Usurpacion de identidad

8/9/2019 Usurpacion de identidad

1/35

Soc. Cesar Chvez Martnez

Representante Region PeruCentral de Investigaciones y Formacion Forense

Usurpacin de Identidadcon empleo de mediosinformaticos


2/35

Definiciones:Usurpacin de identidad.

Toma de control ilegal o ilegitimade documentos de una persona oempresa, con el fin de delinquir.

Es tipificado en el Cdigo PenalPeruano como usurpacin deidentidad agravada.

(Artculo 202 y 204, Inciso 2

el Cdigo Penal)

Asimismo este delito es cometidoen delitos contra el patrimonio


3/35

Incidencia en delitosSi adems consideramos los

delitos contra el orden

Econmico

USUR

PACION 559 CONTRA EL PATRIMONIO

736 DELITOS INFORMATICOS 39

Total 1334 casos

FUENTE: Sistema deInformacin de Apoyo alTrabajo Fiscal -SIATF.


4/35

Falsificacin de huellas dactilares

Experimento: Ositos Gumi

Pas Japn

Ao 2002

Tsutomu Matsumoto Yokohama National University

Mail:[email protected]

Ositos para falsificacinbiomtrica de huellas

dactilares


5/35

Obtencin de datos personales

Identificacin devictima.

EmpresariosSUNAT


6/35

Finalidad de obtencin de datos Identificada la victima, se

consigue los datos de la claveSOL de la SUNAT, para ellobasta solo con presentarcopia de carta poder simple,a fin de realizar ese tramite.

Una vez ingresado, puedencambiar los datos de laempresa, y del directorio, afin de acceder a prestamos osolicitar traspasos denegocios, para ello puede

emplear el portal de la SAT,a fin de crear un usuario ypagar arbitrios a fin de ponerun negocio como prendahipotecaria en prstamobancario.

http://www.sat.gob.pe

http://www.sunat.gob.pe


7/35

Obtencin de datos personales

Identificacin de victima Jubilados

DERRAMA MAGISTERIAL

Modalidades de estafa:

Falsos premios.Bonificaciones.Tramite de CTS.Desafiliacin de AFP

Entre otras.Website de DERRAMA

MAGISTERIAL


8/35


9/35

Venta no autorizada de propiedades

Requisitos:

Carta poderCopia de DNI

Cdigo de verificacin

Lugares:

Consulados en Per

en el extranjero.Notarias.

Website: RENIEC


10/35


Registros pblicos

Adquisicin decuenta de acceso a

situacin dePropiedades OnlineSUNARP

Website: SUNARP


11/35


Inmuebles de la SBLMSociedad deBeneficencia de LimaMetropolitana

Datos brindados:

Inquilino. Precio de propiedades

venta alquiler.con plano y fotos


12/35

Venta no autorizada de inmuebles

Tramites permitidos

Licencias deconstruccin.

Licencia deapertura.

Cambio de datosde propietario.

Pago deautovaluo.

Website: Municipalidad de Piura


13/35

Usurpacin de identidad

Escenario 1: entra a hacer unatransaccin en www.viabcp.com

Usuario: comanche

Clave: alamopnp

Paso 1. Quin soy?

Internet

http://www.viabcp.com


14/35

Transaccin tpica

www.viabcp.com

Cuenta: 4622-7

Operacin: TraspasoCant: 10,000

Cta.destino: 3746-9

Paso 2. Qu quiero hacer?


15/35


16/35

www.viabcp.com

Usuario: comanche

Clave: pnpalamo

Clave invlida

Clave: alamopnp

O.K. ...


17/35

Alteracin

www.viabcp.com

Cambia la cuenta

destino a la 1234-

41 (la deCronwel)


18/35

Usurpacin de identidad de abogados

Usurpacin de datosabogados

Beneficios:

Presentacin de Accinde amparo,

Habeas corpus Habeas data

Buscador de abogados habilitados

del COLEGIO DE ABOGADOS


19/35


Datos de estudiantes:

Saray Toledo PUCP

Datos obtenidos:

Registro de notas deestudiante

Cdigo de matricula

Mail personal


20/35


21/35

Falencias de seguridad enactualizacin de informacinEl ao 2002 enel procesoelectoralse detecto

casos derequisitoriadoscomomiembrostitulares

y suplentes.


22/35

Entre los nombresde los jefes de mesaconstan:

Vladimiro MontesinosTorres

Alberto Kenji FujimoriFujimori

Las imgenes

corresponden a laweb de la ONPE


23/35

Mecanismo de prevencin deseguridad


24/35

Dni Electrnico (Espaa)

Normas de seguridad:

Imagen grabadacon lser.

Fotografa con

relieves. Kinegrama.

Chip electrnico.

Firma digital.

Los datos del DNIson grabados en elchip


25/35

Dni Electrnico (Per) Normas de seguridad:

Imagen impresa a colorsin relieve.

Imagen sombreada endegrade.

Chip electrnico. Los datos del DNI son

grabados en el chip

Se presenta el Dni peruano,

como alternativa de controlde seguridad, siendo estatecnologa desfasada.


26/35


27/35

Usurpacin de identidad digital

Estn disponibles en el mercado, lectores ygrabadores de chips.

El miniLector BOX USB es el lectorgrabador de tarjetas inteligentes (DNIelectrnico), que permite una

integracin simple y completa enarquitecturas de llave pblica (PKI),firma electrnica, carn de identidadelectrnico, identificacin,autenticacin, acceso a servicios en red,programas de fidelizacin, operacionesbancarias y todas aquellas que hagan

uso de tarjetas chip.lector DNIelectrnico

http://www.bit4id.com/espanol/productos/miniLectorUSB.htm


28/35


29/35

Ubicando VictimasLos datos obtenidos de familiares o de lavictima, son empleados para tener

acceso a nmeros celulares.

Hechos realizados:

Amenazas.

Llamadas de extorsin.

Asimismo:

Pueden adquirir celulares con los datos

reales obtenidos por otra persona.


30/35

Ingresando a su correspondenci@

Ingreso a cuentas mail

Speedy.Provee serviciosespeciales como

webmail, se puedetener acceso con elnumero de telfono yla clave de acceso,muchas veces estaclave es el mismotelfono, o el apellidodel usuario.

Puede solicitar al 104la clave


31/35

Adulteracin de datos de calificaciones

UNMSM

El SUM (Sistema nico de Matricula),permite acceder a datos decalificaciones de alumnos y datos

personales de docentes.

El cdigo de usuario es accesible atravs del buscador de usuarios de laUNMSM, y la clave de usuario por

defecto es el numero de DNI, en elcaso de las claves de acceso de losalumnos el cdigo de acceso es elDNI, LM, o fecha de nacimiento

http://sum.unmsm.edu.pe


32/35

Adulteracin de datos de usuarios UNMSM


Mediante empelo del buscadorde usuarios, se puede acceder alcorreo electrnico, en el caso deno estar habilitado el usuario,basta con llamar a la RedTelemtica de san marcos,brindado numero de DNI y

nombres completo para solicitaractivacin. Ello permite ingresarnmeros telefnicos, crear hojade vida, entre otros.

http://biblioteca.unmsm.edu.pe/Aulavirtual

http://biblioteca.unmsm.edu.pe/scu


33/35

Otros servicios disponibles

Servicio 104Permite acceder al coste del ultimorecibo emitido, permite libremente

con la digitacin de numero telefnicola cuenta telefnica del mismo. INFOCORP

Provee servicios de informacin decuenta bancarias, mediante un pago.


34/35

Conclusiones

El empleo de las nuevas herramientasinformticas, incrementa las modalidadesde delitos con usos de tecnologa.

El personal civil, militar y policial, nocuenta con la capacitacin adecuada enconocimiento de informtica.

Es necesario que la ONGEI (Oficina

Nacional de Gobierno Electrnico eInformtica desarrolle capacitacionesconstantes.


35/35

Usurpacion de identidad

Documents

Transcript of Usurpacion de identidad