Ciberdelincuencia

CIBERDELINCUENCIA
Dr. Carlos Chinchilla Sand

Magistrado Sala Tercera de lo Penal Corte Suprema de Justicia
Dr. Carlos Chinchilla Sand carlos@chinchillasandi.com
DERECHO PENAL ECONMICO
carlos@chinchillasandi.com
DELITOS ECONMICOS
SOCIEDAD DEL RIESGO

Progreso y desarrollo en la sociedad crea una serie de riesgos Riesgos asumidos socialmente La industrializacin, el trfico automotor, actualmente la Internet Incremento del riesgo Generacin de conductas delictivas
SOCIEDAD DEL RIESGO Y DERECHO PENAL

Tres aspectos definitorios: 1. El cambio en el potencial de los peligros actuales en relacin con los de otras pocas (sociolgo alemn
Ulrich Beck)
2. La complejidad organizativa de las relaciones de responsabilidad (irresponsabilidad organizada) 3. Sensacin de inseguridad subjetiva (independiente de la existencia de peligros reales)
IDENTIFICACIN DEL DERECHO PENAL ECONMICO Por el bien jurdico protegido (orden econmico) Por las consecuencias patrimoniales del dao Por los sujetos que intervienen en forma activa carlos@chinchillasandi.com
DELITOS ECONMICOS
CRIMINALIDAD ORGANIZADA
DERECHO INFORMTICO
CUENTA CON CAMPOS DE ACCIN DENTRO DE LOS CUALES SE UBICA EL LLAMADO: DELITO INFORMTICO
DELITOS INFORMTICOS
TELEMTICA
INFORMTICA
TELECOMUNICACIONES
TELEMTICA
COMUNICACIN A DISTANCIA ENTRE EQUIPOS INFORMTICOS

DELITO INFORMTICO
La ACCIN DELICTIVA que realiza una persona con la utilizacin de un MEDIO INFORMTICO o, lesionando los derechos del titular de un ELEMENTO INFORMTICO (se trate de las mquinas -hardware- o programas -software-)
DERECHO PENAL ECONMICO (Delitos Informticos) caractersticas
caractersticas
1. Afectacin de bienes jurdicos supraindividuales o colectivos;
a) discusin acerca de la esencialidad del bien jurdico como categora definitoria del delito b) el Derecho penal protege bienes jurdicos o la vigencia -fidelidad- de la norma? (Jakobs)
caractersticas
2. Criminalidad a travs de empresas;
a) anlisis y vigencia del principio societas delinquere non potest vrs. principio societas delinquere potest
caractersticas
RESPONSABILIDAD PERSONALSIMA; Caracterstica esencial del Derecho Penal Paradigma y su rompimiento; Responsabilidad penal de la personas jurdicas Sanciones penales a las personas jurdicas
caractersticas
PRINCIPIO DE CULPABILIDAD; CR 39 (1949), Colombia 29 (1991), Panama 22 (2004), toda persona
evolucin culpabilidad psicolgica culpabilidad normativa

DPE caractersticas
CULPABILIDAD PERSONAS JURDICAS; rompimiento del principio societas delinquere non potest TIEDEMANN culpabilidad por organizacin HIRSCH responsabilidad acumulativa
SCHROTH culpabilidad acumulativa

caractersticas
PUNIBILIDAD DE LAS PERSONAS JURDICAS; Slo se aplicar una pena a una persona jurdica, si sta hubiese usado incorrectamente la libertad social y jurdica que se le otorga
caractersticas
Sancionar penalmente a las personas jurdicas (empresas).Sistemas penales que los permiten;
Inglaterra (desde tiempo atrs) Estados Unidos Finlandia Francia Japn - Irlanda - Dinamarca - Holanda - Blgica - Australia
Tipo de sanciones penales; Sistemas de das-multa (mucha aceptacin en Espaa); Adems, art. 127 CP espaol
consecuencias accesorias
Medidas de Seguridad (no se valora la culpabilidad sino la peligrosidad);
clausura y cierre de la empresa imposibilidad de recibir subvenciones pblicas no poder participar en licitaciones promovidas por el Estado
Sanciones administrativa (segnTiedemann son muy efectivas, pero su falta de publicidad les resta efecto intimidatorio)
caractersticas
3. El adelantamiento de la proteccin mediante los llamados delitos de peligro abstracto;
a) delitos de resultado;
i. derecho penal convencional por excelencia ii. admiten tentativa
caractersticas
a) delitos de peligro concreto o hipottico (preferidos en Espaa, pero brindan problemas -Muoz Conde-) a) delitos de peligro abstracto;
i. uso importante en los tipos penales econmicos ii. no admiten tentativa iii. ejemplo; trfico de drogas, conduccin temeraria (Ley Trnsito)
caractersticas
4. El dao patrimonial tiene carcter pluriofensivo -contra muchas personas-
DELITOS ECONMICOS
caractersticas
5. El abuso de modernos instrumentos de la vida econmica. Por ejemplo uso de; a) tarjetas de crdito b) instrumentos informticos computadorasDr. Carlos Chinchilla Sand carlos@chinchillasandi.com
c) Ingeniera social d) Redes sociales -Facebook, Hy5, Twitter, etc.e) Delitos informticos modernos por medio de la Internet;
- phishing - pharming
TIPOS DE DELITOS INFORMTICOS
FRAUDES INFORMTICOS
Existe confusin entre los conceptos de FRAUDE INFORMTICO y la ESTAFA INFORMTICA
FRAUDES INFORMTICOS son el gnero
ESTAFAS INFORMTICAS son la especie

Toda ESTAFA INFORMTICA es un FRAUDE INFORMTICO, pero no todo FRAUDE INFORMTICO es una ESTAFA NFORMTICA
TRES MOMENTOS EN LOS QUE SE PRESENTAN LOS FRAUDES O ESTAFAS INFORMTICAS
1) INGRESO DE LOS DATOS (insiders) Tcnica del Caballo de Troya

Tcnica del Salami (redondeo hacia abajo)
2) PROCESAMIENTO DE LOS DATOS 3) SALIDA DE LOS DATOS (outsiders)

MANIPULACIN EN EL INGRESO DE LOS DATOS (INSIDERS)

Es un verdadero FRAUDE INFORMTICO Se le conoce como sustraccin de datos Es el delito informtico ms comn, de fcil comisin y difcil de descubrir No requiere de especiales conocimientos del sujeto activo, pero s acceso a funciones de procesamiento de datos en la fase de adquisicin de los mismos
MANIPULACIN DE DATOS INGRESADOS -SU PROCESAMIENTOTCNICA DEL CABALLO DE TROYA
MANIPULACIN DE DATOS INGRESADOS

EL AUTOR MANIPULA LOS DATOS QUE CONTIENE LA COMPUTADORA. PROCESA LA INFORMACIN LA MANIPULACIN SE PUEDE HACER:
ALTERANDO LOS PROGRAMAS EXISTENTES EN LA COMPUTADORA INSERTAR NUEVOS PROGRAMAS O NUEVAS RUTINAS
TCNICA DEL CABALLO DE TROYA

CONSISTE EN INSERTAR INSTRUCCIONES DE COMPUTADORA EN FORMA ENCUBIERTA EN UN PROGRAMA INFORMTICO PARA QUE SE REALICE UNA FUNCIN NO AUTORIZADA AL MISMO TIEMPO QUE SU FUNCIN NORMAL ES UN PROGRAMA LEGTIMO QUE CONTIENE UNA SECCIN DE CDIGO OCULTO, A SIMPLE VISTA PARECE INOFENSIVO, PERO CUANDO SE PROCESA SE ACTIVA Y PROVOCA DISTORSIONES A LOS SISTEMAS INFORMTICOS
EJEMPLO DE LA TCNICA DEL CABALLO DE TROYA

UN SUJETO MANIPULA LA INFORMACIN TRIBUTARIA, LOGRANDO QUE NO SE PAGUE LA TOTALIDAD DEL IMPUESTO SOBRE LA RENTA QUE CORRESPONDE POR EL PERODO FISCAL EN ESTE CASO EL SUJETO ES AUTOR DEL DELITO DE MANEJO INDEBIDO DE PROGRAMAS DE CMPUTO, CONFORME AL ART. 95 LEY DE JUSTICIA TRIBUTARIA
MANIPULACIN EN LOS DATOS DE SALIDA (OUTSIDERS)

LUEGO DEL PROCESAMIENTO DE DATOS, SE TRANSFIEREN POR MEDIO DE LA IMPRESIN O ACTUALIZACIN ES POSIBLE MANIPULAR LA INFORMACIN QUE SE IMPRIME Y ALMACENA, SIN QUE LA ALTERACIN PUEDA DETECTARSE EN EL PROCESAMIENTO DE DATOS
MANIPULACIN EN LOS DATOS DE SALIDA (OUTSIDERS)

CONSTITUYE UNA DE LAS FORMAS DE EJECUCIN MS COMPLEJAS DE DETECTAR, PUES POR LO GENERAL SE REALIZA EN LA ETAPA FINAL DEL PROCESO
EJEMPLO DE LA MANIPULACIN EN LOS DATOS DE SALIDA

EL CASO MS FRECUENTE SE PRESENTA EN LOS CAJEROS AUTOMTICOS MEDIANTE LA FALSIFICACIN DE INSTRUCCIONES PARA LA COMPUTADORA EN LA FASE DE ADQUISICIN DE DATOS
EJEMPLO DE LA MANIPULACIN EN LOS DATOS DE SALIDA

INICIALMENTE DICHOS FRAUDES SE EJECUTABAN CON TARJETAS BANCARIAS ROBADAS, ACTUALMENTE SE UTILIZAN EQUIPOS (SKIMMER) Y PROGRAMAS ESPECIALIZADOS PARA CODIFICAR INFORMACIN ELECTRNICA FALSIFICADA EN LAS BANDAS MAGNTICAS DE LAS TARJETAS BANCARIAS Y DE LAS TARJETAS DE CRDITO
MANIPULACIN DE PROGRAMAS
TCNICA DEL SALAMI o SALCHICHN
MANIPULACIN DE PROGRAMAS
APROVECHA LAS REPETICIONES AUTOMTICAS DE LOS PROCESOS DE CMPUTO EL SUJETO NO MANIPULA NI ALTERA LOS DATOS DE LA COMPUTADORA LA MANIPULACIN O ALTERACIN SE GENERA EN EL PROGRAMA
EJEMPLOS DE LA TCNICA DEL SALAMI

UNO DE LOS CASOS MS INGENIOSOS ES EL REDONDEO HACIA ABAJO: CONSISTE EN UNA INSTRUCCIN QUE SE LE DA AL SISTEMA INFORMTICO PARA QUE TRANSFIERA A UNA DETERMINADA CUENTA LOS CENTAVOS QUE SE DESCUENTEN POR EL REDONDEO
EJEMPLOS DE LA TCNICA DEL SALAMI

EL EMPLEADO DE UN PUESTO DE BOLSA ALTERA EL PROGRAMA DE CLCULO DE INTERESES DE LAS CUENTAS DE INVERSIN, RESULTANDO QUE SI LOS INGRESOS POR INTERESES DE CADA TTULO SUPERA CIERTA CANTIDAD Y ADEMS CONTIENE CENTAVOS DE DLAR, ESTOS LTIMOS SEAN DESVIADOS A UNA CUENTA SUYA EN EL EXTRANJERO
INTROMISIN EN BASES DE DATOS

INTROMISIN EN BASES DE DATOS QUE CONTIENEN INFORMACIN NO DISPONIBLE AL PBLICO CASO DE ARCHIVOS TRIBUTARIOS, ADUANEROS, MDICOS, CRIMINALES, BANCARIOS y CONTABLES, entre otros.
EJEMPLO DE INTROMISIN EN BASE DE DATOS

UNA BANDA CRIMINAL INGRESA A LA BASE DE DATOS DE UN BANCO, LOGRA DETERMINAR LA FRECUENCIA DE LOS DEPSITOS EN LA CUENTA CORRIENTE DE UNA EMPRESA, AS COMO EL PORCENTAJE DE DEPSITOS QUE SE REALIZAN EN DINERO EFECTIVO Y EN OTROS VALORES, SE DETERMINA LA HORA DE LOS DEPSITOS Y HASTA LA AGENCIA BANCARIA EN LA QUE LOS MISMOS SE REALIZAN. CON ESTOS DATOS, SLO QUEDA IDENTIFICAR FSICAMENTE AL DEPOSITANTE Y CONSUMAR EL DELITO.
LEGISLACIN NACIONAL SOBRE DELITOS INFORMTICOS
TIPOS PENALES INFORMTICOS EN:

CDIGO PENAL LEY DE ADUANAS CDIGO DE NORMAS Y PROCEDIMIENTOS TRIBUTARIOS (LEY DE JUSTICIA TRIBUTARIA) LEY DE DERECHOS DE AUTOR Y CONEXOS LEY DE LA ADMINISTRACIN FINANCIERA DE LA REPBLICA Y PRESUPUESTOS PBLICOS
CDIGO PENAL
CDIGO PENAL
Artculo 196 bis Violacin de comunicaciones electrnicas:
Ser reprimida con pena de prisin de seis meses a dos aos, la persona que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apodere, accese, modifique, altere, suprima, intercepte, interfiera, utilice, difunda o desve de su destino, mensajes, datos e imgenes contenidas en soportes: electrnicos, informticos, magnticos y telemticos. La pena ser de uno a tres aos de prisin, si las acciones descritas en el prrafo anterior, son realizadas por personas encargadas de los soportes: electrnicos, informticos, magnticos y telemticos
CDIGO PENAL
Artculo 229 bis Alteracin de datos y sabotaje informtico:
Se impondr prisin de uno a cuatro aos a la persona que por cualquier medio accese, borre, suprima, modifique o inutilice sin autorizacin los datos registrados en una computadora. Si como resultado de las conductas indicadas se entorpece o inutiliza el funcionamiento de un programa de cmputo, una base de datos o el sistema informtico, la pena ser de tres a seis aos de prisin. Si el programa de cmputo, la base de datos o el sistema informtico contienen datos de carcter pblico, se impondr pena de prisin hasta de ocho aos
CDIGO PENAL
ARTCULO 217 BIS FRAUDE INFORMTICO: Se impondr prisin de uno a diez aos a la persona que, con la intencin de procurar u obtener un beneficio patrimonial para s o para un tercero, influya en el procesamiento o el resultado de los datos de un sistema de cmputo, mediante programacin, empleo de datos falsos o incompletos, uso indebido de datos o cualquier otra accin que incida en el proceso de los datos del sistema
PROPUESTAS DE REFORMA
LEGE FERENDA
PROPUESTAS PENALES PARA COSTA RICA:

1) VIOLACIN DE DATOS PERSONALES 2) ABUSO EN EL USO DE LOS MEDIOS INFORMTICOS 3) SUPLANTACIN DE IDENTIDAD
4) HURTO AGRAVADO 5) ESTAFA INFORMTICA 6) ESPIONAJE INFORMTICO 7) USO DE VIRUS (software malicioso -MALWARE-)
8) CLONACIN DE PGINAS ELECTRNICAS (pginas web) 9) SUPLANTACIN DE SITIOS WEB PARA CAPTURAR DATOS PERSONALES (casos del PHISING y PHARMING) 10) DAO INFORMTICO 11) SABOTAJE INFORMTICO
VIOLACIN DE DATOS PERSONALES

Artculo 196 bis. Ser sancionado quien, con peligro o dao para la intimidad de las personas y sin su autorizacin, se apodere, abra, acceda, copie, transmita, publique, recopile, use, intercepte, retenga, suprima, oculte, desve, venda, compre, o de un tratamiento no autorizado a las comunicaciones, imgenes o datos de otra persona fsica o jurdica no pblicos o notorios, a soportes informticos, a programas de cmputo o a sus bases de datos.
VIOLACIN DE DATOS PERSONALES En la misma pena incurrir quien, contando con la autorizacin del afectado, recolecte los datos personales y los desve para un fin distinto para el que fueron recolectados
VIOLACIN DE DATOS PERSONALES La pena ser ( se agrava), en los siguientes casos: 1) Cuando las acciones descritas en esta norma, son realizadas por personas encargadas de los soportes; electrnicos, informticos, magnticos y telemticos.
VIOLACIN DE DATOS PERSONALES
2) En el caso de que el encargado del soporte sea un empleado pblico. 3) Si la informacin vulnerada corresponde a un menor de edad.
ABUSO EN EL USO DE MEDIOS INFORMTICOS

Ser sancionado , el que sin autorizacin o cediendo la que se le hubiere concedido, intercepte, interfiere, use o permita que otra use un sistema o red de computadoras o de telecomunicaciones, un soporte lgico, un programa de computacin o de telecomunicaciones, una base de datos, o cualquier otra aplicacin informtica, de telecomunicaciones o telemtica.
SUPLANTACIN DE IDENTIDAD
Ser sancionado , aquel que utilizando la indentidad de otra persona, se haga pasar por esta, en cualquier red social (Facebook, Hi5, MySpace, Twitter, Bebo, etc.).
HURTO AGRAVADO Artculo 209. Se aplicar prisin de , en los siguientes casos: 3) Si se hiciere uso de ganza, llave falsa u otro instrumento semejante, o de la llave verdadera que hubiere sido sustrada, hallada o retenida, claves de acceso o tarjetas magntica.
ESTAFA (no fraude) INFORMTICA

Artculo 216 bis. Se impondr prisin de tres a doce aos a la persona que, con la intencin de procurar u obtener un beneficio patrimonial para s o para un tercero, influya o manipule el
ingreso, procesamiento o el resultado de los

datos de un sistema de cmputo, mediante programacin, empleo de datos falsos o incompletos, uso indebido de datos o cualquier otra accin que incida en el proceso de los datos del sistema
ESPIONAJE INFORMTICO
Se impondr prisin de al que se apodere, interfiera, transmita, copie, modifique, destruya, utilice, impida, o recicle datos de valor para el trfico econmico de la industria y el comercio. La pena se aumentar en un tercio si son datos de carcter poltico, relacionados con la seguridad del Estado
USO DE VIRUS (software malicioso -malware-)
Se impondr pena de prisin de al que produzca, trafique, adquiera, distribuya, venda, enve, introduzca o extraiga del territorio nacional virus (software -programa- malicioso), u otro programa de computacin de efectos dainos
CLONACIN DE PGINAS ELECTRNICAS (pginas web)

Se impondr prisin de , siempre que no se trate de una conducta sancionada con una pena ms grave, al que disee, desarrolle, trafique, venda, ejecute, programe o enve pginas electrnicas clonadas de una original previamente existente
SUPLANTACIN DE SITIOS WEB PARA CAPTURAR DATOS PERSONALES (Phishing - Pharming)

Se impondr pena de prisin de al que disee, desarrolle, trafique, venda, ejecute, programe o enve pginas electrnicas (web site) clonadas de una original previamente existente, enlances (links) o ventanas emergentes (pop up),
SUPLANTACIN DE SITIOS WEB PARA CAPTURAR DATOS PERSONALES (Phishing - Pharming)

con la finalidad de inducir, convencer a los consumidores o divulgar informacin personal o financiera, modifique el sistema de resolucin de nombres de dominio, lo que hace al usuario ingresar a una IP (direccin electrnica) diferente, en la creencia de que est accediendo a su banco u otro sitio personal o de confianza
DAO INFORMTICO
Se impondr prisin de , al que por cualquier medio accese, borre, suprima, modifique o inutilice, sin autorizacin, los datos registrados en una computadora
SABOTAJE INFORMTICO
Se impondr pena de prisin de al que destruya, altere, entorpezca o inutilice un sistema de tratamiento de informacin, sus partes o componentes lgicos, una base de datos o un sistema informtico, o impida, altere, obstaculice o modifique su funcionamiento sin autorizacin
SABOTAJE INFORMTICO
La pena de prisin (se agravar), en los siguientes casos: a) Como consecuencia de la conducta del autor sobreviniere peligro o dao comn. Siempre que la conducta no se encuentre ms severamente sancionada. b) Si contienen datos de carcter pblico


Ciberdelincuencia

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Ciberdelincuencia

Uploaded by

Copyright:

Available Formats

CIBERDELINCUENCIA

Dr. Carlos Chinchilla Sand

DERECHO PENAL ECONMICO

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

SOCIEDAD DEL RIESGO

SOCIEDAD DEL RIESGO Y DERECHO PENAL

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

COMUNICACIN A DISTANCIA ENTRE EQUIPOS INFORMTICOS

Dr. Carlos Chinchilla Sand

DERECHO PENAL ECONMICO (Delitos Informticos) caractersticas

Dr. Carlos Chinchilla Sand

DERECHO PENAL ECONMICO

DERECHO PENAL ECONMICO

Dr. Carlos Chinchilla Sand

DERECHO PENAL ECONMICO

Dr. Carlos Chinchilla Sand

DERECHO PENAL ECONMICO

evolucin culpabilidad psicolgica culpabilidad normativa

SCHROTH culpabilidad acumulativa

DERECHO PENAL ECONMICO

DERECHO PENAL ECONMICO

Dr. Carlos Chinchilla Sand

DERECHO PENAL ECONMICO

DERECHO PENAL ECONMICO

DERECHO PENAL ECONMICO

4. El dao patrimonial tiene carcter pluriofensivo -contra muchas personas-

Dr. Carlos Chinchilla Sand

TIPOS DE DELITOS INFORMTICOS

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

Existe confusin entre los conceptos de FRAUDE INFORMTICO y la ESTAFA INFORMTICA

Dr. Carlos Chinchilla Sand

FRAUDES INFORMTICOS son el gnero

ESTAFAS INFORMTICAS son la especie

Dr. Carlos Chinchilla Sand

Dr. Carlos Chinchilla Sand

TRES MOMENTOS EN LOS QUE SE PRESENTAN LOS FRAUDES O ESTAFAS INFORMTICAS

Dr. Carlos Chinchilla Sand

1) INGRESO DE LOS DATOS (insiders) Tcnica del Caballo de Troya

2) PROCESAMIENTO DE LOS DATOS 3) SALIDA DE LOS DATOS (outsiders)

MANIPULACIN EN EL INGRESO DE LOS DATOS (INSIDERS)

MANIPULACIN DE DATOS INGRESADOS -SU PROCESAMIENTOTCNICA DEL CABALLO DE TROYA

Dr. Carlos Chinchilla Sand

MANIPULACIN DE DATOS INGRESADOS

TCNICA DEL CABALLO DE TROYA

EJEMPLO DE LA TCNICA DEL CABALLO DE TROYA

MANIPULACIN EN LOS DATOS DE SALIDA (OUTSIDERS)

MANIPULACIN EN LOS DATOS DE SALIDA (OUTSIDERS)

Dr. Carlos Chinchilla Sand

EJEMPLO DE LA MANIPULACIN EN LOS DATOS DE SALIDA

EJEMPLO DE LA MANIPULACIN EN LOS DATOS DE SALIDA

Dr. Carlos Chinchilla Sand

EJEMPLOS DE LA TCNICA DEL SALAMI

EJEMPLOS DE LA TCNICA DEL SALAMI

INTROMISIN EN BASES DE DATOS

EJEMPLO DE INTROMISIN EN BASE DE DATOS

LEGISLACIN NACIONAL SOBRE DELITOS INFORMTICOS

Dr. Carlos Chinchilla Sand