La actividad delictiva que tiene lugar en el mundo digital, conocida como ciberdelincuencia, adopta diversas formas. Al igual que en el mundo físico, la ciberdelincuencia es investigada por profesionales formados que reúnen y aseguran las pruebas para hacer frente a la actividad ciberdelictiva y perseguir los delitos. Este tipo de investigación se conoce como investigación de la ciberdelincuencia.

Para la mayoría de los delitos que tienen lugar en el mundo físico, existe una versión digital de ese delito en el mundo cibernético. Por ejemplo, un secuestrador puede retener a un rehén hasta que se cumplan sus peticiones económicas. En el ámbito digital, un tipo de ciberdelito o cibercrimen conocido como piratería informática (incluido el ransomware) implica que un pirata informático irrumpa en un sistema informático y mantenga los datos de una organización como rehenes hasta que se pague un rescate.

Entonces, ¿qué es exactamente la ciberdelincuencia y en qué se diferencia de la actividad delictiva tradicional? Hay tres diferencias principales:

1. La tecnología digital, como los ordenadores, los dispositivos móviles y las redes, son las principales herramientas utilizadas para cometer ciberdelitos.
2. La ciberdelincuencia no es física y consiste en atacar la información de personas, empresas o gobiernos con malas intenciones.
3. La ciberdelincuencia no tiene limitaciones geográficas: los ciberdelincuentes pueden residir a miles de kilómetros de sus objetivos.

Un cibercrimen es cualquier actividad delictiva que se lleva a cabo utilizando tecnología informática o de comunicaciones como medio o instrumento principal. Estas actividades pueden incluir una amplia gama de delitos que van desde el robo de información personal hasta el sabotaje de sistemas informáticos o la extorsión en línea. Algunos ejemplos comunes de cibercrimen incluyen:

1. Robo de datos personales: Este tipo de cibercrimen implica el robo de información personal confidencial, como números de tarjetas de crédito, números de seguridad social, direcciones y contraseñas, con el fin de cometer fraude financiero o robo de identidad.
2. Fraude financiero: Los cibercriminales pueden utilizar técnicas de phishing, malware o ingeniería social para engañar a las personas para que revelen información financiera confidencial, como números de cuenta bancaria o contraseñas de acceso a servicios bancarios en línea.
3. Ransomware: Los ataques de ransomware involucran el cifrado de los archivos de una víctima por parte de un hacker, quien luego exige un rescate para proporcionar la clave de descifrado y restaurar el acceso a los datos.
4. Ataques de denegación de servicio (DDoS): Estos ataques se llevan a cabo inundando un sitio web o servicio en línea con una gran cantidad de tráfico malicioso, lo que provoca una interrupción del servicio y la inaccesibilidad para los usuarios legítimos.
5. Pornografía infantil: El cibercrimen también puede incluir la distribución, posesión o producción de material pornográfico que involucre a menores de edad, lo que constituye un delito grave y una grave violación de los derechos de los niños.
6. Acoso en línea (ciberacoso): Esta forma de cibercrimen implica el uso de plataformas en línea, redes sociales u otras formas de comunicación digital para acosar, intimidar o amenazar a personas, lo que puede tener graves consecuencias para la salud mental y emocional de las víctimas.
7. Intrusiones en sistemas informáticos: Los hackers pueden llevar a cabo intrusiones en sistemas informáticos con el objetivo de robar información confidencial, dañar o alterar datos, o interrumpir operaciones críticas de una organización.

Estos son solo algunos ejemplos de cibercrimen, pero hay muchos otros tipos de actividades delictivas que se llevan a cabo en el ciberespacio. La creciente dependencia de la tecnología digital ha dado lugar a un aumento en la incidencia y la sofisticación de los cibercrímenes, lo que hace que la ciberseguridad sea una preocupación cada vez más importante para individuos, empresas y gobiernos en todo el mundo.

Como ya hemos dicho definiendo Qué es un Cibercrimen o Ciberdelito, los delitos típicamente asociados al mundo físico, como el robo en un banco por ejemplo, tienen también versiones online. Esta transición es posible gracias a los ordenadores y a las herramientas y tecnologías digitales. A continuación se presentan ejemplos de diferentes tipos de cibercrimen:

Hacking informático

El término «piratería informática» se utiliza a menudo como una frase general para describir la ciberdelincuencia. Por definición, el pirateo informático significa la modificación del software y el hardware de los ordenadores para acceder a datos como las contraseñas o introducir programas maliciosos en los sistemas y redes informáticos.

El ransomware

Un tipo de ciberextorsión, es un tipo de piratería informática. También lo es el phishing. En un intento de phishing, un correo electrónico parece provenir de una persona u organización que el usuario conoce, pero en realidad es una «estafa electrónica». El mensaje de correo electrónico puede parecer auténtico y engaña al usuario para que haga clic en un enlace o descargue un archivo adjunto que compromete el ordenador con malware, como un virus.

Infracción de los derechos de autor

La infracción de los derechos de autor es un tipo de ciberdelincuencia que implica el robo de la propiedad intelectual, que puede abarcar desde la tecnología, las películas y la música hasta los inventos, las ideas y las expresiones creativas como el arte. La proliferación de tecnologías digitales que facilitan el intercambio de archivos a través de las redes de Internet ha convertido este tipo de cibercrimen en una amenaza creciente para los particulares y las empresas. Las consecuencias de la infracción de los derechos de autor suelen ser monetarias.

Por ejemplo, una empresa tecnológica emergente puede perder su ventaja si un competidor roba su código. Al llevar a cabo investigaciones de ciberdelincuencia en este ámbito, la policía colabora con los propietarios de los derechos de autor y las marcas comerciales, así como con los mercados online y los proveedores de servicios de pago que pueden facilitar inadvertidamente este tipo de ciberdelincuencia.

Ciberacoso

Con el auge de las redes sociales, las personas pueden compartir fácilmente sus experiencias vitales, sus intereses, los restaurantes que han visitado e incluso las fotos de sus vacaciones. Sin embargo, este intercambio puede llamar la atención de los ciberacosadores. Más del 45% de los adultos han sufrido algún tipo de acoso en línea o ciberacoso, siendo las mujeres el principal objetivo.

Es importante distinguir el ciberacoso de la investigación de los antecedentes de una persona en Internet. Por ejemplo, un empleador puede querer saber un poco más sobre un empleado recién contratado, por lo que puede echar un vistazo a la cuenta de Instagram del individuo. Esto no es ciberacoso, ya que no tiene la intención de cometer un acto nefasto. En cambio, los acosadores cibernéticos vigilan a sus víctimas para acosarlas, avergonzarlas o amenazarlas.

Profundicemos en Qué es un Cibercrimen o Ciberdelito, viendo más tipos:

Ataques DDoS

Imagínese por un momento miles de coches que se dirigen a la misma autopista en una dirección: un atasco que parece no ir a ninguna parte. Así es como funciona un ataque DDoS (denegación de servicio distribuido). Otra diferencia es que un ataque DDoS es un intento malicioso de interrumpir el tráfico normal de datos en el mundo digital.

Un ataque DDoS funciona implementando un malware que permite a un hacker apuntar a un servidor de red y abrumarlo con un desbordamiento del tráfico de Internet. También afecta a la infraestructura circundante de un servidor, provocando la caída de sistemas y máquinas. En una investigación de cibercrimen, un aumento repentino de los patrones de datos o cantidades sospechosas de tráfico procedentes de una única dirección IP -un identificador numérico único para un dispositivo en una red informática- puede ayudar a señalar el origen de un ataque DDoS.

Extorsión

La extorsión adopta diversas formas. Una de las formas en que los ciberdelincuentes extorsionan online es a través del ransomware. Otra forma de extorsión que ha llegado a los titulares es el «cryptojacking«. Las organizaciones y los individuos que son víctimas de un ataque de criptojacking exitoso se colocan en una posición desfavorable y luego se ven obligados a pagar a un hacker grandes sumas de dinero utilizando criptomonedas como bitcoins. Los criptojackers se aprovechan de la naturaleza descentralizada de la criptomoneda para operar de forma anónima y en la sombra.

Fraude

Este tipo de cibercrimen se describe como una práctica engañosa para obtener una ventaja injusta o para el enriquecimiento personal. Por ejemplo, una empresa puede incluir pagos, facturas o ingresos ficticios para presentar una imagen falsa de su estado financiero con el fin de obtener ventajas fiscales o de inversión. En el mundo digital, el fraude con tarjetas de crédito y débito es un problema creciente.

El fraude puede tener lugar en el mundo físico y extenderse al ámbito digital. Por ejemplo, un estafador puede utilizar un dispositivo de skimming para robar información de personas que están utilizando su tarjeta de crédito o débito en un dispositivo de procesamiento de tarjetas de crédito o en un cajero automático. Un pirata informático también puede utilizar programas maliciosos para obtener la información de la tarjeta de crédito del cliente a través del software de procesamiento de tarjetas. La información obtenida sobre un consumidor puede entonces venderse en línea o utilizarse para realizar compras.

Robo de identidad

El robo de identidad es un ciberdelito invasivo que puede tener efectos perjudiciales a largo plazo en las finanzas y la reputación de una persona, entre otras cosas. Por ejemplo, utilizando su información personal, un ladrón de identidad puede abrir nuevas cuentas de tarjetas de crédito a su nombre sin su conocimiento.

Depredadores en línea

Los depredadores en línea encuentran objetivos, normalmente niños y adolescentes, en las redes sociales más populares. Suelen hacerse pasar por la misma edad o una edad similar a la de su objetivo y, utilizando perfiles falsos, se ganan la confianza de los más vulnerables. A través de este acto de grooming, pueden presionar a un niño para que envíe imágenes explícitas de sí mismo o comparta información sobre él, lo que puede conducir a un secuestro, ataques violentos y explotación sexual.

Filtración de datos personales

Una filtración de datos personales describe cuando un hacker irrumpe en un sistema informático para robar registros y datos sobre individuos, como contraseñas de usuarios, información de tarjetas de crédito e incluso registros de salud. Este tipo de ciberdelito es más común en el mundo empresarial. Las mayores filtraciones de datos de la historia han afectado a las cuentas de millones, e incluso miles de millones, de usuarios. Un ejemplo es el ataque que sufrió Yahoo durante tres años y que supuso la filtración de más de 3.000 millones de cuentas.

Contenido prohibido/ilegal

Este tipo de cibercrimen suele coincidir con la actividad de los depredadores en línea, que pueden ser individuos que se aprovechan de los niños en línea para intentar obtener imágenes sexualmente explícitas. Pero los contenidos prohibidos/ilegales en Internet también incluyen imágenes de actividades delictivas y violencia real o simulada. Los contenidos que promueven actividades ilegales, como la fabricación de armas o bombas, y las opiniones políticas extremas o de odio que pueden radicalizar a personas vulnerables para que realicen actos delictivos, también se consideran contenidos ilegales. En el ámbito empresarial, los contenidos prohibidos pueden incluir contenidos de servicios de streaming a los que se haya accedido sin autorización y direcciones IP adquiridas para cometer actividades fraudulentas.

Una comparación entre las investigaciones de ciberdelincuencia y las investigaciones penales del mundo físico revela una diferencia fundamental: las pruebas en las investigaciones penales son en su mayoría de naturaleza digital.

Una investigación de cibercrimen es el proceso de investigación, análisis y recuperación de datos forenses para obtener pruebas digitales de un delito. Los ejemplos de pruebas en una investigación de ciberdelincuencia incluyen un ordenador, un teléfono móvil, el sistema de navegación de un automóvil, una consola de videojuegos u otro dispositivo conectado a la red que se encuentre en el lugar de un delito. Estas pruebas ayudan a los investigadores de la ciberdelincuencia a determinar los autores de un ciberdelito y su intención.

Vídeo: Cibercrimen – El negocio con el miedo