Usurpacion de identidad
-
Upload
peruhacking -
Category
Documents
-
view
217 -
download
0
Embed Size (px)
Transcript of Usurpacion de identidad
-
8/9/2019 Usurpacion de identidad
1/35
Soc. Cesar Chvez Martnez
Representante Region PeruCentral de Investigaciones y Formacion Forense
Usurpacin de Identidadcon empleo de mediosinformaticos
-
8/9/2019 Usurpacion de identidad
2/35
Definiciones:Usurpacin de identidad.
Toma de control ilegal o ilegitimade documentos de una persona oempresa, con el fin de delinquir.
Es tipificado en el Cdigo PenalPeruano como usurpacin deidentidad agravada.
(Artculo 202 y 204, Inciso 2
el Cdigo Penal)
Asimismo este delito es cometidoen delitos contra el patrimonio
-
8/9/2019 Usurpacion de identidad
3/35
Incidencia en delitosSi adems consideramos los
delitos contra el orden
Econmico
USUR
PACION 559 CONTRA EL PATRIMONIO
736 DELITOS INFORMATICOS 39
Total 1334 casos
FUENTE: Sistema deInformacin de Apoyo alTrabajo Fiscal -SIATF.
-
8/9/2019 Usurpacion de identidad
4/35
Falsificacin de huellas dactilares
Experimento: Ositos Gumi
Pas Japn
Ao 2002
Tsutomu Matsumoto Yokohama National University
Mail:[email protected]
Ositos para falsificacinbiomtrica de huellas
dactilares
-
8/9/2019 Usurpacion de identidad
5/35
Obtencin de datos personales
Identificacin devictima.
EmpresariosSUNAT
-
8/9/2019 Usurpacion de identidad
6/35
Finalidad de obtencin de datos Identificada la victima, se
consigue los datos de la claveSOL de la SUNAT, para ellobasta solo con presentarcopia de carta poder simple,a fin de realizar ese tramite.
Una vez ingresado, puedencambiar los datos de laempresa, y del directorio, afin de acceder a prestamos osolicitar traspasos denegocios, para ello puede
emplear el portal de la SAT,a fin de crear un usuario ypagar arbitrios a fin de ponerun negocio como prendahipotecaria en prstamobancario.
http://www.sat.gob.pe
http://www.sunat.gob.pe
-
8/9/2019 Usurpacion de identidad
7/35
Obtencin de datos personales
Identificacin de victima Jubilados
DERRAMA MAGISTERIAL
Modalidades de estafa:
Falsos premios.Bonificaciones.Tramite de CTS.Desafiliacin de AFP
Entre otras.Website de DERRAMA
MAGISTERIAL
-
8/9/2019 Usurpacion de identidad
8/35
-
8/9/2019 Usurpacion de identidad
9/35
Venta no autorizada de propiedades
Requisitos:
Carta poderCopia de DNI
Cdigo de verificacin
Lugares:
Consulados en Per
en el extranjero.Notarias.
Website: RENIEC
-
8/9/2019 Usurpacion de identidad
10/35
Venta no autorizada de propiedades
Registros pblicos
Adquisicin decuenta de acceso a
situacin dePropiedades OnlineSUNARP
Website: SUNARP
-
8/9/2019 Usurpacion de identidad
11/35
Venta no autorizada de propiedades
Inmuebles de la SBLMSociedad deBeneficencia de LimaMetropolitana
Datos brindados:
Inquilino. Precio de propiedades
venta alquiler.con plano y fotos
-
8/9/2019 Usurpacion de identidad
12/35
Venta no autorizada de inmuebles
Tramites permitidos
Licencias deconstruccin.
Licencia deapertura.
Cambio de datosde propietario.
Pago deautovaluo.
Website: Municipalidad de Piura
-
8/9/2019 Usurpacion de identidad
13/35
Usurpacin de identidad
Escenario 1: entra a hacer unatransaccin en www.viabcp.com
Usuario: comanche
Clave: alamopnp
Paso 1. Quin soy?
Internet
http://www.viabcp.com
-
8/9/2019 Usurpacion de identidad
14/35
Transaccin tpica
www.viabcp.com
Cuenta: 4622-7
Operacin: TraspasoCant: 10,000
Cta.destino: 3746-9
Paso 2. Qu quiero hacer?
-
8/9/2019 Usurpacion de identidad
15/35
-
8/9/2019 Usurpacion de identidad
16/35
www.viabcp.com
Usuario: comanche
Clave: pnpalamo
Clave invlida
Clave: alamopnp
O.K. ...
-
8/9/2019 Usurpacion de identidad
17/35
Alteracin
www.viabcp.com
Cambia la cuenta
destino a la 1234-
41 (la deCronwel)
-
8/9/2019 Usurpacion de identidad
18/35
Usurpacin de identidad de abogados
Usurpacin de datosabogados
Beneficios:
Presentacin de Accinde amparo,
Habeas corpus Habeas data
Buscador de abogados habilitados
del COLEGIO DE ABOGADOS
-
8/9/2019 Usurpacion de identidad
19/35
Usurpacin de identidad
Datos de estudiantes:
Saray Toledo PUCP
Datos obtenidos:
Registro de notas deestudiante
Cdigo de matricula
Mail personal
-
8/9/2019 Usurpacion de identidad
20/35
-
8/9/2019 Usurpacion de identidad
21/35
Falencias de seguridad enactualizacin de informacinEl ao 2002 enel procesoelectoralse detecto
casos derequisitoriadoscomomiembrostitulares
y suplentes.
-
8/9/2019 Usurpacion de identidad
22/35
Entre los nombresde los jefes de mesaconstan:
Vladimiro MontesinosTorres
Alberto Kenji FujimoriFujimori
Las imgenes
corresponden a laweb de la ONPE
-
8/9/2019 Usurpacion de identidad
23/35
Mecanismo de prevencin deseguridad
-
8/9/2019 Usurpacion de identidad
24/35
Dni Electrnico (Espaa)
Normas de seguridad:
Imagen grabadacon lser.
Fotografa con
relieves. Kinegrama.
Chip electrnico.
Firma digital.
Los datos del DNIson grabados en elchip
-
8/9/2019 Usurpacion de identidad
25/35
Dni Electrnico (Per) Normas de seguridad:
Imagen impresa a colorsin relieve.
Imagen sombreada endegrade.
Chip electrnico. Los datos del DNI son
grabados en el chip
Se presenta el Dni peruano,
como alternativa de controlde seguridad, siendo estatecnologa desfasada.
-
8/9/2019 Usurpacion de identidad
26/35
-
8/9/2019 Usurpacion de identidad
27/35
Usurpacin de identidad digital
Estn disponibles en el mercado, lectores ygrabadores de chips.
El miniLector BOX USB es el lectorgrabador de tarjetas inteligentes (DNIelectrnico), que permite una
integracin simple y completa enarquitecturas de llave pblica (PKI),firma electrnica, carn de identidadelectrnico, identificacin,autenticacin, acceso a servicios en red,programas de fidelizacin, operacionesbancarias y todas aquellas que hagan
uso de tarjetas chip.lector DNIelectrnico
http://www.bit4id.com/espanol/productos/miniLectorUSB.htm
-
8/9/2019 Usurpacion de identidad
28/35
-
8/9/2019 Usurpacion de identidad
29/35
Ubicando VictimasLos datos obtenidos de familiares o de lavictima, son empleados para tener
acceso a nmeros celulares.
Hechos realizados:
Amenazas.
Llamadas de extorsin.
Asimismo:
Pueden adquirir celulares con los datos
reales obtenidos por otra persona.
-
8/9/2019 Usurpacion de identidad
30/35
Ingresando a su correspondenci@
Ingreso a cuentas mail
Speedy.Provee serviciosespeciales como
webmail, se puedetener acceso con elnumero de telfono yla clave de acceso,muchas veces estaclave es el mismotelfono, o el apellidodel usuario.
Puede solicitar al 104la clave
-
8/9/2019 Usurpacion de identidad
31/35
Adulteracin de datos de calificaciones
UNMSM
El SUM (Sistema nico de Matricula),permite acceder a datos decalificaciones de alumnos y datos
personales de docentes.
El cdigo de usuario es accesible atravs del buscador de usuarios de laUNMSM, y la clave de usuario por
defecto es el numero de DNI, en elcaso de las claves de acceso de losalumnos el cdigo de acceso es elDNI, LM, o fecha de nacimiento
http://sum.unmsm.edu.pe
-
8/9/2019 Usurpacion de identidad
32/35
Adulteracin de datos de usuarios UNMSM
Usurpacin de identidad
Mediante empelo del buscadorde usuarios, se puede acceder alcorreo electrnico, en el caso deno estar habilitado el usuario,basta con llamar a la RedTelemtica de san marcos,brindado numero de DNI y
nombres completo para solicitaractivacin. Ello permite ingresarnmeros telefnicos, crear hojade vida, entre otros.
http://biblioteca.unmsm.edu.pe/Aulavirtual
http://biblioteca.unmsm.edu.pe/scu
-
8/9/2019 Usurpacion de identidad
33/35
Otros servicios disponibles
Servicio 104Permite acceder al coste del ultimorecibo emitido, permite libremente
con la digitacin de numero telefnicola cuenta telefnica del mismo. INFOCORP
Provee servicios de informacin decuenta bancarias, mediante un pago.
-
8/9/2019 Usurpacion de identidad
34/35
Conclusiones
El empleo de las nuevas herramientasinformticas, incrementa las modalidadesde delitos con usos de tecnologa.
El personal civil, militar y policial, nocuenta con la capacitacin adecuada enconocimiento de informtica.
Es necesario que la ONGEI (Oficina
Nacional de Gobierno Electrnico eInformtica desarrolle capacitacionesconstantes.
-
8/9/2019 Usurpacion de identidad
35/35