Sentencia: CS declaró admisible protección deducida contra Banco de Chile por cobrar dineros sustraídos fraudulentamente desde la cuenta corriente de la recurrente.

En fallo unánime, la Corte Suprema acogió el recurso de apelación deducido en contra de la resolución dictada por la Corte de Santiago, que declaró inadmisible la acción de protección deducida por una empresa contra el Banco de Chile, debido a que ha sido objeto de cobros reiterados en calidad de deudor por concepto de intereses mensuales respecto de dineros que fueron sustraídos fraudulentamente desde la cuenta corriente que mantiene en dicho banco por fallas en el manejo de los datos confidenciales que tiene dicha entidad, lo que vulneraría el derecho a la integridad psíquica y el derecho de propiedad.

La sentencia del máximo Tribunal señaló que, “del mérito de los antecedentes aparece de manifiesto que en el libelo interpuesto en autos se han mencionado hechos que eventualmente pueden constituir la vulneración de garantías de las indicadas en el artículo 20 de la Constitución Política de la República”.

Por lo anterior, el fallo concluye revocando la sentencia impugnada y declaró que el recurso de protección deducido es admisible, debiendo dársele la tramitación pertinente.

Ver Fallo

Cuidemos los datos en internet

Generalmente cuando navego por internet me encuentro por las redes sociales que muchas personas publican mucha información personal, incluso desde sus números de oficina, celular, dirección personal y mucha otra información que puede ser utilizada por terceros para la comisión de algún fraude.

El domingo pasado se publicó un artículo en El Mercurio sobre este tema en que se hablaba precisamente sobre los mecanismos de estafa en que se está  utilizando la información que se publica en internet. Diversos son los mecanismos que empleados desde programas spyware para levantar la información desde el correspondiente computador hasta engañar con información ofreciendo trabajo y con suculentas comisiones. Hemos conocido a personas que han sido víctima de este tipo de acciones y en que se les ofrece un trabajo en que deben intermediar con un tercero, pero deben tener una cuenta corriente, se les piden los datos, se les deposita una cantidad de dinero y se les requiere que envíen ese dinero a otra cuenta corriente, pensando que están obrando de buena fe proceden a entregar ese dinero y a facilitar toda su información sin considerar los riesgos a que se exponen y los futuros problemas judiciales en que pueden estar involucrados.

Nuestro país necesita adecuar la legislación vigente en materia de delitos informáticos, nuestra ley 19.223 ya tiene un ciclo y debe actualizarse, incluso debiera incorporarse  al mismo Código Penal, situación que hoy no ocurre pues está fuera de éste Código, sin embargo, no vemos una voluntad en nuestro Congreso para avanzar en esta materia, si bien se hace mención en la Estrategia Digital actual sobre la necesidad de modernizar la legislación, será el siguiente Gobierno el llamado a actualizarla.

Conociendo del Pharming

Una estafa que amenaza a las transacciones bancarias por internet clonando páginas es el pharming, muy sofisticado y difícil de detectar. Las operaciones bancarias por internet cada vez son más masivas incluso según cifras de la Superintendencia de Bancos e Instituciones Financieras cada semestre 2 millones de chilenos utilizan los portales bancarios.


Primero fue el Phishing ahora el tema ha evolucionado a través de un virus que ingresa a los computadores y cada vez que un cliente de un banco intenta entrar a su portal lo envía a un sitio que es una replica igual pero interferida por estafadores que copian sus claves y en segundos transfieren sus fondos a otras cuentas.


Esta acción se llama PHARMING si bien no es tan nueva, lleva varios años operando, su nombre deriva de las cosechas de los granjeros ya que recogen de a poco fondos de terceros. En nuestro país se han presentado casos, nuestra legislación no comtempla la figura del fraude informático.



Algunas medidas que se deben adoptar dicen relación con reforzar la protección, desde hace un tiempo está operando una norma administrativa de la SBIF que contempla la exigencia de claves de doble dígito.

Servicios bancarios por internet, seguridad en la red

En Chile existen más de 2 millones de personas que ingresan a la web de su banco en un semestre. Se realizan más 14 millones de transferencia al semestre, 73 millones de saldos se revisaron por internet y 600 millones de operaciones realizadas en los portales de los bancos.

Hay que tener cuidado con acciones como el Phishing que es en base a la persuasión, es el intento por conseguir información personal mediante llamadas telefónicas, correos electrónicos y mensajes. El objetivo del estafador es lograr adquirir la identidad de una persona y tener acceso a sus fondos. Para ello se valen de logos corporativos con temas de actualización de seguridad y ofertas de servicios nuevos con enlaces a páginas que parecen ser reales pero son fraudulentas.

El Pharming no solicita información, sino que secuestra la dirección del portal de un banco y la sumplanta por una página falsa, que permite extraer los datos personales del cliente su elaboración es mucho más compleja que el phishing.

Algunos consejos para enfrentar estas acciones son:

1. Visitar las páginas del banco sólo desde un computador personal nunca de lugares públicos.

2. No digitar las claves, contraseñas o digipass por correo electrónico ni teléfono.

3. Mantener actualizado su antivirus

4. Ratificar si los correos recibidos de bancos son verdaderos o no.

5. Leer las medidas de seguridad que recomienda su banco.

Hay sitios web que informan a nivel mundial sobre la masificación de este tipo de acciones.

Ver en Anti - Phishing alli encontrarán mapas de los países con mayor riesgos en materia de seguridad de la información y delitos informáticos.

El Ministerio Público y fraudes infomáticos

Un total de cinco requerimientos de colaboración internacional se encuentra afinando el Ministerio Público chileno para determinar el tipo de organizaciones criminales que hay detrás de las masivas estafas cibernéticas que han sufrido clientes de bancos a través de las modalidades de phishing y pharming.

El primero consiste en obtener datos personales y claves de acceso a cuentas corrientes, a través de correos electrónicos o ventanas emergentes que simulan dar acceso a páginas web de entidades bancarias. Tras ello, los delincuentes retiran sus fondos y los envían al extranjero.

El segundo delito corresponde a un virus informático que redirecciona las páginas web de los bancos y remite los antecedentes de los afectados a un tercero que gira el dinero a una cuenta personal y luego la reenvía fuera del país.

Investigación

Si bien estos delitos se masificaron en Chile desde mediados del 2009, la Fiscalía Centro Norte (a cargo de indagar este ilícito a nivel nacional) inició desde mayo del 2010 más de 880 investigaciones por un monto superior a los $ 2.500 millones.

Las pericias, que ha llevado a cabo el fiscal de delitos económicos Luis Inostroza, arrojaron que el destino de esos fondos defraudados a clientes chilenos han sido derivados a México, Colombia, Venezuela, Perú y, recientemente, a San Petersburgo, en Rusia.

Ante ello, el equipo investigador ya solicitó antecedentes a las policías de estos cinco países para dar con los líderes de estas bandas criminales que, se presume, estarían ligadas al narcotráfico o terrorismo.

"País atractivo"

Debido a la gran cantidad de víctimas, la fiscalía formalizó a 22 presuntos integrantes de distintas organizaciones dedicadas a reclutar a chilenos para que faciliten sus cuentas corrientes y luego transfieran el dinero a alguno de los cinco países. Por estos delitos sólo cuatro imputados se mantienen en prisión preventiva.

Las organizaciones criminales han reclutado a más de 200 personas en Chile a fin de que faciliten sus cuentas bancarias para depositar los dineros defraudados, por lo que la fiscalía también los está investigando como cómplices.

Fuente: La Tercera

Delitos informáticos

Los delicuentes informáticos aprovecharán el Mundial de fútbol que se realizará este año en Sudáfrica para atacar a los fanáticos de ese deporte, señaló la compañía Symantec en su informe sobre las amenazas a la seguridad en internet. (Desde este link puede descargar el informe)

Se han detectado mensajes que invitan a inscribirse en concursos relacionados con el Mundial, los cuales ofrecen falsos premios y en el fondo buscan conocer datos de los usuarios para luego utilizarlos para estafas, robos electrónicos u otra serie de delitos informáticos.
Entre el 2008 y 2009 los códigos maliciosos (ataques contra el sistema) se multiplicaron notoriamente al pasar de 1,69 millones a 2,89 millones. La lista de países donde se origina la mayor actividad maliciosa está encabezada por Estados Unidos, China, Brasil, Alemania, India, Reino Unido, Rusia, Polonia, Italia y España.
En América Latina aparece Brasil en el primer lugar, seguido por México, Argentina, Chile, Colombia, Venezuela, Perú, República Dominicana, Puerto Rico y Uruguay.
Symantec señaló también que los principales generadores de ataques informáticos hacia América Latina son Estados Unidos, Brasil, México, Argentina, China, Costa Rica, Chile, Canadá, España y Colombia.
De otra parte, el reporte precisa que durante 2009, el 88% de todo el correo electrónico generado en el mundo fue spam (no solicitado).

En ese sentido, la empresa destacó que entre los 10 países del mundo que generan la mayor parte de ese tipo de correo aparecen Brasil y Colombia, segundo y décimo, respectivamente. El primero es Estados Unidos.
A nivel latinoamericano, Brasil aparece como el principal país generador de correo spam y Colombia es segundo, seguidos por Argentina, Chile, México, Perú, República Dominicana, Venezuela, Uruguay y Guatemala.

Fuente: Emol

Presentan sitio web que enseña cómo prevenir fraudes en línea

En clases de este sábado conversaba con mis alumnos del Magister Internacional en Comunicación y Periodismo Digital sobre la necesidad de educar a las personas en materia de protección de datos y en particular sobre los riesgos a que estamos expuestos en internet. Es necesario que formemos a las personas sobre los potenciales riesgos a que están expuestos al no tomar medidas de precaución al momento de realizar transacciones electrónicas.

Por este motivo Microsoft Chile y la Asociación de Bancos e Instituciones Financieras (ABIF) presentaron esta mañana el sitio http://www.protegetusdatos.cl/ , cuyo propósito es enseñar a los usuarios de internet a realizar transacciones financieras en línea, sin exponerse al robo de información sensible. El sitio describe los peligros más frecuentes a que se pueden ver expuestas las personas en la red si la utilizan sin tomar normas mínimas de seguridad, las que también son enseñadas en la página. Además, “Protege tus Datos” es el primer producto de la alianza de la compañía con la entidad gremial, suscrita a comienzos de año para educar a la comunidad en prácticas seguras de uso de los sitios web bancarios y de las transacciones que se realizan en esta plataforma.

De acuerdo a lo observado en países de Europa y Estados Unidos, un sitio web puede llegar a recibir hasta seis mil intentos diarios de ataques (uno cada catorce segundos), y además han surgido muchos nuevos tipos de ataques como clickjacking o cross-site scripting, por lo que la seguridad en el navegador resulta fundamental al momento de realizar transacciones monetarias.

Fuente: La Tercera

¿Robo de identidad?

Ayer en el programa de TV Esto No Tiene Nombre de TVN, se dio un interesante reportaje sobre varios casos de personas que han visto afectado sus intereses patrimoniales frente al uso de sus transacciones electrónicas. Algunos casos eran dramáticos. Errores de los usuarios, falta de capacitación del banco a los clientes o filtración de la información desde el interior del Banco, el 63% de empresas enfrentan fraudes de empleados y sólo el 20% de los fraudes son divulgados por las compañías y el resto permanece sin revelarse, porque no quieren tener un daño en su imagen.

Muy buen reportaje que espero pueda estar disponible en internet para darlo a conocer.

Varios sitios pueden ser de interés para analizar estos casos tales como Identidad Robada o Anti Phishing.org

Sustraen datos de Ctas Ctes de clientes del Banco Santander

Fue un cliente quien dio el aviso, no el banco según informes de prensa.
Una denuncia realizada por un cliente del Banco Santander de Valdivia -quien advirtió que se había girado una gran suma de dinero desde su cuenta corriente- sacó a la luz un millonario robo informático.
Luego de diligencias desarrolladas por la Bicrim de la PDI, se descubrió que éste no era el único cliente afectado, sino que varias personas, en sucursales de Santander de otras ciudades del país, también fueron víctimas. El Banco Santander aún no ha entregado el monto total del robo ni la cantidad de personas que fueron afectadas.Investigaciones comprobó que parte del dinero fue transferido a una cuenta en otra empresa bancaria.Hasta el momento, la PDI ha establecido el paradero de alrededor de $20 millones, sin embargo, serían cerca de $100 millones de pesos los que habrían sido sustraídos.

Fuente: La Tercera

Delitos informáticos

Un joven informático de 28 años se declaró culpable de uno de los delitos de robo de identidades más grandes que se conocen, y dejó a una jueza federal con el problema de decidir cómo compensar a sus millones de víctimas.Documentos presentados el mes pasado ya habían mostrado que Albert Gonzalez, de Miami, se declararía culpable de los cargos de los que se le acusa en Massachusetts y Nueva York de que ayudó a crear una red mundial que robó más de 40 millones de tarjetas de crédito y débito de grandes cadenas de tiendas, incluyendo TJX Cos, empresa matriz de T.J. Maxx y Marshalls.

El joven enfrenta hasta 25 años de prisión como parte de su acuerdo, lo que supondría una de las condenas más rígidas que se recuerdan por un delito semejante.Saris estableció una fecha de condena en diciembre, pero primero pretende revisar cómo pueden las autoridades compensar a su víctimas, entre las que se incluyen las tiendas, los bancos que emitieron las tarjetas y millones de personas.Las autoridades confiscaron dinero en efectivo, computadores, una casa y una pistola, lo que en total suponía más de 1,6 millones de dólares, pero tanto sus abogados como la fiscalía están de acuerdo en que estos activos son "modestos" en comparación con el daño que causó a sus víctimas.

Fuente: U.S. hacker steals identities from 130 million credit cards

Robo de identidad principal queja por fraude al consumidor en EE.UU.

El robo de la identidad volvió a encabezar la lista de las quejas por fraude presentadas por los consumidores estadounidenses durante el año pasado ante la Comisión Federal de Comercio (FTC, por sus siglas en inglés), reveló un informe difundido este miércoles. "Por séptimo año consecutivo, el robo de identidades es el número uno en la categoría de quejas de los consumidores", indicó el documento."De un total de 813.899 quejas recibidas en 2007, 258.427, el 32%, estuvieron relacionadas con el robo de identidad".

En la mayoría de los casos, la suplantación de identidad tuvo como objetivo cometer fraude a través de tarjetas de crédito, situación que se produjo en casi una cuarta parte de las denuncias.De aquellos casos en los que se pudo averiguar la forma en cómo los defraudadores se pusieron en contacto con los afectados, el 64% de las veces fue a través de Internet.En el 49% de las ocasiones, los defraudadores utilizaron el correo electrónico para contactar a sus futuras presas y en el 15% emplearon servicios de red.Los estadounidenses perdieron el año pasado más de 1.200 millones de dólares como consecuencia de los fraudes, añadió el informe.Desde 1997, cuando la Comisión Federal de Comercio (dependencia federal encargada de prevenir las prácticas comerciales injustas) comenzó a recopilar las quejas por fraude al consumidor, ha reportado 4,3 millones de denuncias. Fuente :La Segunda

Me llama mucho la atención los datos que entrega la Comisión Feferal de Comercio, el crecimiento de internet está haciendo que la suplantación sea una realidad cada vez más frecuente. La existencia de la firma electrónico es algo que debemos comenzar a masificar para lograr el objetivo de generar seguridad, autenticidad y mayores usus productivo que se den a la red.

¿Estafa o Fraude informático?

Revisando la prensa me encuentro con un caso muy interesante, resulta que a una persona se le ocurre entre los meses de diciembre y enero realizar ocho depósitos en un cajero automático de la sucursal Seminario del banco para su propia cuenta. Dentro de los sobres iban cheques sin fondo, abiertos y a la orden, a nombre de diversos beneficiarios, por montos de entre $400 millones y $700 millones. En paralelo, no obstante, les daba orden de no pago por internet. La estafa consistiría en que una vez que el cheque ingresaba a la contabilidad del Banco de Chile, el dinero aparecía en la cuenta de quien realiza el depósito, como saldo contable. Al cumplirse las 24 horas de retención, el banco debía cumplir la orden de no pago. No obstante, al enfrentarse a las dos instrucciones, el sistema "colapsaba" y enviaba el dinero a una cuenta de rechazo, para luego aparecer como saldo disponible.



La persona concurría a la casa matriz del banco -en Ahumada- y giraba un cheque por caja, el que luego transformaba en vale vista a nombre de una Sociedad Inmobiliaria.Además de $2.600 millones en estafas consumadas -en depósitos, 49 vales vistas e inversiones en fondos mutuos-, se investiga una tentativa de estafa de $1.700 millones en cheques que el banco alcanzó a frenar.



La defensa de la persona sostiene que éste se autodepositó cheques en su cuenta, pero aseguró que fue sin intención de dolo y que la responsabilidad es del banco por no haberle cobrado oportunamente los documentos.



A simple vista es un caso complejo pero muy bien elaborado, ¿hay realmente estafa? ¿será un caso de fraude informático?



El principio penal universal de nullum crimen, nulla poena, sine lege, estima que no habiendo ley que tipifique una conducta delictiva relacionada con la informática como bien jurídico protegido específico, ni que se haya determinado una pena para tales conductas, no existe delito ni pena por las acciones tentadas o consumadas en el campo de la informática. Para algunos especialistas ulio Télles Valdéz(Télles Valdez, Julio. Derecho Informático) conceptualiza al delito informático en forma típica y atípica entendiendo por la primera a las conductas típicas antijurídicas y culpables en que se tienen a las computadoras como instrumento o fin y a las segundas, como actitudes ilícitas en que se tienen a las computadoras como instrumento o fin. Según este autor las acciones presentan algunas características principales como:

1 – Son conductas criminales de cuello blanco (White collar crime *) en tanto que sólo un determinado grupo de personas con ciertos conocimientos técnicos pueden llegar a cometerlos y es muy difícil su persecución con los toscos guantes del derecho penal.
2 – Son acciones de oportunidad ya que se aprovecha una ocasión creada o altamente intensificada en el mundo de las funciones y organizaciones del sistema tecnológico y económico.
3 – Provocan grandes perjuicios patrimoniales.
Es destacable que la delincuencia informática encuentra su apoyo en el delito instrumentado por el uso del ordenador a través de redes telemáticas y la interconexión aunque no es el único medio de acción
*Concepto introducido por el criminólogo norteamericano Edwin Sutherland en al año 1943, el cual señala una serie de conductas con este nombre. Asimismo, afirma que tanto los delitos informáticos como los delitos de cuello blanco no se basan en el interés protegido, como sucede en los delitos convencionales, sino en las características del sujeto activo que los comete.


En el caso dado a conocer por la prensa, nos encontramos con que el sujeto se valió de cajeros electrónicos para depósito y de transferencias electrónicas, el defraudado es el banco y el medio utilizado son de carácter electrónico.

Datos:Un total de 90.320.296 operaciones bancarias por Internet se registraron en Chile entre junio y diciembre de 2007. Esto representa un alza del 33.6% respecto de igual periodo de 2006.Ver en SBIF.

En principio el Ministerio Público ha formalizado al sujeto por Estafa, pero qué tanto lo es. Acaso una estafa de caracter residual o estamos ante un fraude informático que no está tipificado en nuestro ordenamiento jurídico ya que la ley 19.223, llamada ley de delitos informáticos no la contempla. Veremos que pasará.