¿Qué son los ciberdelitos?

Este artículo tiene como objetivo alertar al lector sobre los llamados ciberdelitos y cómo mantener buenas prácticas en línea para protegerse eficazmente en un mundo conectado.

La aparición de nuevas tecnologías trae consigo progreso para la humanidad, facilitando el trabajo y creando nuevos mecanismos de conducta social. No fue diferente, ni debería serlo, con la aparición de Internet tal como la conocemos hoy.

La globalización de la información, el intercambio constante de contenidos y, en cierto modo, la apertura de fronteras antes restringidas al mundo físico, han traído consigo nuevos desafíos. Sin embargo, cabe señalar que las nuevas tecnologías también conllevan nuevos problemas.

La revolución tecnológica de los últimos años ha traído consigo innumerables oportunidades y comodidades para la sociedad, pero también ha abierto la puerta a una nueva categoría de delitos: los ciberdelitos.

Estos delitos, que se producen en el ciberespacio, abarcan una amplia gama de actividades delictivas que explotan las vulnerabilidades y los fallos de la seguridad digital.

Los ciberdelitos, también conocidos como delitos digitales o delitos electrónicos, son actividades delictivas que se producen en el entorno digital, utilizando la tecnología de la información como medio o como objetivo.

En este sentido, abarca todas las actividades ilícitas cometidas por delincuentes que utilizan dispositivos electrónicos, como ordenadores y teléfonos móviles, conectados a una red informática, dirigidos contra entidades como empresas, gobiernos o particulares, estén o no conectados a una red.

Pueden abarcar desde ataques dirigidos a sistemas informáticos hasta fraudes en línea, pirateo de redes sociales e incluso el robo de información personal y financiera.

Por lo tanto, todos están sujetos a los efectos de esta práctica.

Estos delitos suelen ser cometidos por piratas informáticos, desde principiantes hasta organizaciones ciberdelincuentes especializadas en ataques masivos, y pueden estar motivados por razones económicas, políticas, religiosas o puramente personales.

Se caracterizan intrínsecamente por su carácter transnacional, lo que significa que los delincuentes pueden operar desde cualquier lugar del mundo, lo que hace que la investigación y el enjuiciamiento sean más complejos. 

Además, la velocidad a la que circula la información en internet permite a los delincuentes actuar con rapidez y, a menudo, de forma anónima.

¿Cuáles son los ciberdelitos más comunes?

Los ciberdelitos abarcan una amplia variedad de actividades delictivas, pero algunos son más comunes que otros. Entre los ciberdelitos más frecuentes, podemos destacar:

Phishing

El phishing es una de las tácticas más insidiosas y extendidas en el vasto mundo del cibercrimen. Esta técnica implica la manipulación psicológica de las víctimas para obtener información confidencial, como contraseñas, números de tarjetas de crédito y otros datos sensibles.

El atacante crea un señuelo atractivo, generalmente en forma de correo electrónico, mensaje de texto o incluso una publicación en redes sociales. El señuelo puede prometer premios, alertas de seguridad falsas o información importante para atraer a la víctima.

El correo electrónico o mensaje está diseñado para parecer legítimo, incluyendo a menudo logotipos e información de empresas de confianza. Un ejemplo muy común es recibir correos electrónicos, supuestamente de tu banco, informándote de que tu cuenta ha sido pirateada y que debes hacer clic en un enlace para protegerte o descargar archivos.

La ingeniería social es clave en este caso; los delincuentes se esfuerzan por crear mensajes convincentes que engañen a la víctima.

Posteriormente, se le pide a la víctima que ingrese información confidencial, como contraseñas, números de tarjetas de crédito, datos bancarios u otros datos personales. Los delincuentes capturan esta información y la utilizan con fines maliciosos, como el robo de identidad, el fraude financiero o incluso ataques más específicos.

Ransomware

Los ataques de ransomware son un tipo de virus que consiste en el secuestro de datos o sistemas informáticos, y los delincuentes exigen un rescate a cambio de restaurar el acceso. Esto puede ocasionar importantes pérdidas económicas a empresas y particulares.

Comienzan con la infección de un sistema informático. Esto puede ocurrir de varias maneras, como descargar archivos adjuntos maliciosos mediante phishing , visitar sitios web comprometidos o explotar vulnerabilidades en sistemas obsoletos.

Una vez dentro del sistema, el virus comienza a cifrar los archivos del ordenador, haciéndolos inaccesibles para el propietario. Los ciberdelincuentes generan y custodian una clave de cifrado.

A partir de este momento, la víctima será amenazada con la pérdida de datos si no paga un rescate.

Un caso famoso en Brasil es el ataque al Tribunal Superior de Justicia (TSJ), ocurrido en noviembre de 2020. El sistema fue infectado por un ransomware que cifró toda la colección de expedientes judiciales. Afortunadamente, o gracias a buenas prácticas, el TSJ informó que la copia de seguridad no se vio afectada, lo que permitió restaurar los archivos.

Cyberbullying

El ciberacoso es una forma de acoso y abuso que se produce en el entorno digital. Esta práctica dañina implica el uso de internet, las redes sociales y otras tecnologías para acosar, amenazar, difamar o humillar a otra persona.

Este delito puede adoptar muchas formas:

• Mensajes ofensivos, discursos de odio, insultos, descalificaciones y amenazas;
• Difamación en línea: cómo difundir información falsa y fotos comprometedoras;
• Acoso en línea (acecho)

• Exclusión y aislamiento social: Los perpetradores aíslan a la víctima en línea, excluyéndola de grupos, chats o comunidades;
• Manipulación de imágenes: Consiste en manipular fotos o vídeos de la víctima para humillarla o comprometerla delante de otras personas.

¿Cómo aborda la legislación brasileña los ciberdelitos?

La legislación brasileña ha evolucionado para hacer frente a los desafíos del cibercrimen. Una de las leyes que aborda este problema es la "Ley Carolina Dieckmann" (Ley 12.737/2012) , que penaliza la intrusión en dispositivos y la violación de datos personales.

Además, el Código Penal brasileño, modificado por la Ley N° 14.155/2021, también incluye disposiciones que pueden aplicarse a los delitos cibernéticos, como el fraude, la difamación y la calumnia.

Brasil también es signatario del Convenio de Budapest, un tratado internacional que establece directrices para la prevención y la lucha contra la ciberdelincuencia. Este convenio busca promover la cooperación internacional en la investigación y el enjuiciamiento de estos delitos.

La aprobación de la Carta de Derechos de Internet de Brasil ( Marco Civil da Internet – MCI) estuvo fuertemente influenciada por la ocurrencia de estos delitos. En particular, podemos citar su votación urgente después de que Edward Snowden, ex empleado de la NSA (Agencia de Seguridad Nacional de Estados Unidos), revelara que su país poseía capacidades de espionaje digital en Brasil, incluso contra la propia presidenta de la república.

Asimismo, dentro de la MCI (Ley de Internet brasileña), se incluyó el artículo 21, que trata sobre la responsabilidad de los proveedores de aplicaciones por no eliminar contenido íntimo de sus plataformas tras la notificación de las víctimas.

La inclusión se debió principalmente a las repercusiones del suicidio de dos adolescentes, cuyas imágenes desnudas fueron publicadas en las redes sociales en el marco de una campaña de porno vengativo.

Formas de protegerse del cibercrimen

La prevención es clave para protegerse contra el cibercrimen. Aquí le presentamos algunas medidas que pueden ayudarle:

• Contratar un abogado especializado

Resulta evidente que, incluso tomando medidas para mitigar los riesgos inherentes al acceso a Internet, cualquiera puede ser víctima de la ciberdelincuencia y encontrarse en situaciones precarias.

En estos casos, lo más recomendable es contactar con un abogado especializado en derecho digital. El profesor Manassés, en su artículo "¿Cómo convertirse en abogado especializado en derecho digital?" , describe con precisión el papel de este profesional.

• Mantener software actualizado

Mantener actualizados el sistema operativo y las aplicaciones de su ordenador o dispositivo móvil con los últimos parches de seguridad puede ayudar a cerrar las vulnerabilidades que explotan los ciberdelincuentes.

• Refuerza tus contraseñas

Utiliza contraseñas complejas y únicas para cada cuenta. Usar la autenticación de dos factores siempre que sea posible es otra importante medida de protección.

• Esteja consciente de phishing,

Tenga cuidado con los correos electrónicos y mensajes sospechosos. No haga clic en enlaces ni descargue archivos adjuntos de fuentes desconocidas.

• Sé parte copia de seguridad regularmente

Realice copias de seguridad de sus datos importantes en lugares seguros para evitar la pérdida de datos en caso de ataques de ransomware.

• educación digital

Manténgase informado sobre las últimas amenazas cibernéticas y enseñe buenas prácticas de seguridad digital a sus compañeros de trabajo y familiares.

En IDP, con el Programa de Posgrado en Derecho Digital, también puedes prepararte para defender a tus clientes en el entorno online, además de otros temas relevantes para el mundo actual.

En conclusión, el cibercrimen representa una amenaza cada vez más real en nuestro mundo digital. Sin embargo, con concienciación, educación y la adopción de medidas de seguridad adecuadas, podemos mitigar estas amenazas y proteger nuestros datos e identidades en línea.

Además, la cooperación internacional y la aplicación efectiva de la legislación son fundamentales para combatir y castigar a los ciberdelincuentes.

Referencias

Ataque cibernético al Tribunal Superior de Justicia. En: Wikipedia, la enciclopedia libre. Florida: Fundación Wikimedia, 2021. Disponible aquí . Consultado el 4 de mayo de 2021.

BRASIL. LEY N.° 12.737, DEL 30 DE NOVIEMBRE DE 2012. Disponible en: Consultado el 29 de septiembre de 2023.

Brasil. Ley Federal N° 14.155, del 27 de mayo de 2021. Disponible en: Consultado el 29 de septiembre de 2023.

Brasil. Ley Federal N° 12.965, del 23 de abril de 2014. Marco Civil da Internet (Ley de Derechos de Internet de Brasil). Disponible en: Consultado el 29 de septiembre de 2023.

SOUZA, CARLOS AFFONSO. LEMOS, RONALDO. Marco civil de Internet: construcción y aplicación. 1ª edición. Juiz de Fora: Editar Editora Associada Ltda, 2016.