En este capítulo
Bienes jurídicos y criminalidad informática
La ciberdelincuencia comprende conductas realizadas mediante sistemas digitales o dirigidas contra ellos, pero su calificación depende de una norma penal aplicable. Acceder a una cuenta, causar un daño y cometer una estafa son hechos distintos, aunque formen parte del mismo episodio. El principio de legalidad impide transformar una conducta en delito por su mera gravedad técnica o social. El análisis debe identificar el bien jurídico protegido, los elementos del tipo, la posible participación de personas y la jurisdicción competente. En Internet la infraestructura atraviesa fronteras, pero ello no elimina requisitos procesales ni autoriza atribuciones sin evidencia suficiente.
Conceptos de este apartado
- Evolución de la ciberdelincuencia
- Sistemas y datos como objeto de tutela
- Patrimonio, intimidad, secretos y servicios
- Principio de legalidad y tipicidad
- Delitos instrumentales y delitos dependientes del ciberespacio
- Dimensión transnacional
Acceso y daño a sistemas
La intrusión puede afectar confidencialidad, integridad o disponibilidad. Acceso sin autorización, interceptación de comunicaciones, alteración de datos e interrupción de servicios tienen elementos distintos. La existencia de una vulnerabilidad no demuestra que alguien la explotó ni que lo hizo con intención delictiva. Los registros de acceso, cambios de archivos y conexiones pueden apoyar una reconstrucción, siempre considerando su integridad y las limitaciones de cada fuente. La atribución de una conducta exige separar la cuenta utilizada de la persona que la controlaba. Las credenciales compartidas, equipos comprometidos y conexiones intermediadas complican esa relación.
Conceptos de este apartado
- Acceso no autorizado
- Interceptación ilícita
- Daño, alteración y supresión de datos
- Interrupción de servicios
- Abuso de herramientas y credenciales
- Tentativa, participación y autoría
Fraude e identidad
Los fraudes digitales suelen combinar engaño humano y manipulación técnica. En el phishing se intenta conducir a una persona a revelar información o realizar una acción; en el fraude BEC un mensaje que aparenta provenir de una organización legítima busca modificar pagos o instrucciones. También intervienen cuentas suplantadas, medios de pago y redes de recepción de fondos. Para investigar conviene preservar mensajes con cabeceras, registros bancarios, accesos y cronología. No basta con capturar la apariencia de una pantalla. La valoración penal depende de los actos, la intención y la norma nacional pertinente, que debe analizarse separadamente de la explicación técnica.
Conceptos de este apartado
- Phishing y suplantación
- BEC y fraude por correo corporativo
- Fraude con medios de pago
- Manipulación informática y engaño
- Robo y abuso de identidad digital
- Mulas y estructuras de blanqueo
Malware, extorsión y crimen organizado
El malware es software diseñado para realizar acciones no deseadas o maliciosas; puede robar datos, alterar sistemas o mantener acceso. El ransomware suele cifrar información o amenazar con divulgarla a cambio de dinero, y puede involucrar varios actores. Las botnets agrupan dispositivos controlados para realizar actividades coordinadas. Investigar estas operaciones requiere distinguir distribución de herramientas, ejecución, participación y beneficio, sin presumir que todos tienen idéntico rol. La conservación de muestras y registros debe hacerse en entornos seguros. La presencia de un archivo sospechoso no prueba por sí sola quién lo creó o lo utilizó.
Conceptos de este apartado
- Distribución y uso de malware
- Ransomware y extorsión
- Botnets y servicios criminales
- Mercados ilícitos y crime-as-a-service
- Organizaciones y grupos coordinados
- Responsabilidad de colaboradores e intermediarios
Contenidos y delitos contra personas
La tecnología también se utiliza para acosar, amenazar o divulgar información íntima. El tratamiento de estas situaciones requiere atención a los derechos de las víctimas y al riesgo de revictimización. Reenviar material para «guardar pruebas» puede ampliar el daño o generar otros problemas jurídicos. Conviene preservar la evidencia de manera proporcional y segura, registrar URLs, fechas y contexto y utilizar canales adecuados de denuncia o retirada. El alcance penal de una publicación depende del contenido y de la legislación aplicable, pero también deben examinarse las vías civiles y administrativas. Investigar no autoriza a exponer nuevamente a la persona afectada.
Conceptos de este apartado
- Acoso y amenazas en línea
- Sextorsión y difusión ilícita
- Delitos contra intimidad y secretos
- Contenido ilícito y responsabilidad penal
- Víctimas, revictimización y preservación de derechos
- Dilemas de investigación encubierta
Ciberterrorismo, espionaje y conflictos
Las operaciones cibernéticas pueden estar relacionadas con espionaje, sabotaje o conflictos entre Estados, pero no todo ataque complejo es atribuible a un gobierno. Los indicios técnicos sobre infraestructura, herramientas o tácticas no equivalen a prueba de responsabilidad estatal. En algunos supuestos pueden concurrir Derecho penal, cooperación internacional y normas de Derecho internacional público. Conviene separar el análisis operativo de la atribución técnica, jurídica y política, porque utilizan fuentes y estándares diferentes. La cooperación entre países resulta esencial para obtener información alojada fuera de la jurisdicción que investiga, siempre bajo reglas y salvaguardas aplicables.
Conceptos de este apartado
- Ciberterrorismo y propaganda
- Espionaje económico y estatal
- Sabotaje de infraestructuras
- Actores estatales y no estatales
- Diferenciación entre delito, inteligencia y conflicto armado
- Cooperación penal internacional: introducción
Un caso para comprenderlo
Una transferencia fraudulenta se ordena después de recibir un correo que aparenta provenir de un directivo. El expediente requiere mensajes completos, registros de acceso, instrucciones de pago y cronología, sin presumir que el titular de una dirección de correo fue quien envió el mensaje. El análisis penal posterior dependerá de la legislación y de la prueba disponible.
Cómo aplicar estos conceptos
El punto de partida es describir el sistema o situación con precisión, distinguir hechos de suposiciones y seleccionar qué información permitiría comprobar una conclusión. A partir de ahí se identifican riesgos, controles, responsabilidades y evidencias posibles. La utilidad de estos conocimientos aumenta cuando se relacionan con otras áreas de la ciberseguridad y del Derecho informático.
Fuentes y lecturas de referencia
Para aplicar estos marcos a un caso concreto deben comprobarse la versión vigente, el ámbito de aplicación y las condiciones del supuesto.