas lógicas, conducta de crackers y los virus computacionales.
La ley establece penas que van desde los 61 días hasta los 10 años.
No es una ley en materia informática, sino en materia de cualquier sistema de tratamiento de información sea manual o mecánico.
Considera como delito el daño de los soportes físicos, fierros o hardware, de las partes o componentes del sistema.
Excluye del ámbito de aplicación los delitos contra los datos personales o nominativos – la intimidad de las personas no es un bien protegido en Chile- Caso CMR.
Se tipifica como delito el acto contra cualquier sistema de tratamiento de información, pero en abstracto, amplio y ambiguamente, sin considerar la naturaleza de los datos copiados, modificados, alterados, dañados o destruidos.
La ley en el art. 1º sanciona a quien maliciosamente destruya o inutilice un sistema de tratamiento de información o sus partes o componentes, o impida , obstaculice o modifique su funcionamiento y a quien a consecuencia de estas conductas afectare los datos contenidos en el sistema.
En el 2º, a quien con el ánimo de apoderarse, usar o conocer indebidamente la información intercepte, interfiera o acceda a un sistema de tratamiento de información.
El 3º castiga a quien maliciosamente altere, dañe o destruya los datos contenidos en un sistema de tratamiento de información.
En el 4º, a quien maliciosamente revele o difunda los datos contenidos en un sistema de información y si quien incurre en estas conductas es el responsable del sistema de información la pena se aumenta en un grado.
Se crítica la ley N° 19.223 por dejar fuera de regulación ciertos delitos informáticos. Al respecto, existe consenso en la doctrina en cuanto a que nuestra normativa, contempla sólo dos modalidades delictivas: el sabotaje informático (artículos 1° y 3°) y el espionaje informático ( artículos 2° y 4°) dejando de lado las figuras del fraude informático, la del acceso no autorizado o hacking directo y la piratería de programas.
Insiders, manipulación de los datos dde entrada, es un fraude informático, conocido como sustración de datos. Puede ser cometido por cualquiera que tenga acceso a la información.
Manipulación de programas, consiste en la modificación de un programa existente o en la inserción de nuevos programas o rutinas.
Outsiders, es la manipulación mediante la falsificación de instrucciones en la fase de adquisición de datos en los cajeros automáticos. Se utilizan programas y equipos especializado que codifican información en banda magnética de las tarjetas.
La técnica del salami, fraude que aprovecha las repeticiones automáticas, transfiriendo repetidamente cantidades menores o inapreciables de dinero de una cuenta a otra.
Sabotaje informático, consiste en borrar, suprimir o modificar , sin autorización de su titular, funciones o datos, con la intención de obstaculizar el normal funcionamiento del sistema.
lunes, 20 de agosto de 2012
Clonación de tarjetas
¿Está el sistema financiero y bancario tomando las acciones adecuadas? No podemos desconocer que los montos involucrados no son menores, se requieren nuevas medidas de seguridad, más sistemas de resguardo a los cajeros pero también se requiere formar y educar a los usuarios.
La comisión de delitos de esta naturaleza hoy en día es de fácil comisión, existe la tecnología a de disposición de las personas como también la información que está en internet con los tips y recomendaciones para realizar acciones de este tipo. No podemos desconocer también, que nuestra legislación en materia de delitos informáticos y fraudes informáticos requiere una nueva mirada hoy tenemos una ley de delitos informáticos de sólo 4 artículos y fuera del Código Penal. La gran duda es si nuestros legisladores entenderán la urgencia de perfeccionar esta materia que la ley 19.223 del año 1993 regula, pero con escasas posibilidades de ampliarse a otras figuras que no están considera.
martes, 17 de julio de 2012
Costa Rica y ley de delitos informáticos
martes, 22 de noviembre de 2011
Estafa millonaria sobre la salida a bolsa de compañías 'online'
El grupo creó una empresa inversora falsa y consiguió inversores a los que aseguraban que poseía acciones de estas grandes compañías, que se revalorizarían ni bien salieran a la bolsa.
Con este truco, al parecer, recaudaron al menos 8,8 millones de euros (12 millones de dólares) en los últimos 15 meses.
Los estafadores habrían utilizado los nombres de casi todas las empresas de Internet sobre cuya salida a bolsa se está especulando.
Además de la red social más grande del mundo Facebook, también utilizaron el del servicio de mensajes cortos Twitter, el especialista en juegos 'online' Zynga y la página de ofertas Groupon, que hace poco salió a bolsa.
Fuente: El Mundo
lunes, 26 de septiembre de 2011
Bandas sofisticadas para sustracción de claves de cajeros automáticos
Es una modalidad ya instaurada en el país, y que consiste en la colocación de un escáner, adosado al expendedor del cajero automático y cubierto por una moldura plástica que parece una parte más del panel.
El escáner sustrae los datos registrados en la banda magnética de las tarjetas de débito y de crédito. En simultáneo, gracias a una microcámara, los delincuentes obtienen los números secretos de los usuarios.
Este modus operandi fue introducido al país hace unos cinco años por bandas de Colombia y Brasil.
La PDI incautó tres artefactos de este tipo, y mediante peritajes se determinó su funcionamiento. El escáner y la microcámara van unidos a una batería cuya carga dura unas 12 horas. Los aparatos son instalados y retirados por dos estafadores. Uno entra a la caseta, se sitúa junto al dispensador de dinero, e intenta obstruir la visión de las cámaras de seguridad. El otro finge que hace una transacción, e interviene la máquina.
Delito internacional
Para los policías no es extraño que el dinero de chilenos fuera robado desde el extranjero. Esto ocurre porque los delincuentes intentan evitar la acción de la justicia. Los estafadores les envían por correo electrónico la información a sus cómplices en otros países, para dificultar su identificación. Antes efectuaban los giros de dinero en Chile, y era posible rastrearlos.
Para evitar ser víctima de este tipo de fraude hay que evitar la presencia de terceros en la caseta del cajero. Inmediatamente, revisar la máquina y estar pendiente de posibles alteraciones. Luego, cuando se efectúa la transacción, cubrir el tablero en que se digita la clave. Y jamás pedir ayuda a un extraño. Tener especial atención los fines de semana y festivos, cuando este tipo de hechos son más comunes.
Fuente: El Mercurio
jueves, 18 de agosto de 2011
La EX. Corte Suprema rechaza recurso de queja en causa por estafa y delito informático
Fuente: Poder Judicial
miércoles, 22 de diciembre de 2010
Conociendo del Pharming
Una estafa que amenaza a las transacciones bancarias por internet clonando páginas es el pharming, muy sofisticado y difícil de detectar. Las operaciones bancarias por internet cada vez son más masivas incluso según cifras de la Superintendencia de Bancos e Instituciones Financieras cada semestre 2 millones de chilenos utilizan los portales bancarios.Primero fue el Phishing ahora el tema ha evolucionado a través de un virus que ingresa a los computadores y cada vez que un cliente de un banco intenta entrar a su portal lo envía a un sitio que es una replica igual pero interferida por estafadores que copian sus claves y en segundos transfieren sus fondos a otras cuentas.
Esta acción se llama PHARMING si bien no es tan nueva, lleva varios años operando, su nombre deriva de las cosechas de los granjeros ya que recogen de a poco fondos de terceros. En nuestro país se han presentado casos, nuestra legislación no comtempla la figura del fraude informático.
Algunas medidas que se deben adoptar dicen relación con reforzar la protección, desde hace un tiempo está operando una norma administrativa de la SBIF que contempla la exigencia de claves de doble dígito.
jueves, 16 de septiembre de 2010
Informe Cibercrimen de la ONU

Recientemente se ha publicado un informe de las Naciones Unidas sobre el estado del Cibercrimen.
En la lámina adjunto se puede ver cuáles son las áreas a nivel mundial con mayor impacto de cibercrimen asociado a ello al crecimiento de Internet.
Descargar Informe de las ONU
jueves, 29 de julio de 2010
Mafia en internet
Un Ex jefe del FBI alerta contra la nueva mafia digital, siempre se ha identificado como el eslabón más débil de la cadena de seguridad es el usuario final, dice Chris Swecker, y asegura que ningún dispositivo conectado a internet es 100% seguro. No hay ningún dispositivo conectado a internet que sea 100% seguro; los antivirus son efectivos sólo en un 40% o un 50% cuando enfrentan un software malicioso.De todos ellos, el peor es el que, instalado maliciosamente en el computador personal, recuerda todas las teclas que uno oprime. El delincuente así puede descubrir identidades y contraseñas y atacar, por ejemplo, las cuentas bancarias.
Se debe considerar que Chile es una economía muy competitiva y abierta. Mientras más crezca, más objeto de fraudes será, es cosa que analicemos los indicadores de los países desarrollados.
Las mafias cibernéticas que operan, mayoritariamente, en Europa del Este, China, Asia Oriental. Nombra dos países: Rumania y Nigeria.
Desde Rumania se han montaado una operación y en 36 horas vaciaron US$ 9 millones de cajeros automáticos en Europa. Las cifras aterran. Tan sólo los fraudes a los sistemas de salud de los EE.UU. llegaron a US$ 60 mil millones en 2009. En ese país el fraude digital alcanza los US$ 267 mil millones de dólares, 1,6 veces el PIB de Chile.
Tras un delincuente hay otros dos más importantes criminales: quien sustrae las claves y quien las vende para que el tercero las convierta en licencias, o sea, dinero. Éste conduce a los demás.
La nueva mafia es una cadena. Hay que descubrir los vínculos. Para ello, se contratan servicios de análisis, de tal modo que cada noche, por ejemplo, varios bancos en Chile reciben automáticamente alarmas de lavado de dinero.
SAS, multinacional que analiza datos, trajo a Swecker al seminario "Crímenes financieros y redes sociales". Porque con software SAS se detectan automáticamente redes tras los fraudes. Analizan, por ejemplo, cuáles son los amigos en Facebook de un delincuente; desenredan la madeja. Quisieran atacar la red que en Santiago "clona" tarjetas "bip!".
martes, 29 de junio de 2010
Narcotráfico y hackers contra agentes encubiertos
La técnica del agente encubierto que utilizan las policías en Chile están en riesgo, si porque hoy los narcotraficante están utilizando herramientas tecnológicas para verifciar la información de sus contactos comerciales y comprobar que son las personas que dicen ser, incluso es más, para reclutar a sus "soldados" utilizan y acceden a información a través de especialistas informáticos para que verifique la veracidad de la información. Esto obliga que las polícías actúen corrdinadamente con otros servicios como el Registro Civil, Servicio de Impuestos Internos, entre otros. Si bien los narcotraficantes no manejan tecnología lo que hacen es contratar a estos especialistas llamados black hats de hecho según el Mercurio estos cobran entre 2 y 5 millones de pesos por sus servicios.Hoy se está solicitando que para la figura del agente encubierto se les aporte fondos para justificar las ganancias como un próspero empresario y puedan girar dinero o tarjetas de crédito sin levantar sospechas de los delincuentes.
La modificación legal permitiría ampliar las facultades para que un fiscal disponga que cualquier institución pública o privada pueda aportar los medios necesarios para generar la denominada "historia ficticia", sin riesgo para los agentes.
El uso de las tecnologías cada vez más está al alcance de las personas y también de delincuentes, lo importante también es que nuestro ordenamiento jurídico contemple las realidades en el uso de la tecnología, el Código Penal debe incorporar nuevas figuras y agregar la ley de delitos informáticos 19.223 al mencionado Código, un tema pendiente en la modernización de nuestra legislación.
Fuente: El Mercurio
lunes, 14 de junio de 2010
Delitos Informáticos, adecuar nuestra legislación
Hoy hay 4 millones de chilenos que usan Facebook. La cifra representa una de las mayores penetraciones de esta red virtual en Sudamérica. Hoy en Chile hay 95 milpersonas aproximadamente están registradas en Twitter, ellos nos lleva a que la Usurpación de nombre y grooming comiencen a masificarse generando otras figuras que pueden ser delitos o no y que han proliferado en las redes sociales.La usurpación de identidad a través de las redes sociales es otro de los delitos que han aumentado de manera explosiva en los últimos años. Entre las denuncias que han llegado tanto a la PDI como al Ministerio Público, las cifras alcanzan un aumento de 300% entre 2007 y 2009. Los principales usos de Twitter y Facebook contemplan a hombres que ponen a sus ex parejas en páginas de prostitución, o mujeres que se quedan con las claves de sus "ex" y escriben mensajes alusivos a su sexualidad. O la proliferación de falsos perfiles de personas de connotación pública.Hay temas más complejos, como los hackeos a cuentas de correos con el objetivo de usar el nombre de la víctima para solicitar dinero y estafar a los contactos del dueño del e-mail. Pero además, últimamente se ha detectado que las redes sociales también son utilizadas para el grooming , que es el contacto con menores de edad a través de internet para abusar de ellos o producir y difundir material pornográfico infantil. Ya existe un proyecto de ley para tipificar este ilícito.
jueves, 29 de abril de 2010
Delitos informáticos

Se han detectado mensajes que invitan a inscribirse en concursos relacionados con el Mundial, los cuales ofrecen falsos premios y en el fondo buscan conocer datos de los usuarios para luego utilizarlos para estafas, robos electrónicos u otra serie de delitos informáticos.
Entre el 2008 y 2009 los códigos maliciosos (ataques contra el sistema) se multiplicaron notoriamente al pasar de 1,69 millones a 2,89 millones. La lista de países donde se origina la mayor actividad maliciosa está encabezada por Estados Unidos, China, Brasil, Alemania, India, Reino Unido, Rusia, Polonia, Italia y España.
En América Latina aparece Brasil en el primer lugar, seguido por México, Argentina, Chile, Colombia, Venezuela, Perú, República Dominicana, Puerto Rico y Uruguay.
Symantec señaló también que los principales generadores de ataques informáticos hacia América Latina son Estados Unidos, Brasil, México, Argentina, China, Costa Rica, Chile, Canadá, España y Colombia.
De otra parte, el reporte precisa que durante 2009, el 88% de todo el correo electrónico generado en el mundo fue spam (no solicitado).
En ese sentido, la empresa destacó que entre los 10 países del mundo que generan la mayor parte de ese tipo de correo aparecen Brasil y Colombia, segundo y décimo, respectivamente. El primero es Estados Unidos.
A nivel latinoamericano, Brasil aparece como el principal país generador de correo spam y Colombia es segundo, seguidos por Argentina, Chile, México, Perú, República Dominicana, Venezuela, Uruguay y Guatemala.
Fuente: Emol
jueves, 14 de enero de 2010
Qué es el Crimeware o malware
Para los especialistas, el malware es cualquier aplicación o software que pueda representar algún dueño a un sistema o sus aplicaciones, este tipo de acciones ha generado hacia el crimeware es cualquier tipo de malware que ha sido diseñado y desarrollado para perpetrar un crimen del tipo financiero o económico.Las grandes amenazas de seguridad ya no son los virus sino los troyanos, gusanos, adware y spyware dado a la dificultad que representan el desarrollar un virus la realización de los otros códigos dañinos. El crimeware en varios países de Latinoamerica se han comenzado a desarrollar malware con fines de robar dinero y en varios de ellos no se considera delitos, en Chile no está contemplado esta categoría, en Argentina desde el año paso ha sido incorporada en la legislación de delitos informáticos. ¿Deberemos adecuar nuestra normativa de delitos informáticos a las nuevas exigencias que presenta el avance de las tecnología en nuestro ordenamiento jurídico?
miércoles, 18 de noviembre de 2009
Sustraen datos de Ctas Ctes de clientes del Banco Santander
Una denuncia realizada por un cliente del Banco Santander de Valdivia -quien advirtió que se había girado una gran suma de dinero desde su cuenta corriente- sacó a la luz un millonario robo informático.
Luego de diligencias desarrolladas por la Bicrim de la PDI, se descubrió que éste no era el único cliente afectado, sino que varias personas, en sucursales de Santander de otras ciudades del país, también fueron víctimas. El Banco Santander aún no ha entregado el monto total del robo ni la cantidad de personas que fueron afectadas.Investigaciones comprobó que parte del dinero fue transferido a una cuenta en otra empresa bancaria.Hasta el momento, la PDI ha establecido el paradero de alrededor de $20 millones, sin embargo, serían cerca de $100 millones de pesos los que habrían sido sustraídos.
Fuente: La Tercera
lunes, 31 de agosto de 2009
Hackean sitio personal de Leo Prieto


