• Buscar:

    Archivos de la etiqueta phishing

    1. Inicio  - 
    2. Entradas con la etiqueta "phishing"
    24May, 2018
    Las estafas en línea pidiendo datos personales “Phishing”

    ¿Habéis recibido algún correo sospechoso donde indican realizar una serie de pasos para recopilar vuestros datos personales? Las excusas pueden ser distintas. Para reactivar una cuenta que ha caducado, para valorar un producto que nunca hemos comprado, para solicitar un premio que nunca llegará, y muchas más. Podríamos estar hablando de un delito de “phishing” o de estafas.

    Sea cual sea la excusa, siempre te pedirán tus datos personales. Algunas páginas incluso se hacen pasar por webs como Ikea, Mercado Libre, entre otras. Utilizan su logotipo, el mismo estilo de letra y colores para no levantar sospechas.

    Los mails recibidos están realmente bien elaborados. Utilizan palabras o frases disuasorias e incluso persuasivas con el fin de hacer entrar al juego a su víctima. Su propósito es lograr obtener sus datos y claves personales.

    Es fácil caer en la trampa cuando recibes un mail de una página en la que estás inscrito donde te piden volver a ingresar tus datos para reactivar una cuenta. Empiezan diciéndote que han observado irregularidades en la cuenta y la han bloqueado para prevenir estafas, mientras que “ellos” son la estafa.

    Generalmente, los estafadores utilizan un Link muy similar al verdadero, aunque con alguna falta de ortografía o algún signo que los diferencia. IKKEA (con dos K) Mercadoliibre (con dos i), estos son algunos ejemplos.

    Si en algún momento tiene dudas, siempre puedes contactar con la página original y consultar el estado de tu cuenta. Si resulta ser una estafa, estará bien que lo sepan para que otros usuarios estén alertas.

    ¿Cómo prevenir estafas virtuales?

    Nunca facilites tus datos personales a través de un teléfono ni de cualquier plataforma que no sea realmente segura. Evita publicar información privada en las redes sociales, ya que los estafadores se sirven de ella para que su modus operandi sea más creíble. Una vez que obtienen tu nombre y apellidos les estás simplificando la tarea de lograr tu DNI, tu número de teléfono y dirección.

    Tipos de castigos para los delitos de estafa

    Los castigos para aquellos delincuentes que estafan o suplantan la identidad de otro con el fin de obtener un beneficio, pueden ser de pena de cárcel de hasta 5 años.

    Todo dependerá de la gravedad alcanzada y los daños económicos que se hayan causado a la víctima. Cuando la estafa supone la desestabilidad patrimonial en el ámbito familiar, los castigos podrían incluso agravarse.

    --
    --
    Puedes encontrar más información en comentarios de otros lectores al final de este artículo, puedes dejar tu comentario.
    Solicitar cita con Abogados Portaley
    27Ene, 2016
    Cuándo se produce el delito de usurpación de identidad y cómo protegerse

    Conoce más sobre el delito de usurpación de identidad, casos en los que se produce y cómo actuar

     

    Nada hay tan antiguo como hacerse pasar por otra persona para, aprovechando el engaño, conseguir algo u obtener un beneficio al que no se tendría derecho sino con la identidad suplantada. Esto, que antes podía limitarse a supuestos tales como las falsificaciones de firmas o de documentos identificativos, se ha visto descontrolado -como muchas otras conductas, por otra parte- a partir del auge de internet. Veamos algunos ejemplos.

     

    Casos de usurpación de identidad

     

    El más común es el relativo a los virus o troyanos que bloquean nuestros ordenadores y que nos reclaman, haciéndose pasar el responsable por una autoridad pública (la Guardia Civil o la Policía Nacional, por ejemplo), una determinada cantidad de dinero bajo la amenaza de denunciarnos por supuestas infracciones legales (haber accedido a páginas con contenido para adultos suele ser el medio más utilizado para engañar a los afectados).

    En términos parecidos, existe un delito denominado phising que, a caballo entre la estafa, la falsedad, la violación de la intimidad y los daños informáticos, consiste en averiguar las contraseñas de clientes de webs de entidades bancarias para realizar transferencias a particulares que posteriormente, y siguiendo instrucciones de los criminales -residentes en otros países-, transfieren el dinero recibido a otros bancos, percibiendo una comisión por la operación.

    Aunque el phising se ha dado con gran frecuencia durante los últimos años, hoy en día, gracias a su persecución, se ha controlado su difusión. Además, los intermediarios (conocidos como mulas) ya no pueden ampararse en el desconocimiento de que lo que hacen es ilegal, pues cualquiera con un mínimo de conocimientos debería sospechar de quien ofrece esa clase de trabajo -contactando con las mulas a través de correos electrónicos enviados masivamente- tiene oscuras intenciones.

     

    Sin embargo, la usurpación de identidad no se agota con estas conductas, hay otras muchas: contratar líneas telefónicas haciéndose pasar por otras personas, ganarse la confianza de alguien en una red social engañándole acera de su verdadera identidad, etc…

     

    usurpación de identidad

     

    Cuándo se produce el delito de usurpación de identidad

     

    Para que se produzca el delito de usurpación se debe producir lo siguiente:

     

    “El que usurpe el estado civil de una persona es fingirse ella misma para usar de sus derechos, es suplantar su filiación, su paternidad, sus derechos conyugales, es la falsedad, aplicada a la persona y con el ánimo de sustituirse por otra real y verdadera”, Tribunal Supremo el 23 de mayo de 1986.

     

    Perfil inventado en una red social no es delito

    Por poner un ejemplo, si lo que se hace es simplemente crear un perfil inventado o con datos falsos en una red social, la conducta no encajaría en el tipo penal y no podría ser considerada delito; por tanto, el hecho de inventarse datos falsos para participar en una red social no es constitutivo del delito de usurpación de estado civil. Este tipo de asunto se suele solucionar contactando con el sitio web o los administradores para que solucionen los hechos.

     

    Recomendaciones ante el delito de usurpación

     

    Las recomendaciones que le haría a usted, querido lector, son las siguientes:

    • Trate siempre de acreditar, por los medios que estén a su alcance, que la persona con la que está tratando es realmente quien dice ser.
    • Aproveche las garantías que le ofrecen las nuevas tecnologías de cara a incrementar la seguridad de sus transacciones y operaciones online.
    • Utilice contraseñas difíciles de averiguar y que sean fáciles de recordar para usted.

    Para cualquier consulta relacionada con estos delitos ponemos a su disposición un amplio equipo de profesionales versados en solucionar los casos de otros clientes que ya se han visto implicados en esta clase de conductas ilegales. Su problema puede servir para que otras personas encuentren respuesta a sus inquietudes legales.

    Abogados Portaley formarte parte de los abogados recomendados en Legadoo, como Abogados especialistas en Delitos de usurpación de identidad, done disponemos de muy buenas recomendaciones por nuestros servicios legales y atención al cliente.

    3May, 2015
    Tipología del ciberdelito – hacking, phishing y usurpación de identidad

    Podríamos afirmar que la ciberdelincuencia es la adaptación de determinados delitos tradicionales a la era de la informática, es decir, un tipo de delito realizado con la ayuda de un ordenador e internet. Aunque su naturaleza es virtual pues puede cometerse desde cualquier lugar y momento, sus efectos son tan reales como en el crimen tradicional. El uso del ordenador e internet crece rápidamente y se utiliza para gran cantidad de actividades en nuestra vida diaria lo que muchas veces ya nos lleva a pensar que no podemos vivir sin ordenador e internet y así, las posibilidades de ser víctima de la delincuencia cibernética está aumentando rápidamente. Los ciberdelincuentes se dirigen hacia la información que nosotros mismos proporcionamos durante el uso que hacemos del ordenador y de internet lo que da pie a ser susceptibles de una amplia variedad de delitos informáticos o ciberdelitos

    El hackeo o hacking

    El hacking es la base del delito cibernético, un acto que permite el acceso de una persona o hacker a un sistema informático o red sin la autorización del propietario aprovechando su mayor conocimiento y comprensión del ordenador y de los sistema informáticos para cometer un delito de piratería informática. También se les conoce como “crackers”. Hay muchos tipos de hackers como White Hat Hackers, Black Hat Hackers, Grey Hat Hackers, etc. Entre todos ellos, los White Hat Hackers son aquellos que utilizan sus conocimientos para un buen propósito y para comprobar la seguridad de cualquier sistema o software.

    Usurpación de identidad

    El robo en línea es un delito muy extendido entre la ciberdelincuencia debido a que hoy en día los usuarios de internet con frecuencia utilizan datos personales sensibles como son los bancarios, detalles de tarjetas de crédito, etc., que pueden ser robados/copiados por delincuentes en internet para cometer fraudes. Como veremos más tarde, los delincuentes cibernéticos también se dirigen contra contenidos con copyright en internet: descarga y posterior distribución.

    Uno de los usos que pueden dar los ciberdelincuentes a nuestros datos  es el robo de identidad.  Los ciberdelincuentes se dirigen hacia el nombre de usuario y contraseña apropiándose de ellos y actuando en nombre de su titular dañando así su reputación online además de poder provocar en ocasiones importantes pérdidas económicas.

    Ataque de denegación de servicio

    Se trata de un ciberdelito por el cual los criminales cibernéticos apunta al servidor de los sitios web provocando una gran flujo de solicitudes de acceso que supera la capacidad del ancho de banda máximo de la página web, ocasionando su mayor lentitud e incluso su no disponibilidad temporal por lo que los usuarios no pueden acceder

    Phishing

    El Phishing es una práctica muy extendida entre los ciberdelincuentes. Mediante el envío de un correo electrónico tratan de conocer los datos confidenciales de cualquier usuario de internet como  el número de tarjeta de crédito o el nombre de usuario y contraseña de cualquier cuenta o servicio lo que puede ocasionar importantes pérdidas económicas.

    18Sep, 2013
    Juicio por delito de phishing u oferta de trabajo falsa como intermediario financiero

    Juicio por delito de phishing, oferta de trabajo falsa como intermediario financiero, absolución conseguida por Abogados Portaley

     

    Normalmente en una estafa, la víctima pierde una cantidad de dinero por un producto o servicio que no llega a recibir. En el caso que nos centra, las estafas de trabajo falso, donde ofrecen un supuesto puesto de gestor de pagos o intermediario financiero, que se le suele denominar delito de Phishing y a la víctima “mulero”, además se ve inmerso en un proceso judicial que incluso puede llevarle a la cárcel.

     

    Esta estafa se aprovecha de las necesidades de trabajo de sus víctimas y de la buena fe, para no solo conseguir un lucro económico, sino incluso hacer cómplice de la estafa a la víctima, con las consecuencias que genera como posible arresto, declaración judicial y posterior juicio.

     

    Abogados Portaley, ha conseguido una nueva sentencia absolutoria para la víctima de este tipo de fraude.

     

    Leer más

    17Sep, 2013
    Absolución en juicio por delito de phishing, estafa informática o receptación.

     

    Juicio por delito de phishing, estafa informática o receptación, absolución conseguida por Abogados Portaley

    El delito de Phishing se encuentra en constante evolución llegando a alcanzar en la actualidad una gran sofisticación respecto a sus inicios, tanto en el método de captación de los intermediarios o muleros, como en los ámbitos en los que operan, ya que, si bien las ofertas de empleo eran el método mas utilizado por los estafadores para captar a sus víctimas, ahora se producen también en las compraventas a través de la Red.

     

    Juicio por delito de phishing, estafa informática o receptación.
    Juicio por delito de phishing, estafa informática o receptación.

     

     

    Leer más

    17Jun, 2013
    Cómo localizar el dinero estafado en delitos de Phishing

    Cómo localizar el dinero estafado en delitos de Phishing

     

    A nuestro despacho Abogados Portaley, nos están llegando multitud de peticiones de información acerca de cómo es posible localizar el dinero que ha sido estafado a través del sistema de Phishing, el cual, generalmente ha sido remitido a países del Este.

     

    No obstante, desconocemos si dicha información es solicitada por aquellas personas que han sido víctimas de las transferencias inconsentidas o bien por los muleros, puesto que no ofrecen información suficiente para dilucidarlo.

     

    Por ello, recordamos a nuestros usuarios que es indispensable ofrecer la mayor información posible para que podamos dar una respuesta adecuada.

     

    Cómo localizar el dinero estafado en phishing
    Cómo localizar el dinero estafado en phishing

     

    Leer más

    27May, 2013
    Guía rápida para entender la estafa en ofertas de trabajo falso o phishing

     

     

    Una de las estafas que está causando daño a sus víctimas son las estafas de trabajo falsas, donde ofrecen un supuesto puesto de gestor de pagos, o también denominado Phishing.

     

    Esta estafa se aprovecha de las necesidades de trabajo de sus víctimas y de la buena fe, para no solo conseguir un lucro económico, sino incluso hacer cómplice de la estafa a la víctima, con las consecuencias que genera como posible arresto, declaración judicial y posterior juicio.

    Estafa de phishing o oferta de empleo falsa de Abogados Portaley en Vimeo.

      Leer más

    21Ene, 2013
    Sobreseimiento caso de Phishing o estafas de empleo falsas

    Abogados Portaley, despacho especializado en delitos informáticos, ha conseguido el sobreseimiento provisional y archivo de la causa en un procedimiento penal seguido por estafa informática llevada a cabo a través del conocido método Phishing.

     

    El Juzgado de Instrucción nº 7 de Parla (Madrid) en el procedimiento seguido con D.P. 1084/09, ha dictado Auto acordando el sobreseimiento provisional y archivo de la causa al entender que la imputada (mulera) actuó de buena fe en los hechos.

     

    justicia-juicio7

     

    El Auto fundamenta jurídicamente su fallo de la siguiente manera:

     

    A la vista de toda la prueba practicada en el procedimiento, resulta acreditado que la imputada actuó de buena fe, ya que acredita documentalmente la oferta de trabajo que recibió, el contrato que firmó, los correos electrónicos que recibió y envió a los responsables de la empresa ficticia. Además, consta acreditado que nada mas enterarse de lo que ocurría, ya que fue avisada por su banco, se puso en contacto con el directos de la sucursal bancaria y ordenó la devolución de las transferencias que todavía estaban en su poder, por lo que por todo ello, y entendiendo que no tuvo conocimiento de las irregularidad del as operaciones que realizaba, de conformidad con el principio de presunción de inocencia y de in dubio pro reo, procede acordar el sobreseimiento provisional y archivo de las actuaciones.

     

    El principio de una pesadilla comienza con una oferta de empleo que ha llegado a su buzón de correo, trabajando apenas unas horas diarias desde casa, sin jefes y con la posibilidad de obtener un buen sueldo.

     

    El siguiente paso es contactar con la persona que escribió el correo y que le solicitará completar un formulario para obtener el empleo. Entre los datos solicitados se encuentran datos personales y su número de cuenta bancaria, algo fundamental para poder realizar el supuesto trabajo.

     

    Tras este sencillo proceso comenzará a recibir transferencias en la cuenta bancaria suministrada y su trabajo consistirá en que un porcentaje de esa cantidad sea de nuevo transferido, por medio de MoneyGram, WesternUnion o algún otro mecanismo de envío de divisas a un país del Este o de Sudáfrica.

     

    En realidad estas transferencias buscan blanquear dinero procedente del phishing.

     

    La persona que ha aceptado el supuesto trabajo y realiza las labores de transferencia de dinero se le denomina “mulero” y se convierten automáticamente en víctimas que incurren en un grave delito bajo su ignorancia: el blanqueo de dinero obtenido a través del acto fraudulento de phishing.

     

    Cuando se inicien las investigaciones policiales y la cuenta bancaria del mulero sea bloqueada, se le exigirá la devolución del capital supuestamente robado.

     

    Si usted cree haber sido víctima de este tipo de estafa, la abogada Noelia García Noguera de abogados Portaley.com, nos comenta “lo principal es devolver el dinero transferido y ponerse en manos de un abogado que le asesore en todo el procedimiento judicial que sin duda se iniciará. Por otro lado, es importante que guarde toda la información intercambiada con la persona o personas que contactaron con usted para que realizaran dichas transferencias, con el fin de identificar y ayudar a la investigación”.

    “Este tipo de delito es grave y se están iniciando procedimientos judiciales”, nos comenta Noelia García, así que es importante ponerse en manos de un abogado y colaborar con la investigación policial.

    La estafa en algunos casos se enmascara como procesos de selección de personal de grandes empresas u ONGs.

    Este sería un ejemplo de este tipo de correo con asuntos tales como: “Best Job No Experience Needed”, mientras que en el cuerpo de texto pueden leerse mensajes del tipo:

    Organizacion de beneficencia tiene Vacantes en Espana !!
    2 a 4 Horas desde su casa por Internet !
    Trabaje con nuestra Orgainzacion y ayude nos a ayudar a los chicos.
    Aspirantes al cargo, contestar este mail piidendo el formulario de aplicacion.
    Salario 1000 Euros a 2000 Euros por Mes.
    Requisitos:
    Buen Manejo de PC
    Acceso a Internet
    Manejo de Mail y MSN
    Residente Espanol
    Telefono Movil
    Si estas interesado en mas detalles, Contactanos via email:
    O utilizar nuestra forma de registro en XXXX y te contactaremos a la brevedad !

     

    Según explica Luis Corrons, director de PandaLabs sobre este tipo de estafas: “Lo que estos criminales buscan no es solo una persona que blanquee el dinero, sino también una “cabeza de turco” a la que puedan dirigirse las autoridades cuando el verdadero dueño de la cuenta bancaria saqueada descubra el robo. Por ello, lo mínimo que puede ocurrir es que la entidad bancaria exija al “mulero” el pago de todo el dinero robado, independientemente de otras acciones legales que pueden suponer, incluso, penas de cárcel”.

    Más información:

    Muleros, las victimas de las falsas ofertas de trabajo

    21Ene, 2013
    Spear phishing, acceso a información confidencial en empresas

    Spear phishing es una modalidad de phishing que se lleva a cabo mediante el envío de correos electrónicos fraudulentos dirigidos a organizaciones o pequeñas y medianas empresas con la intención de tener acceso a información confidencial. El estafador se dirige personalmente a alguna persona con cargo o posición específica en la empresa u organización, suplantando la identidad de alguno de los miembros de la empresa para la comisión del delito.

     

    El tiempo que dedican los estafadores en reunir ciertos datos personales sobre algún trabajador de una empresa, hace posible que puedan enviar correos electrónicos en nombre de dicha persona a determinados departamentos, solicitando generalmente nombres de usuarios, contraseñas o cualquier otro tipo de información confidencial con el objetivo principal de obtener acceso al sistema informático de la empresa. Una vez que acceden sin autorización a los datos o programas informáticos de la empresa, el margen de maniobra delictiva se extenderá hasta donde les sea posible. De manera que, entre otros objetivos primordiales, pueden sustraer, modificar o borrar información relacionada con la propiedad industrial e intelectual, información bancaria, datos de carácter personal de clientes o usuarios, nuevos proyectos que tenga en marcha la empresa, etcétera.

     

     

    photo by muyseguridad.net
    photo by muyseguridad.net

     

     

     

    ¿Cómo trabajan los estafadores mediante el spear phishing?

    – El ciberdelincuente navega por el sitio web de la empresa y recoge toda la información que se detalla sobre los empleados o cargos directivos, además de toda aquella información empresarial que pueda servirles de ayuda para crear el contenido del correo electrónico fraudulento.

    – Utilizan el nombre del dominio web o de la empresa para crearse cuentas de correo electrónico con un nombre de servidor que identifique a la empresa. Normalmente este tipo de información pueden recogerla fácilmente en los apartados “Contacta con nosotros” o “Aviso Legal” que, por lo general, tienen todas páginas web. He aquí dos ejemplos ficticios: javier_ht@dept-seguridad.apple.com; von_karajan@finanz.deutschebank.de

     

    – Usando estos detalles, los ciberdelincuentes preparan un correo electrónico que parezca llegar de una persona que por razón de su cargo o puesto específico pueda pedir información confidencial. Éste podría hacerse pasar por un falso “Sys Admin” o representante de recursos humanos.

    – El correo electrónico pedirá al destinatario los nombres de usuario y sus respectivas contraseñas, o puede pedir a la víctima que visite la nueva web corportativa del departamento (orientándole con una url) y resulte ser una descarga automática de un spyware o keyloggers.

    – De este modo, con un único trabajador o miembro de la empresa que caiga en la estafa, el ciberdelincuente podrá tener ya acceso a red (o intranet), pudiendo hacer un daño incalculable.

     

    25Sep, 2012
    Sentencia absolutoria en caso de Phishing u ofertas falsas de empleo

    El despacho de Abogados Portaley, representado por la letrada Dª Noelia García Noguera, ha obtenido una nueva Sentencia absolutoria en un caso de estafa informática, realizada a través del método conocido como Phishing u ofertas falsas de empleo en Internet.

     

     

    El Juzgado Penal nº 17 de Madrid, ha dictado Sentencia nº 227/12 de fecha 19 de Junio de 2012, por la cual se absuelve a nuestro cliente del delito de estafa informática por el que venía siendo acusado, y por el que el Ministerio Fiscal solicitaba una pena de prisión de un año y nueve meses.

    Sentencia Phishing absolutoria
    Sentencia Phishing absolutoria

     

    Los hechos de Phishing ocurrieron en el año 2006, cuando nuestro cliente fue captado a través de Internet mediante una oferta de empleo que finalmente resultó ser fraudulenta. En virtud de dicha oferta de empleo, nuestro representado recibió en su cuenta bancaria varias transferencias que, siguiendo las instrucciones de la empresa empleadora, debía remitir a un tercero mediante Wester Union o Money Gram.

    Los principales datos a destacar de la Sentencia de Phishing son:

    1º No ha quedado acreditado que nuestro cliente accediera, mediante manipulación informática o artificio semejante, a la cuenta bancaria del estafado.

    2º No ha quedado acreditado que nuestro cliente conociera que el negocio era ilegal, ni conociera que el dinero recibido procedía de una transferencia inconsentida ejecutada por los verdaderos estafadores (phisher).

    Ponemos a disposición de nuestros lectores la Sentencia para su lectura, que aunque aun no es firme, consideramos puede ser de gran interés para nuestros usuarios.

     

    Descargar sentencia absolutoria caso de Phishing – ofertas falsas de trabajo