robo de identidad

35
Soc. Cesar Chávez Martínez Representante para Peru y Bolivia de IIF Usurpación de Identidad con empleo de medios informaticos

Transcript of robo de identidad

Page 1: robo de identidad

Soc. Cesar Chávez MartínezRepresentante para Peru y

Bolivia de IIF

Usurpación de Identidadcon empleo de medios informaticos

Page 2: robo de identidad

Definiciones:Usurpación de identidad.

Toma de control ilegal o ilegitima de documentos de una persona o empresa, con el fin de delinquir.Es tipificado en el Código Penal Peruano como usurpación deidentidad agravada.

(Artículo 202º y 204º, Inciso 2º el Código Penal)

Asimismo este delito es cometido en delitos contra el patrimonio

Page 3: robo de identidad

Incidencia en delitosSi además consideramos

los delitos contra el orden Económico

USURPACION 559 CONTRA EL PATRIMONIO

736 DELITOS INFORMATICOS

39

Total 1334 casos

FUENTE: Sistema de Información de Apoyo al Trabajo Fiscal -SIATF.

Page 4: robo de identidad

Falsificación de huellas dactilares

Experimento: Ositos Gumi

País Japón Año 2002 Tsutomu Matsumoto Yokohama National

University Mail:

[email protected]

Ositos para falsificaciónbiométrica de huellasdactilares

Page 5: robo de identidad

Obtención de datos personales Identificación

de victima. Empresarios

SUNAT

Page 6: robo de identidad

Finalidad de obtención de datos Identificada la victima, se

consigue los datos de la clave SOL de la SUNAT, para ello basta solo con presentar copia de carta poder simple, a fin de realizar ese tramite.

Una vez ingresado, pueden cambiar los datos de la empresa, y del directorio, a fin de acceder a prestamos o solicitar traspasos de negocios, para ello puede emplear el portal de la SAT, a fin de crear un usuario y pagar arbitrios a fin de poner un negocio como prenda hipotecaria en préstamo bancario. http://

www.sat.gob.pe

http://www.sunat.gob.pe

Page 7: robo de identidad

Obtención de datos personales Identificación de victima Jubilados

DERRAMA MAGISTERIAL

Modalidades de estafa:

Falsos premios.Bonificaciones.Tramite de CTS.Desafiliación de AFPEntre otras.

Website de DERRAMA MAGISTERIAL

Page 8: robo de identidad
Page 9: robo de identidad

Venta no autorizada de propiedades

Requisitos:

Carta poderCopia de DNICódigo de

verificación

Lugares:

Consulados en Perú

en el extranjero.Notarias. Website: RENIEC

Page 10: robo de identidad

Venta no autorizada de propiedades

Registros públicos

Adquisición decuenta de acceso asituación de Propiedades OnlineSUNARP

Website: SUNARP

Page 11: robo de identidad

Venta no autorizada de propiedades

Inmuebles de la SBLMSociedad de Beneficencia de Lima Metropolitana

Datos brindados:

Inquilino. Precio de

propiedadesventa – alquiler.con plano y fotos

Page 12: robo de identidad

Venta no autorizada de inmuebles

Tramites permitidos

Licencias de construcción.

Licencia de apertura.

Cambio de datosde propietario.

Pago de autovaluo.

Website: Municipalidad de Piura

Page 13: robo de identidad

Usurpación de identidad

Escenario 1: entra a hacer una transacción en www.viabcp.com

Usuario: comancheClave: alamopnp

Usuario: comancheClave: alamopnp

Paso 1. ¿Quién soy?

Internet

http://www.viabcp.com

Page 14: robo de identidad

Transacción típica

www.viabcp.com

Cuenta: 4622-7Operación: TraspasoCant: 10,000Cta.destino: 3746-9

Cuenta: 4622-7Operación: TraspasoCant: 10,000Cta.destino: 3746-9

Paso 2. ¿Qué quiero hacer?

Page 15: robo de identidad

Riesgo #1 : Espionaje

www.viabcp.com

“Ladron(a)” espiando

Ajá!! Alamo está enviando dinero a DITANFOR.

Page 16: robo de identidad

www.viabcp.com

Usuario: comancheClave: pnpalamoClave inválidaClave: alamopnpO.K. ...

Usuario: comancheClave: pnpalamoClave inválidaClave: alamopnpO.K. ...

Page 17: robo de identidad

Alteración

www.viabcp.com

Cambia la cuenta destino a la 1234-

41 (la de Cronwel)

Page 18: robo de identidad

Usurpación de identidad de abogados

Usurpación de datos abogados

Beneficios:

Presentación de Acción de amparo,

Habeas corpus Habeas data

Buscador de abogados habilitados del COLEGIO DE ABOGADOS

Page 19: robo de identidad

Usurpación de identidad

Datos de estudiantes:

Saray Toledo PUCP

Datos obtenidos:

Registro de notas de estudiante

Código de matricula

Mail personal

Page 20: robo de identidad
Page 21: robo de identidad

Falencias de seguridad en actualización de informaciónEl año 2002

en el procesoelectoralse detectocasos derequisitoriado

scomo miembrostitularesy suplentes.

Page 22: robo de identidad

Entre los nombresde los jefes de

mesaconstan:Vladimiro

Montesinos TorresAlberto Kenji

Fujimori Fujimori

Las imágenes corresponden a la web de la ONPE

Page 23: robo de identidad

Mecanismo de prevención de seguridad

Page 24: robo de identidad

Dni Electrónico (España)

Normas de seguridad:

Imagen grabada con láser.

Fotografía con relieves.

Kinegrama. Chip electrónico. Firma digital. Los datos del DNI

son grabados en el chip

Page 25: robo de identidad

Dni Electrónico (Perú) Normas de

seguridad:Imagen impresa a color sin relieve.

Imagen sombreada en degrade.

Chip electrónico. Los datos del DNI son

grabados en el chip

• Se presenta el Dni peruano, como alternativa de control de seguridad, siendo esta tecnología desfasada.

Page 26: robo de identidad

Tele 2000 (TELEPOINT) El Nuevo DNI

electrónico entrara en vigencia a finales del 2008.

Lastimosamente la tecnología de seguridad empleada data del año 1995.

Publicitándose este nuevo sistema como el mas actual y seguro.

El DNI Electrónico vializará el VOTO ELECTRONICO

En nuestro país, existen teléfonos operativos que cuentan con tecnología de lectura de chips, siendo esta compañía pasada de TELE2000 a Bellosouth y posteriormente a Telefónica del Perú.

Page 27: robo de identidad

Usurpación de identidad digitalEstán disponibles en el mercado,

lectores ygrabadores de chips.

El miniLector BOX USB es el lector grabador de tarjetas inteligentes (DNI electrónico), que permite una integración simple y completa en arquitecturas de llave pública (PKI), firma electrónica, carné de identidad electrónico, identificación, autenticación, acceso a servicios en red, programas de fidelización, operaciones bancarias y todas aquellas que hagan uso de tarjetas chip.lector DNI electrónicohttp://www.bit4id.com/espanol/

productos/miniLectorUSB.htm

Page 28: robo de identidad

Ubicando victimas Buscador de

números telefónicos públicos.

Obtención de datos de familiares

Website: Telefónica del Perú

Page 29: robo de identidad

Ubicando VictimasLos datos obtenidos de familiares o

de la victima, son empleados para teneracceso a números celulares.

Hechos realizados:

Amenazas. Llamadas de extorsión.

Asimismo:

Pueden adquirir celulares con los datos

reales obtenidos por otra persona.

Page 30: robo de identidad

Ingresando a su correspondenci@

Ingreso a cuentas mail

Speedy.Provee servicios especiales como webmail, se puede tener acceso con el numero de teléfono y la clave de acceso, muchas veces esta clave es el mismo teléfono, o el apellido del usuario.

Puede solicitar al 104 la clave

Page 31: robo de identidad

Adulteración de datos de calificaciones

UNMSM

El SUM (Sistema Único de Matricula),

permite acceder a datos de calificaciones de alumnos y datospersonales de docentes.

El código de usuario es accesible através del buscador de usuarios de

la UNMSM, y la clave de usuario pordefecto es el numero de DNI, en elcaso de las claves de acceso de losalumnos el código de acceso es elDNI, LM, o fecha de nacimiento

http://sum.unmsm.edu.pe

Page 32: robo de identidad

Adulteración de datos de usuarios UNMSM

Usurpación de identidad

Mediante empelo del buscador de usuarios, se puede acceder al correo electrónico, en el caso deno estar habilitado el usuario,basta con llamar a la RedTelemática de san marcos,brindado numero de DNI ynombres completo para solicitaractivación. Ello permite ingresar números telefónicos, crear hoja de vida, entre otros.

http://biblioteca.unmsm.edu.pe

/Aulavirtual

http://biblioteca.unmsm.edu.

pe/scu

Page 33: robo de identidad

Otros servicios disponibles

Servicio 104Permite acceder al coste del ultimo recibo emitido, permite libremente con la digitación de numero telefónico la cuenta telefónica del mismo.

INFOCORPProvee servicios de información de cuenta bancarias, mediante un pago.

Page 34: robo de identidad

Conclusiones El empleo de las nuevas herramientas

informáticas, incrementa las modalidades de delitos con usos de tecnología.

El personal civil, militar y policial, no cuenta con la capacitación adecuada en conocimiento de informática.

Es necesario que la ONGEI (Oficina Nacional de Gobierno Electrónico e Informática desarrolle capacitaciones constantes.

Page 35: robo de identidad

MUCHAS GRACIAS

Instituto de Investigaciones Forenseshttp://peru.institutoforense.come-mail: [email protected]éfono móvil: 991435643

Lima- Perú Desarrollado para la ESINCRI -

2008