Noelia Rodrigo Mengual Fernando Costa Castro Estefanía Humanes Aguilera Mario Rodríguez Prieto Semestre Febrero 2015 – Junio 2015

OBJETIVOS  Analizar un nuevo tipo de delito: PHISHING  Detectar a tiempo este tipo de fraude informático  Analizar los tipos de Phishing  Jurisprudencia  Lugares donde actúa, sus métodos de pago y seguridad  Comunicación a la Policía en caso de detección

Introducción - Phishing PHISHING ESTAFA INFORMÁTICA OBTENCIÓN INFORMACIÓN CONFIDENCIAL SMS CORREO ELECTRÓNICO LLAMADA TELEFÓNICA WEB CUENTA BANCARIA TARJETA CONTRASEÑAS

Introducción - Fases Por lo general, presenta las siguientes fases : CLAVES, CONTRASEÑAS, ETC DESCUBRIMIENTO ENVÍO MASIVO ACCESO TRASPASO DINERO CORREO ELECTRÓNICO CUENTA ESTAFADOR EXTRACCIÓN CLAVES, CUENTAS, ETC DATOS Comisión

ENVÍO MASIVO DE CORREOS ELECTRÓNICOS MULERO o phisher-mule MULERO o phisher-mule ENVÍO DEL DINERO CAPTADO A CAMBIO DE UNA REMUNERACIÓN RECEPTACIÓN ART. 298 CP RECEPTACIÓN ART. 298 CP BLANQUEO ART. 301 CP BLANQUEO ART. 301 CP Captación de datos

Recolección de datos con fines de marketing Obtención de datos bancarios Recolección de datos con fines de marketing Obtención de datos bancarios SPYWARE Captura secuencias de caracteres del teclado Se selecciona la información referente a claves bancarias Captura secuencias de caracteres del teclado Se selecciona la información referente a claves bancarias KEYLOGGER Aparentan realizar una función pero realizan una muy diferente Se ejecutan a través de programas infectados Aparentan realizar una función pero realizan una muy diferente Se ejecutan a través de programas infectados TROYANOS Recepción de un enlace con un cuestionario para la sustracción de claves bancarias El mensaje se reenvía a todos los contactos de Facebook Recepción de un enlace con un cuestionario para la sustracción de claves bancarias El mensaje se reenvía a todos los contactos de Facebook FACEBOOK Captación de datos – Otras formas

Utilización de datos bancarios VÍCTIMA MULERO Transferencia de dinero - CLAVES - CONTRASEÑAS - CUENTAS BANCARIAS - ETC… PHISHER Transferencia dinero captado

CONCURSO IDEAL DE LOS TRES DELITOS ROBO DE DINERO ROBO DE DATOS ROBO DE IDENTIDAD FALSEDAD EN DOCUMENTO MERCANIL (ART. 392 CP) FALSEDAD EN DOCUMENTO MERCANIL (ART. 392 CP) DESCUBRIMIENTO DE DATOS INFORMÁTICOS SECRETOS (ART CP ) DESCUBRIMIENTO DE DATOS INFORMÁTICOS SECRETOS (ART CP ) ESTAFA INFORMÁTICA (ART. 248 CP) ESTAFA INFORMÁTICA (ART. 248 CP) Problemática Penal

Jurisprudencia Competencia: Quedará determinada por el lugar de actuación o residencia del intermediario (Auto de Tribunal Supremo Sala 2ªde rec /2012, en Auto de la Sala 2ª del TS de rec /2012, etc.) COMPETENCIA Y RESPONSABILIDAD CIVIL RESPONSABILIDAD CIVIL Importe: reintegrar la totalidad (Sentencia del Tribunal Supremo Sala 2ª ) Importe: reintegrar la totalidad (Sentencia del Tribunal Supremo Sala 2ª ) Determi nar Perjudicado Entidad Bancaria Titular Cuenta

Jurisprudencia - Calificación Jurídica CALIFICACIÓN JURÍDICA ESTAFA Artículo 248.2º.a del Código Penal ESTAFA Artículo 248.2º.a del Código Penal BLANQUEO DE CAPITAL El dinero se transfiere a otro país BLANQUEO DE CAPITAL El dinero se transfiere a otro país RECEPTACIÓN Participación postdelictiva RECEPTACIÓN Participación postdelictiva

Jurisprudencia - Conclusiones Nuevas tecnologías facilitan este tipo de estafas Los Tribunales encuentran carencias en la legislación Iniciado por grandes mafias

MÉTODOS DE PAGO Y SISTEMAS DE PROTECCIÓN Pasarela de pago lineal. Pasarela de pago triangular. Pasarela de tres dominios. Protocolo SSL Internet y lugares donde actúa la estafa informática

BANCA CORRESPONSAL: CÓDIGO SWIFT BANCA CORRESPONSAL CÓDIGO SWIFT BANCOS CORRESPONSALES BANCOS AGENTES BANCO NACIONAL TRANSFERENCIA € Internet y los lugares donde actúa la estafa informática

CASINOS VIRTUALES. EL BITCOIN. Seguridad online Regulación estatal Internet y lugares donde actúa la estafa informática

Conclusiones  PHISHINGCAPTACIÓN DATOS Envío masivo correos electrónicos  Partícipes Estafa Estafador (Grandes Mafias del Este) Phisher-Muler (intermediario) Víctima  Poca Unanimidad en calificación jurídica Estafa Blanqueo de capital Receptación  Phisher-Muler sufre las carencias del sistema jurídico actual PROPONEMOS: FUTURA REFORMA DE LA LEY

my_presentations