RETOS ACTUALES DE LA JUSTICIA JUVENIL SEVILLA, 11 Y 12 MAYO 2009

Transcripción

1 RETOS ACTUALES DE LA JUSTICIA JUVENIL SEVILLA, 11 Y 12 MAYO 2009

2 Nuevos delitos informáticos B.P.P.J. SEVILLA Grupo IX Delitos Tecnológicos y contra la Propiedad Intelectual e Industrial. Jefatura Superior de Andalucía Occidental. (Sevilla) Teléfono: /592 D. EDUARDO PASCUAL.- Jefe de Grupo de Delitos Informáticos.Sevilla

3 INTERNET

4 QUE ES INTERNET Internet es una RED DE REDES,que funciona cómo c una red única, de alcance MUNDIAL, que utilizan la familia de protocolos TCP/IP, UTILIDADES: World Wide Web PAGINAS WEB La WWW permite, de forma sencilla, la consulta remota de archivos de hipertexto. Existen, por tanto, muchos otros servicios y protocolos en Internet, aparte de la Web: el envío o de correo electrónico (SMTP), la transmisión n de archivos (FTP y P2P ej. Programa Emule), las conversaciones en líneal (IRC), la mensajería a instantánea nea (MESSENGER) presencia, la transmisión n de contenido y comunicación n multimedia -telefon- telefonía (Voz IP), televisión (IPTV)-, los boletines electrónicos (NNTP), el acceso remoto a otras máquinas m (SSH( y Telnet) ) o los juegos en líneal nea. REDES SOCIALES (TUENTI FACEBOOK)

5 QUE ES UNA IP Dirección n IP: protocolo de INTERNET Cuatro grupos de números n separados por un punto: Numero asignado por las ISP, compañí ñías proveedoras de servicios de INTERNET (TELEFONICA, JAZZTEL, ORANGE,), que identifica inequívocamente el lugar de conexión n del ordenador. - Tipos de direcciones IP: Estáticas ticas y Dinámicas. Normalmente para usuarios particulares son dinámicas micas,, es decir el mismo número es concedido sucesivamente a distintos usuarios por las ISP Siempre deben ir acompañadas adas por la fecha y la hora, y zona horaria (gmt( gmt, utc) Normalmente para empresas es fija, sobre todo si es titular de un dominio Es el primer paso para desarrollar cualquier investigación.

6 QUE ES UN DOMINIO de INTERNET EJEMPLOS: ANDALUCIA.ORG, EL CORTEINGLES.ES, HOTMAIL.COM, VUELING.COM, etc. ES LA TRADUCCION DE LAS DIRECCIONES IP DE LOS ORDENADORES QUE OFRECEN INFORMACION EN INTENET NO TODOS LOS ORDENADORES CONECTADOS A INTERNET TIENEN UN NOMBRE DE DOMINIO, SOLO SUELEN TENERLO LOS ORDENADORES QUE RECIBEN NUMEROSAS SOLICITUDES DE INFORMACION LOS ORDENADORES QUE SOLO CONSULTAN INFORMACION EN LA WEB, NO NECESITAN UN NOMBRE DE DOMINIO LA CORRESPONDENCIA ENTRE LAS IP Y LOS NOMBRES DE DOMINIO SE ALMACENAN EN ORDENADORES QUE SE ENCUENTRAN EN CONSTANTE ACTUALIZACION, LLAMADOS DNS LA ULTIMA PALABRA DEL DOMINIO HACE REFERENCIA AL TIPO DE ORGANIZACIÓN N O AL PAIS : EJ..COM (EMPRESAS).ORG (ENTIDADES DEGOBIERNO).ES (ESPAÑA) A).IT (ITALIA)

7

8 FUNCIONAMIENTO DE INTERNET ORDENADOR MODEM ROUTER SE REQUIERE UN SERVICIO DE INTERNET, ej. Compra de billetes vueling.com ISP CONCEDE IP DE CLIENTE Y BUSCA IP EN SERVIDOR DE NOMBRES, O SE DIRIGE A ORDENADOR DE DESTINO DNS Transmisión n de datos OPERADORAS: ONO, TELEFONICA, ORANGE ORDENADOR DE DESTINO traduce nombres a Direcciones IP NOMBRES PAGINAS WEB DOMINIOS : traduce el dominio en IP EJ. Vueling.com,, El corte Ingles.es HOTMAIL.COM INTERNET: PAGINAS WEB IP FIJAS CORREO ELECTRONICO COMERCIO ELECTRONICO

9 Como descubrir el usuario de las direcciones IP A QUIEN HAY QUE SOLICITAR LOS DATOS 1) A. Empresa de INTERNET con la que el usuario tiene contacto ---páginas web: : Entidades de comercio electrónico, (vueling( vueling,, el corte ingles, hoteles NH) redes sociales facebook, tuenti etc. B. Correo electrónico: o bien las compañí ñías que prestan ese servicio ( Hotmail, yahoo,, etc.) C. el propio destinatario en su ordenador, Nos dicen la dirección ip ej ) (ISP) Empresas proveedoras de servicios de INTERNET (TELEFÓNICA, ORANGE, ETC) Una vez averiguada la dirección n IP, hay que pedir a las ISP el domicilio de conexión, n, de esa dirección n y otros datos que guarden en sus archivos, SIEMPRE LAS IP : DOMICILIO, NO PERSONA FISICA QUE MANEJA EL ORDENADOR

10 Normativa aplicable Ley 25/2007, de 18 de octubre, de conservación n de datos relativos a las comunicaciones electrónicas y a las redes públicas p de comunicaciones. Establece los sujetos obligados (OPERADORES), conservación n y cesión n de datos, telefonía a e INTERNET ART.3.2 Con respecto al acceso a Internet, correo electrónico por Internet y telefonía a por Internet: La identificación n de usuario asignada. La identificación n de usuario y el número n de teléfono asignados a toda comunicación n que acceda a la red pública p de telefonía. El nombre y dirección n del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicación n una dirección n de Protocolo de Internet (IP), una identificación n de usuario o un número n de teléfono. Ley 34/2002 de Servicios para la Sociedad de la Información n y de comercio electrónico. Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones. Ley Orgánica 15/1999, de 13 de diciembre de Protección n de Datos. Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual,. Ley 59/2003 de Firma Electrónica.

11 CODIGO PENAL De las amenazas, artículo 169 y artículo 171. De los delitos de exhibicionismo y provocación n sexual, 186. De los delitos relativos a la prostitución n y la corrupción n de menores, artículo 187.1, 189.1,2,3,7 y 8. Del descubrimiento y revelación n de secretos, artículo 197, 199 y 200. De la calumnia, artículo 205 y 206. De la injuria, artículo 208 y 209. De las estafas, artículo 248 y 249. De las defraudaciones de fluido eléctrico, artículos 255 y 256. De los daños, artículo De los delitos relativos a la propiedad intelectual, artículo 270. De los delitos relativos a la propiedad industrial, artículo 273 y artículo 274. De los delitos relativos al mercado y a los consumidores (descubrimiento de secreto de empresa), artículos 278 y y ss. De los delitos relativos a las falsedades documentales, artículos 390.1, 392, 395 y 400. De los delitos contra la comunidad internacional (apología a del racismo y la xenofobia), artículo 607.

12 INVESTIGACION 1 Acoso sexual o grooming El grooming viene a definir una nueva táctica t con la que los pedófilos tratan de contactar con sus potenciales víctimas. v En este caso, como en el ciberbullying,, no se trata de un nuevo delito derivado de la revolución n tecnológica, sino de una forma evolucionada de cometer un delito preexistente. El grooming podría a consistir, por ejemplo, en el engaño o de un adulto a un menor a través s de programas de conversación n o mensajería a instantánea nea para obtener imágenes de contenido erótico del menor que después s utilizará para coaccionarle, bajo amenaza de difundir esas imágenes, y evitar así que la relación n se corte. Se trataría, a, pues de un abuso sexual virtual. Investigación 1 Recepción n de denuncia 2. Obtención n de IP,S : exploración n de víctimas, v Correos electrónicos recibidos del autor, cabeceras técnicas, descubrimiento de nuevas víctimas, v petición n a Microsoft de IP,S DE USUARIO CORREO 3. Petición n de Mandamiento a Juzgado con destino a las ISP (TELEFÓNICA, ORANGE ETC,) 4. Localización n del domicilio de conexión n e identificación n de sus ocupantes. 5. Entrada y registro, examen de dispositivos informáticos, elaboración in situ de informe, precinto de equipos 6. Pericias informáticas, previa petición n a juzgado

13 INVESTIGACION 2 INJURIAS, AMENAZAS. Investigación 1 Recepción n de denuncia 2. Obtención n de IP,S : página web : web máster,, titular del dominio, ( ej. mundoanuncio, votamicuerpo) Correos: cabeceras técnicas t en caso de correos directos a la víctimav Proveedoras del servicio de correos: Microsoft (Hotmail, Messenger) Yahoo, Gmail 3 Averiguadas las direcciones IP, se solicita mandamiento para las proveedoras de servicios de INTERNET (telefónica, jazztel, vodafone) ) las cuales comunican domicilios de conexión n y otros datos asociados. 4.Toma de declaración n, dada la escasa entidad de la infracción n y que son suficientes las pruebas técnicas obtenidas, no es necesaria la entrada y registro, ni el examen de los ordenadores. (el autor suele tener vinculación n con la víctima) v

14 PAGINAS WEB

15 INVESTIGACION 3 DESCUBRIMIENTO Y REVELACION DE SECRETOS Modalidades: 1) Usurpación n de cuentas de correo electrónico 1) 1 Recepción n de denuncia 2. Obtención n de IP,S : Correos: cabeceras técnicas t en caso de correos dirigidos a terceros, obtenidos desde la agenda de contactos de la víctima Proveedoras del servicio de correos: Microsoft (Hotmail, Messenger, Yahoo, Gmail ) se solicitan mandamientos para obtener las direcciones IP, en el periodo en que la víctima v pierde el control sobre la cuenta usurpada 3 Averiguadas las direcciones IP, se solicita mandamiento para las proveedoras de servicios de INTERNET (telefónica, Jazztel, Vodafone ) las cuales comunican domicilios de conexión n y otros datos asociados. 4.Toma de declaración n, en la mayoría a de los casos las pruebas obtenidas son suficientes, tampoco no es necesaria la entrada y registro, ni el examen de los ordenadores. (el autor suele tener vinculación n con la víctima y se admite el perdón n del ofendido ).

16 INVESTIGACION 3 descubrimiento y revelación n de secretos 2)Difusión n de imágenes y datos privados, generalmente de contenido sexual (atestado web Cam) 1 Recepción n de denuncia 2. Obtención n de IP,S : presenta grandes problemas, la difusión n se realiza muy rápidamente r ( ej. Youtube), se produce una progresión n geométrica con cambio de nombre, a veces no se pueden localizar los videos o fotografías. as. 3 Averiguadas las direcciones IP, se solicita mandamiento para las proveedoras de servicios de INTERNET (telefónica, Jazztel, Vodafone) ) las cuales comunican domicilios de conexión n y otros datos asociados. 4. Cuando los habitantes del lugar de conexión n no tengan relación n con la víctima, v es necesaria la Entrada y registro para el examen de los equipos informáticos, a fin de identificar al autor, obtener mas pruebas del delito y cómo c es habitual en muchos casos averiguar la identidad de otras víctimas. v

17 REDES SOCIALES

18 REDES SOCIALES 2 Definición n de las redes sociales Instituto Nacional de Tecnologías de la Comunicación Las redes sociales online son servicios prestados a través s de Internet que permiten a los usuarios generar un perfil público, p en el que plasmar datos personales e información n de uno mismo, disponiendo de herramientas que permiten interactuar con el resto de usuarios afines o no al perfil publicado. El modelo de crecimiento de estas plataformas se basa fundamentalmente en un proceso viral, en el que un númeron inicial de participantes, mediante el envío o de invitaciones a través s de correos a sus conocidos, ofrece la posibilidad de unirse al sitio web. En España a usuarios habituales de Internet -mayores de 15 años a y con conexión n en el último mes- utilizan redes sociales. Ejemplo Tuenti SIMULACION : características : Difusión n de imágenes y comentarios a red de amigos, amigos de mis amigos Conjuga varias prestaciones : perfil público acceso a toda la red social del usuario, siempre que sea aceptado Perfil privado: mensajes solo accesibles a remitente y destinatario INFRACCIONES Los datos personales pueden ser utilizados por terceros usuarios malintencionados de forma ilícita. Existe la posibilidad de que traten y publiquen en la Red información n falsa.

19 DIFICULTADES EN LA INVESTIGACION ---INTERNET es una red mundial, lo que implica: La red es incontrolable, no se puede vigilar exhaustivamente, de manera preventiva, existen cientos de millones de usuarios en todo el mundo conectados, simultáneamente, la investigación n policial se inicia habitualmente por denuncia del perjudicado. Las páginas p Web están n en muchas ocasiones alojadas en el extranjero, se aumenta la dificultad para pedir direcciones IP y otros datos necesarios ej. Microsoft colaboración n plena, yahoo.com facilita pocos datos Los autores tienen su domicilio en otros países, diversidad de legislación, es necesaria la cooperación policial y judicial internacional. ----LEGISLACION: Ley 25/2007, de 18 de octubre, de conservación n de datos relativos a las comunicaciones electrónicas y a las redes públicas p de comunicaciones, los titulares de los dominios de páginas p web alegan que solo vincula a las ISP (Proveedoras de servicios de INTERNET ) --- Cibercafés s y centros públicos p (universidades, bibliotecas) no hay registros, legislación n futura tendra qur decidirse ante el posible conflicto libertad-seguridad, derecho al anonimato de los usuarios- derechos de las víctimas --- No existe jurisprudencia, ocasiona problemas en la interpretación n de las leyes y en cuanto a la Prueba: Delitos nuevos, valor de la prueba disparidad de opiniones sobre análisis de los equipos Protección n de datos: compañí ñías de comercio electrónico, bancos, etc. Duda de la cesión n de datos a la Policía judicial. --- Principal Vía V a para prevenir el delito: Concienciación n usuarios : protección n de las conexiones wi-fi fi, educación n de padres y menores sobre el uso de INTERNET etc.