Que es el robo de identidad y como prevenirlo. Dr. Daniel Monastersky

Transcripción

1 Que es el robo de identidad y como prevenirlo Dr. Daniel Monastersky

2 Robo de identidad El robo de identidad técnicamente es un nombre que agrupa ciertas modalidades en donde una persona le suplanta a otra su identidad. La sustitución de la identidad puede ser: - Real o Física - Digital o Virtual En el robo de identidad físico se aprovechan de la perdida del documento de identidad, se lo roban o bien lo hacen desde cero. En la mayoría de los casos, en el robo de identidad digital, se utilizan técnicas de la ingeniería social o la introducción de software malicioso (malware) en la computadora de la victima.

3 Deficiencias actuales Desconocimiento generalizado de las modalidades existentes de delitos Poca información sobre la Ley de Protección de Datos Personales Reticencia a la comunicación de incidentes Falta de campañas de educación y prevención Vulnerabilidad del Documento Nacional de Identidad

4 Como roban la identidad física adulterado original

5 Caso real de robo de identidad

6 Caso real de robo de identidad

7 Competencia y Tipificación En estos casos el Estado es parte por ser quien expide el DNI. Corresponde la intervención de la justicia federal. Cuando este delito va unido a la estafa, se plantea una cuestión de competencia de antigua data entre el fuero ordinario y el fuero federal. La Corte Suprema resolvió esta cuestión hace varios años diciendo que hay una sola conducta, una estafa mediante la utilización de un documento adulterado.

8 Bases de Datos ilegales que circulan por la red

9 Como obtienen esa información?

10 Algunos de los perjuicios sufridos por las víctimas del robo de identidad Inclusión en las empresas de riesgo crediticio, lo que impide a la víctima actuar libremente dentro del sistema financiero nacional e internacional. Este perjuicio tiene alcance hasta en la compra de una línea de telefonía celular. Impedido de ser titular de tarjetas de crédito Impedido para solicitar créditos y/u otorgar garantías de cualquier tipo. Pérdida de seña en concepto de Reserva para la compra de una propiedad.

11 Robo de identidad virtual Que es el Phishing? El Phishing es la capacidad de recrear una página web para hacer creer al visitante que se encuentra en la página original en lugar de la duplicada. Normalmente se utiliza con fines delictivos imitando páginas web de bancos o empresas conocidas y enviando correos de forma masiva para que se acceda a esta página a actualizar los datos de acceso al banco o tienda online. Origen de la palabra El término phishing viene de la palabra en inglés "fishing" (pesca) haciendo alusión al acto de pescar usuarios mediante señuelos cada vez más sofisticados y de este modo obtener información financiera y contraseñas.

12 Caso de phishing, primer caso de entidad Argentina en los medios

13 Página duplicada del caso anterior

14 Site real modificado luego del incidente

15 Modificación Código Penal - Ley Art. 5.- Incorpórase como artículo 153 bis del Código Penal, el siguiente: Artículo 153 bis.- Será reprimido con prisión de quince días a seis meses, si no resultare un delito más severamente penado, el que a sabiendas accediere por cualquier medio, sin la debida autorización o excediendo la que posea, a un sistema o dato informático de acceso restringido. Delito de peligro. Podría quedar subsumido en un delito mas grave. Su constitucionalidad es dudosa para algunos juristas.

16 2º tipo de phishing Recabar direcciones de s El segundo tipo de phishing tiene como intención obtener cuentas activas para futuros envíos de mensajes no solicitados (Spam)". Las bases de datos son un bien muy preciado, es por eso que muchas personas inescrupulosas envían cantidad enorme de correo electrónico no solicitado con el fin de recabar direcciones que estén vigentes y en uso. Muchas veces se pone una leyenda al pie del mensaje diciendo que en caso de no querer recibir nuevas comunicaciones por parte de nosotros, conteste el presente con el asunto REMOVER. Eso justamente es lo que ellos quieren, confirmar que esa dirección de correo electrónico existe. Lo recomendable es utilizar ese método cuando haya una seguridad plena que el remitente es quien dice ser.

17 Caso real sustituyendo Identidad de ISP

18 Phishing al Presidente de la Corte Suprema

19 Phishing a la carta En Internet existen kits de phishing a disposición de cualquiera. La interfaz es totalmente amigable y es para usuarios no profesionales. Incluyen listados de bancos a elección, programas para el envío masivo de correos y soft necesario para introducir el programa espía en la computadora de la victima. El precio promedio en Internet es de unos $1,000 dólares.

20 Phishing a la carta Aquí se pueden apreciar las diferentes carpetas con las plantillas y elementos necesarios para realizar la estafa. No hace falta tener experiencia ni conocimiento técnico alguno.

21 Phishing a la carta El usuario debe modificar una línea en la programación e incluir el donde desee recibir los datos robados.

22 Animación: Hispasec Es seguro el teclado virtual?

23 Los peligros de la red

24 Los peligros de la red

25 Técnica de ingeniería social para instalar malware Exclusivo!!! Hoy Jueves 3 de Mayo falleció Britney Spears Observe las fotos y un video captado de la clínica donde Britney se suicido Haga click aquí La joven cantante se pintó el número 666 en su cabeza rapada y les dijo a las enfermeras que era "el anticristo". También repitió varias veces "soy un fraude". El servicio médico de la clínica Promises de Malibú no pudo impedir el suicidio de Britney, que se ahorco con una sábana de su habitación. Presione aquí y vea los últimos instantes de Britney Spears con vida Si usted no puede hacer click en los links copie y pegue este link en su navegador Copyright 2007 XX Digital

26 Técnica de ingeniería social para instalar malware

27 Técnica de ingeniería social para instalar malware

28 Técnica de ingeniería social para instalar malware

29 Robo de Identidad en Argentina Según datos que surgen de la empresa Veraz, se denuncian un promedio de 130 casos de robo de identidad por mes en nuestro país (año 2006). Cuantas personas no denuncian el hecho? Se estima que existen 3 o 4 veces mas de casos que no son denunciados por diferentes razones, entre ellas: - No realizan el reclamo pertinente ni denuncian el hecho. - Cuando van a la dependencia policial, dicen que les fue robada la identidad y, al ser un delito que no esta tipificado, no le toman la denuncia. - Según datos extraoficiales del año 2006, el robo de identidad generó unos 500 millones de pesos en pérdidas a las entidades financieras y comerciales.

30 Estados Unidos En el año 2004, se promulgó la Identity Theft Penalty Enhancement (Ley de incremento de Sanciones por el robo de identidad). A fines del 2004 la Fair and Acurate Crédito Transactions Act fue promulgada para complementarse en algunos aspectos con la anterior norma. Esta ley es la que posibilita, en uno de sus puntos, alertar a las centrales de riesgo el robo de identidad y así proteger el historial crediticio por x plazo. El solo hecho de usurpar la identidad de una persona esta penado y su figura agravada contempla prisión de 2 años como mínimo. En todos los casos donde se hallen culpables de la figura agravada, no tendrán lugar a cumplir condena condicional.

31 El peligro de las redes sociales En el perfil falso, tras la muerte de su madre, se podía leer: todavía no me siento capacitado para gobernar un país, solo soy un estudiante. Benazir Bhutto, ex primera ministra y líder opositora paquistaní.

32 Cuidado con los cambios que hagas en tu perfil de facebook Divorcios Múltiples? Casado pero en Una Relación abierta. Es complicado

33 Informe anual FTC FTC 2007 Solo una estrategia coordinada que abarque los siguientes ítems será eficaz para la lucha contra el robo de identidad Educación Campañas de prevención y difusión Ayuda a la víctima Contar con documentos de identidad que estén a la altura de las circunstancias. Cooperación entre los organismos de defensa del consumidor y protección de datos en la difusión de las modalidades relacionadas con el robo de identidad.

34 Derecho de Acceso Los ciudadanos no cuentan con las herramientas necesarias para minimizar los potenciales daños que se pueden generar en caso de ser víctimas del robo de identidad. La Ley de Habeas Data brinda el acceso gratuito, en periodos no inferiores a 6 meses, al informe crediticio del titular del dato. Esta información es de vital importancia ya que nos dará un panorama mas preciso de las operaciones financieras que se han realizado con nuestros documentos. Al ser el derecho de acceso una herramienta desconocida por la gente, el riesgo de que existan mas víctimas, es creciente.

35 Daniel Monastersky CEO Preguntas??