robo de identidad

Post on 25-Jun-2015

157 views 0 download

Transcript of robo de identidad

Soc. Cesar Chávez MartínezRepresentante para Peru y

Bolivia de IIF

Usurpación de Identidadcon empleo de medios informaticos

Definiciones:Usurpación de identidad.

Toma de control ilegal o ilegitima de documentos de una persona o empresa, con el fin de delinquir.Es tipificado en el Código Penal Peruano como usurpación deidentidad agravada.

(Artículo 202º y 204º, Inciso 2º el Código Penal)

Asimismo este delito es cometido en delitos contra el patrimonio

Incidencia en delitosSi además consideramos

los delitos contra el orden Económico

USURPACION 559 CONTRA EL PATRIMONIO

736 DELITOS INFORMATICOS

39

Total 1334 casos

FUENTE: Sistema de Información de Apoyo al Trabajo Fiscal -SIATF.

Falsificación de huellas dactilares

Experimento: Ositos Gumi

País Japón Año 2002 Tsutomu Matsumoto Yokohama National

University Mail:

tsutomu@mlab.jks.ynu.ac.jp

Ositos para falsificaciónbiométrica de huellasdactilares

Obtención de datos personales Identificación

de victima. Empresarios

SUNAT

Finalidad de obtención de datos Identificada la victima, se

consigue los datos de la clave SOL de la SUNAT, para ello basta solo con presentar copia de carta poder simple, a fin de realizar ese tramite.

Una vez ingresado, pueden cambiar los datos de la empresa, y del directorio, a fin de acceder a prestamos o solicitar traspasos de negocios, para ello puede emplear el portal de la SAT, a fin de crear un usuario y pagar arbitrios a fin de poner un negocio como prenda hipotecaria en préstamo bancario. http://

www.sat.gob.pe

http://www.sunat.gob.pe

Obtención de datos personales Identificación de victima Jubilados

DERRAMA MAGISTERIAL

Modalidades de estafa:

Falsos premios.Bonificaciones.Tramite de CTS.Desafiliación de AFPEntre otras.

Website de DERRAMA MAGISTERIAL

Venta no autorizada de propiedades

Requisitos:

Carta poderCopia de DNICódigo de

verificación

Lugares:

Consulados en Perú

en el extranjero.Notarias. Website: RENIEC

Venta no autorizada de propiedades

Registros públicos

Adquisición decuenta de acceso asituación de Propiedades OnlineSUNARP

Website: SUNARP

Venta no autorizada de propiedades

Inmuebles de la SBLMSociedad de Beneficencia de Lima Metropolitana

Datos brindados:

Inquilino. Precio de

propiedadesventa – alquiler.con plano y fotos

Venta no autorizada de inmuebles

Tramites permitidos

Licencias de construcción.

Licencia de apertura.

Cambio de datosde propietario.

Pago de autovaluo.

Website: Municipalidad de Piura

Usurpación de identidad

Escenario 1: entra a hacer una transacción en www.viabcp.com

Usuario: comancheClave: alamopnp

Usuario: comancheClave: alamopnp

Paso 1. ¿Quién soy?

Internet

http://www.viabcp.com

Transacción típica

www.viabcp.com

Cuenta: 4622-7Operación: TraspasoCant: 10,000Cta.destino: 3746-9

Cuenta: 4622-7Operación: TraspasoCant: 10,000Cta.destino: 3746-9

Paso 2. ¿Qué quiero hacer?

Riesgo #1 : Espionaje

www.viabcp.com

“Ladron(a)” espiando

Ajá!! Alamo está enviando dinero a DITANFOR.

www.viabcp.com

Usuario: comancheClave: pnpalamoClave inválidaClave: alamopnpO.K. ...

Usuario: comancheClave: pnpalamoClave inválidaClave: alamopnpO.K. ...

Alteración

www.viabcp.com

Cambia la cuenta destino a la 1234-

41 (la de Cronwel)

Usurpación de identidad de abogados

Usurpación de datos abogados

Beneficios:

Presentación de Acción de amparo,

Habeas corpus Habeas data

Buscador de abogados habilitados del COLEGIO DE ABOGADOS

Usurpación de identidad

Datos de estudiantes:

Saray Toledo PUCP

Datos obtenidos:

Registro de notas de estudiante

Código de matricula

Mail personal

Falencias de seguridad en actualización de informaciónEl año 2002

en el procesoelectoralse detectocasos derequisitoriado

scomo miembrostitularesy suplentes.

Entre los nombresde los jefes de

mesaconstan:Vladimiro

Montesinos TorresAlberto Kenji

Fujimori Fujimori

Las imágenes corresponden a la web de la ONPE

Mecanismo de prevención de seguridad

Dni Electrónico (España)

Normas de seguridad:

Imagen grabada con láser.

Fotografía con relieves.

Kinegrama. Chip electrónico. Firma digital. Los datos del DNI

son grabados en el chip

Dni Electrónico (Perú) Normas de

seguridad:Imagen impresa a color sin relieve.

Imagen sombreada en degrade.

Chip electrónico. Los datos del DNI son

grabados en el chip

• Se presenta el Dni peruano, como alternativa de control de seguridad, siendo esta tecnología desfasada.

Tele 2000 (TELEPOINT) El Nuevo DNI

electrónico entrara en vigencia a finales del 2008.

Lastimosamente la tecnología de seguridad empleada data del año 1995.

Publicitándose este nuevo sistema como el mas actual y seguro.

El DNI Electrónico vializará el VOTO ELECTRONICO

En nuestro país, existen teléfonos operativos que cuentan con tecnología de lectura de chips, siendo esta compañía pasada de TELE2000 a Bellosouth y posteriormente a Telefónica del Perú.

Usurpación de identidad digitalEstán disponibles en el mercado,

lectores ygrabadores de chips.

El miniLector BOX USB es el lector grabador de tarjetas inteligentes (DNI electrónico), que permite una integración simple y completa en arquitecturas de llave pública (PKI), firma electrónica, carné de identidad electrónico, identificación, autenticación, acceso a servicios en red, programas de fidelización, operaciones bancarias y todas aquellas que hagan uso de tarjetas chip.lector DNI electrónicohttp://www.bit4id.com/espanol/

productos/miniLectorUSB.htm

Ubicando victimas Buscador de

números telefónicos públicos.

Obtención de datos de familiares

Website: Telefónica del Perú

Ubicando VictimasLos datos obtenidos de familiares o

de la victima, son empleados para teneracceso a números celulares.

Hechos realizados:

Amenazas. Llamadas de extorsión.

Asimismo:

Pueden adquirir celulares con los datos

reales obtenidos por otra persona.

Ingresando a su correspondenci@

Ingreso a cuentas mail

Speedy.Provee servicios especiales como webmail, se puede tener acceso con el numero de teléfono y la clave de acceso, muchas veces esta clave es el mismo teléfono, o el apellido del usuario.

Puede solicitar al 104 la clave

Adulteración de datos de calificaciones

UNMSM

El SUM (Sistema Único de Matricula),

permite acceder a datos de calificaciones de alumnos y datospersonales de docentes.

El código de usuario es accesible através del buscador de usuarios de

la UNMSM, y la clave de usuario pordefecto es el numero de DNI, en elcaso de las claves de acceso de losalumnos el código de acceso es elDNI, LM, o fecha de nacimiento

http://sum.unmsm.edu.pe

Adulteración de datos de usuarios UNMSM

Usurpación de identidad

Mediante empelo del buscador de usuarios, se puede acceder al correo electrónico, en el caso deno estar habilitado el usuario,basta con llamar a la RedTelemática de san marcos,brindado numero de DNI ynombres completo para solicitaractivación. Ello permite ingresar números telefónicos, crear hoja de vida, entre otros.

http://biblioteca.unmsm.edu.pe

/Aulavirtual

http://biblioteca.unmsm.edu.

pe/scu

Otros servicios disponibles

Servicio 104Permite acceder al coste del ultimo recibo emitido, permite libremente con la digitación de numero telefónico la cuenta telefónica del mismo.

INFOCORPProvee servicios de información de cuenta bancarias, mediante un pago.

Conclusiones El empleo de las nuevas herramientas

informáticas, incrementa las modalidades de delitos con usos de tecnología.

El personal civil, militar y policial, no cuenta con la capacitación adecuada en conocimiento de informática.

Es necesario que la ONGEI (Oficina Nacional de Gobierno Electrónico e Informática desarrolle capacitaciones constantes.

MUCHAS GRACIAS

Instituto de Investigaciones Forenseshttp://peru.institutoforense.come-mail: info@peru.institutoforense.orgteléfono móvil: 991435643

Lima- Perú Desarrollado para la ESINCRI -

2008