robo de identidad
-
Upload
edwin-vergara -
Category
Documents
-
view
159 -
download
0
Transcript of robo de identidad
Soc. Cesar Chávez MartínezRepresentante para Peru y
Bolivia de IIF
Usurpación de Identidadcon empleo de medios informaticos
Definiciones:Usurpación de identidad.
Toma de control ilegal o ilegitima de documentos de una persona o empresa, con el fin de delinquir.Es tipificado en el Código Penal Peruano como usurpación deidentidad agravada.
(Artículo 202º y 204º, Inciso 2º el Código Penal)
Asimismo este delito es cometido en delitos contra el patrimonio
Incidencia en delitosSi además consideramos
los delitos contra el orden Económico
USURPACION 559 CONTRA EL PATRIMONIO
736 DELITOS INFORMATICOS
39
Total 1334 casos
FUENTE: Sistema de Información de Apoyo al Trabajo Fiscal -SIATF.
Falsificación de huellas dactilares
Experimento: Ositos Gumi
País Japón Año 2002 Tsutomu Matsumoto Yokohama National
University Mail:
Ositos para falsificaciónbiométrica de huellasdactilares
Obtención de datos personales Identificación
de victima. Empresarios
SUNAT
Finalidad de obtención de datos Identificada la victima, se
consigue los datos de la clave SOL de la SUNAT, para ello basta solo con presentar copia de carta poder simple, a fin de realizar ese tramite.
Una vez ingresado, pueden cambiar los datos de la empresa, y del directorio, a fin de acceder a prestamos o solicitar traspasos de negocios, para ello puede emplear el portal de la SAT, a fin de crear un usuario y pagar arbitrios a fin de poner un negocio como prenda hipotecaria en préstamo bancario. http://
www.sat.gob.pe
http://www.sunat.gob.pe
Obtención de datos personales Identificación de victima Jubilados
DERRAMA MAGISTERIAL
Modalidades de estafa:
Falsos premios.Bonificaciones.Tramite de CTS.Desafiliación de AFPEntre otras.
Website de DERRAMA MAGISTERIAL
Venta no autorizada de propiedades
Requisitos:
Carta poderCopia de DNICódigo de
verificación
Lugares:
Consulados en Perú
en el extranjero.Notarias. Website: RENIEC
Venta no autorizada de propiedades
Registros públicos
Adquisición decuenta de acceso asituación de Propiedades OnlineSUNARP
Website: SUNARP
Venta no autorizada de propiedades
Inmuebles de la SBLMSociedad de Beneficencia de Lima Metropolitana
Datos brindados:
Inquilino. Precio de
propiedadesventa – alquiler.con plano y fotos
Venta no autorizada de inmuebles
Tramites permitidos
Licencias de construcción.
Licencia de apertura.
Cambio de datosde propietario.
Pago de autovaluo.
Website: Municipalidad de Piura
Usurpación de identidad
Escenario 1: entra a hacer una transacción en www.viabcp.com
Usuario: comancheClave: alamopnp
Usuario: comancheClave: alamopnp
Paso 1. ¿Quién soy?
Internet
http://www.viabcp.com
Transacción típica
www.viabcp.com
Cuenta: 4622-7Operación: TraspasoCant: 10,000Cta.destino: 3746-9
Cuenta: 4622-7Operación: TraspasoCant: 10,000Cta.destino: 3746-9
Paso 2. ¿Qué quiero hacer?
Riesgo #1 : Espionaje
www.viabcp.com
“Ladron(a)” espiando
Ajá!! Alamo está enviando dinero a DITANFOR.
www.viabcp.com
Usuario: comancheClave: pnpalamoClave inválidaClave: alamopnpO.K. ...
Usuario: comancheClave: pnpalamoClave inválidaClave: alamopnpO.K. ...
Alteración
www.viabcp.com
Cambia la cuenta destino a la 1234-
41 (la de Cronwel)
Usurpación de identidad de abogados
Usurpación de datos abogados
Beneficios:
Presentación de Acción de amparo,
Habeas corpus Habeas data
Buscador de abogados habilitados del COLEGIO DE ABOGADOS
Usurpación de identidad
Datos de estudiantes:
Saray Toledo PUCP
Datos obtenidos:
Registro de notas de estudiante
Código de matricula
Mail personal
Falencias de seguridad en actualización de informaciónEl año 2002
en el procesoelectoralse detectocasos derequisitoriado
scomo miembrostitularesy suplentes.
Entre los nombresde los jefes de
mesaconstan:Vladimiro
Montesinos TorresAlberto Kenji
Fujimori Fujimori
Las imágenes corresponden a la web de la ONPE
Mecanismo de prevención de seguridad
Dni Electrónico (España)
Normas de seguridad:
Imagen grabada con láser.
Fotografía con relieves.
Kinegrama. Chip electrónico. Firma digital. Los datos del DNI
son grabados en el chip
Dni Electrónico (Perú) Normas de
seguridad:Imagen impresa a color sin relieve.
Imagen sombreada en degrade.
Chip electrónico. Los datos del DNI son
grabados en el chip
• Se presenta el Dni peruano, como alternativa de control de seguridad, siendo esta tecnología desfasada.
Tele 2000 (TELEPOINT) El Nuevo DNI
electrónico entrara en vigencia a finales del 2008.
Lastimosamente la tecnología de seguridad empleada data del año 1995.
Publicitándose este nuevo sistema como el mas actual y seguro.
El DNI Electrónico vializará el VOTO ELECTRONICO
En nuestro país, existen teléfonos operativos que cuentan con tecnología de lectura de chips, siendo esta compañía pasada de TELE2000 a Bellosouth y posteriormente a Telefónica del Perú.
Usurpación de identidad digitalEstán disponibles en el mercado,
lectores ygrabadores de chips.
El miniLector BOX USB es el lector grabador de tarjetas inteligentes (DNI electrónico), que permite una integración simple y completa en arquitecturas de llave pública (PKI), firma electrónica, carné de identidad electrónico, identificación, autenticación, acceso a servicios en red, programas de fidelización, operaciones bancarias y todas aquellas que hagan uso de tarjetas chip.lector DNI electrónicohttp://www.bit4id.com/espanol/
productos/miniLectorUSB.htm
Ubicando victimas Buscador de
números telefónicos públicos.
Obtención de datos de familiares
Website: Telefónica del Perú
Ubicando VictimasLos datos obtenidos de familiares o
de la victima, son empleados para teneracceso a números celulares.
Hechos realizados:
Amenazas. Llamadas de extorsión.
Asimismo:
Pueden adquirir celulares con los datos
reales obtenidos por otra persona.
Ingresando a su correspondenci@
Ingreso a cuentas mail
Speedy.Provee servicios especiales como webmail, se puede tener acceso con el numero de teléfono y la clave de acceso, muchas veces esta clave es el mismo teléfono, o el apellido del usuario.
Puede solicitar al 104 la clave
Adulteración de datos de calificaciones
UNMSM
El SUM (Sistema Único de Matricula),
permite acceder a datos de calificaciones de alumnos y datospersonales de docentes.
El código de usuario es accesible através del buscador de usuarios de
la UNMSM, y la clave de usuario pordefecto es el numero de DNI, en elcaso de las claves de acceso de losalumnos el código de acceso es elDNI, LM, o fecha de nacimiento
http://sum.unmsm.edu.pe
Adulteración de datos de usuarios UNMSM
Usurpación de identidad
Mediante empelo del buscador de usuarios, se puede acceder al correo electrónico, en el caso deno estar habilitado el usuario,basta con llamar a la RedTelemática de san marcos,brindado numero de DNI ynombres completo para solicitaractivación. Ello permite ingresar números telefónicos, crear hoja de vida, entre otros.
http://biblioteca.unmsm.edu.pe
/Aulavirtual
http://biblioteca.unmsm.edu.
pe/scu
Otros servicios disponibles
Servicio 104Permite acceder al coste del ultimo recibo emitido, permite libremente con la digitación de numero telefónico la cuenta telefónica del mismo.
INFOCORPProvee servicios de información de cuenta bancarias, mediante un pago.
Conclusiones El empleo de las nuevas herramientas
informáticas, incrementa las modalidades de delitos con usos de tecnología.
El personal civil, militar y policial, no cuenta con la capacitación adecuada en conocimiento de informática.
Es necesario que la ONGEI (Oficina Nacional de Gobierno Electrónico e Informática desarrolle capacitaciones constantes.
MUCHAS GRACIAS
Instituto de Investigaciones Forenseshttp://peru.institutoforense.come-mail: [email protected]éfono móvil: 991435643
Lima- Perú Desarrollado para la ESINCRI -
2008