Formas de comisión de la estafa informática
.A continuación se exponen las diferentes formas de comisión de la estafa informática utilizadas por los delincuentes mediante Internet, susceptibles de ser castigadas penalmente.
. .– Hacking.
.El hacking consiste en el acceso ilícito a datos o programas informáticos contenidos en un sistema para acceder a las claves con el objetivo de defraudar…, vulnerando las medidas de seguridad de los sistemas y con ausencia de la autorización de su titular, cometiendo así un delito de intromisión informática. Esta conducta perseguida por el Código penal en su artículo 197.3 CP, suele ir asociada a otras conductas como puede ser en este caso la estafa informática.
. .– Phishing.
.El phishing es el método de estafa por excelencia de los cibedelincuentes y consiste en el envío masivo de correos electrónicos fraudulentos, suplantando la identidad de instituciones estatales (Agencia Tributaria, Policía Nacional, Correos, etc.), entidades financieras o empresas, cuya finalidad es conseguir que las víctimas accedan al enlace que contiene el correo, donde se les solicitará sus datos personales, claves bancarias y números de cuenta. Por otro lado, también puede consistir en la creación de sitios web falsos, donde igualmente se suplanta la identidad de ciertas entidades o instituciones y consiguen que las personas accedan e introduzcan los datos de sus cuentas bancarias o tarjetas de crédito. Más información sobre phishing, pincha aquí.
. .– Spear Phishing.
.El spear phishing es una es una modalidad de phishing que se lleva a cabo mediante el envío de correos electrónicos fraudulentos dirigidos a organizaciones o pequeñas y medianas empresas con la intención de tener acceso a información confidencial (nombres de usuarios, contraseñas o cualquier otro tipo de información confidencial con el objetivo principal de obtener acceso al sistema informático de la empresa). El estafador se dirige personalmente a alguna persona con cargo o posición específica en la empresa u organización, suplantando la identidad de alguno de los miembros de la empresa para la comisión del delito.
. .– Pharming.
.El pharming es una modalidad de phishing y consiste en la simulación o copia del sitio web de una entidad bancaria y, mediante un envío masivo de correos (mailing), el usuario accede a su oficina bancaria online aportando todos los datos que le son requeridos, tales como contraseñas, número del documento nacional de identidad (DNI), cuenta bancaria o número de tarjeta de crédito. La eficacia de este fraude se debe a que el delincuente manipula el nombre del dominio web (DNS) de la entidad bancaria, almacenando un código malicioso en el equipo de la víctima para que convierta el código URL de la entidad bancaria oficial en una enlace al sitio web falso y, así, la víctima creerá que accede a su oficina online, cuando en realidad accede a la IP del sitio web fraudulento.
Leer más…