Crimen Cibernetico

CRIMEN CIBERNÉTICO, CRIMEWARE Y
FRAUDE EN LÍNEA

Crimen Cibernético, Crimeware y Fraude en línea

Página 2 de 27

1. Introducción al crimen cibernético y al crimeware
2. Historias de crímenes cibernéticos
3. El mercado negro del crimen cibernético
4. Crimeware: Bots
5. ¿Qué es un caballo de Troya?
6. ¿Qué es el spyware?
7. Fraude en línea: phishing
8. Fraude en línea: pharming
9.Consejos preventivos
10. Fuente

2
4
8
12
15
16
17
22
23
27

Durante los últimos 18 meses, se han producido cambios inquietantes en Internet. El
panorama de amenazas, que una vez estuvo dominado por los gusanos y los virus
creados por hackers irresponsables, está ahora bajo el control de una nueva calaña de
criminales cibernéticos. El crimen cibernético está motivado por elfraude, y su máximo
representante son los correos electrónicos falsos que envían los "phishers" con un
objetivo en mente: robar información personal. Las herramientas que posibilitan sus
ataques y estimulan el mercado negro se denominan crimeware: bots, caballos de Troya
y spyware.

1. Introducción al crimen cibernético y al crimeware
1.1 Fraude en línea: phishing y pharming
El crecimientoexplosivo del fraude en línea ha hecho que los términos "phishing" y, en
un menor grado, "pharming" se hayan incorporado al vocabulario de los usuarios de
Internet durante el 2005. Tanto el phishing como el pharming son dos formas conocidas
de fraude que consisten en hacer creer a sus víctimas que están en un sitio Web de
confianza, como por ejemplo su propio banco, cuando de hecho se les haconducido a
un sitio Web falso en el que se pretende robar su identidad y absorber sus recursos
financieros.
1.2 Crimeware: Bots, caballos de Troya y spyware
Aunque el spyware ha ocupado un lugar destacado en los últimos tiempos, es solo una
de las numerosas herramientas en las que se basa la avalancha actual de crímenes
cibernéticos. Los engañosos caballos de Troya, los polifacéticos bots y losprogramas de
spyware constituyen el arsenal de crimeware de los hackers actuales, y se venden e
intercambian con regularidad en el mercado negro. Su precio suele basarse en la
capacidad para robar datos confidenciales, como los datos de tarjetas bancarias y de
crédito, mientras pasan totalmente inadvertidos para la víctima.

Edsel Enrique Urueña León

Crimen Cibernético, Crimeware y Fraudeen línea

Página 3 de 27

1.3 ¿Qué es el crimen cibernético?
Se habla mucho del crimen cibernético, pero ¿qué es exactamente? La respuesta más
simple es que "es algo muy complicado".
Del mismo modo que las actividades criminales tradicionales, el crimen cibernético
puede adoptar muchas formas y producirse prácticamente en cualquier momento y en
cualquier lugar. Los criminales que cometencrímenes cibernéticos utilizan métodos
muy variados, en función de sus habilidades y sus objetivos. Esto no debería sorprender
a nadie: después de todo, el crimen cibernético no es más que una actividad "criminal" a
la que se suma un ingrediente "informático" o "cibernético".
En el Tratado sobre el crimen cibernético del Consejo Europeo se utiliza el término
"crimen cibernético" parareferirse a delitos que abarcan desde actividades criminales
contra datos hasta las infracciones de contenidos y de copyright [Krone, 2005]. No
obstante, otros [Zeviar-Geese, 1997-98] indican que dicha definición es más amplia y
que incluye actividades como el fraude, el acceso no autorizado, la pornografía infantil
y el cyberstalking (acoso en Internet). La definición de crimen cibernético que seincluye en el manual de Prevención y Control de los Crímenes Informáticos de las
Naciones Unidas engloba fraude, falsificación y acceso no autorizado [Naciones
Unidas, 1995].
Como puede apreciarse en dichas definiciones, el crimen cibernético puede englobar un
abanico muy amplio de ataques. Es importante comprender esta amplia variedad de
tipos de crímenes cibernéticos, ya que es necesario...