Recuperaciones legales acerca de daños, de programas o datos computarizados

Introducción

El siguiente trabajo tiene como objetivo principal estudiar, analizar y valorar la Importancia que tienen, los diversos Casos de delito informáticos que existen, en la actualidad, en la República Dominicana.

A nadie escapa la enorme influencia que ha alcanzado la informática en la vida diaria de las personas y organizaciones, y la importancia que tiene su progreso para el desarrollo de un país. Las transacciones comerciales, la comunicación, los procesos industriales, las investigaciones, la seguridad, la sanidad, etc. son todos aspectos que dependen cada día más de un adecuado desarrollo de la tecnología informática.

Junto al avance de la tecnología informática y su influencia en casi todas las áreas de la vida social, ha surgido una serie de comportamientos ilícitos denominados, de manera genérica, «delitos informáticos», en especial las falsificaciones Informáticas.

Debido a lo anterior se desarrolla el presente documento que contiene una investigación sobre la temática de los delitos informáticos, en especial los Delitos Informáticas, de manera que al final pueda establecerse una relación con la investigación informática.

El constante progreso tecnológico que experimenta la sociedad, supone una evolución en las formas de delinquir, dando lugar, tanto a la diversificación de los delitos tradicionales como a la aparición de nuevos actos ilícitos.

Esta realidad ha originado un debate en torno a la necesidad de distinguir o no los delitos informáticos del resto.

Diversos autores y organismos han propuesto definiciones de los delitos informáticos, aportando distintas perspectivas y matices al concepto. Algunos consideran que es innecesario diferenciar los delitos informáticos de los tradicionales, ya que, según éstos se trata de los mismos delitos, cometidos a través de otros medios.

Partiendo de esta compleja situación, podemos definir los delitos informáticos como: "los actos dirigidos contra la confidencialidad, la integridad y la disponibilidad de los sistemas informáticos, redes y datos informáticos, así como el abuso de dichos sistemas, redes y datos".

METODOLÓGIA.

Metodológicamente esta investigación se realiza a partir del método bibliográfico, analizando las diversas informaciones obtenidas. El cual contiene una hoja de presentación, índice, introducción, propósitos de la investigación, objetivos generales y específicos, desarrollo, conclusión y bibliografía. Utilizamos este método para profundizar en la teoría de varios autores, donde hemos recopilado informaciones previas.

PROPÓSITOS DE LA INVESTIGACIÓN.

Cada uno de nosotros requiere para desenvolvernos en nuestra profesión, adquirir conocimientos los cuales nos ofrezcan herramientas para realizar determinadas labor. Es por tanto que esta investigación de carácter documental, por lo cual utilizamos varios libros citados en la bibliografía.

OBJETIVO GENERAL.

Conocer sobre Importancia que tienen, las diversas formas de Delitos Informáticos que existen, en la actualidad, en la República Dominicana.

OBJETIVOS ESPECÍFICOS.

• Definir las diversas características de los delitos informáticos hechos a través de la computadora que existen, en la actualidad.

• Establecer quiénes pueden acceder sin autorización a las redes de los sistemas bancarios.

• Analizar cuáles fueron sus causas y sus consecuencias de estos delitos informáticos.

• Identificar cuando un dispositivo bancario fue clonado, por un Hackers, según la Ley 53-2007(Sobre crímenes y delitos de alta tecnología)

Tema: Recuperaciones Legales Acerca De Daños, Sustracciones o Modificaciones de Programas o Datos Computarizados y Cuales es el Tratamiento Jurídico en Cada Caso.

Delito Informático

Antes de establecer las definiciones más importantes sobre delitos informáticos es importante tener claro las definiciones de delito y fraude. Por delito en un plano sustancial tal y como lo señala el ilustre penalista Dominicano Dr. Marino Vinicio Castillo "Vincho", se debe entender "Como un hecho que, en sí mismo o por su forma, lesiona intereses fundamentales de la sociedad, intereses que se consideran básicos para la existencia, conservación y desarrollo del conglomerado social." Por fraude se puede entender en general como "engaño, abuso, maniobra inescrupulosa."

Luego de haber dado una referencia de lo que es delito es importante resaltar cuales son los elementos integrantes del mismo según el ilustre penalista Cuello Calón, los cuales son los siguientes:

• El delito es un acto humano, (acción u omisión).

• Dicho acto humano ha de ser antijurídico, debe lesionar o poner en peligro un interés jurídicamente protegido.

• Debe corresponder a un tipo legal (figura de delito), definido por la ley, ha de ser un acto típico.

• El ha de ser culpable, imputable a dolo (intención) o a culpa (negligencia), y una acción es imputable cuando puede ponerse a cargo de una determinada persona.

• La ejecución u omisión del acto debe estar sancionada por una pena.El delito informático implica cualquier actividad ilegal que encuadra en figuras tradicionales ya conocidas como robo, hurto, fraude, falsificación, perjuicio, estafa y sabotaje, pero siempre que involucre la informática de por medio para cometer la ilegalidad.

1.1.1.-Características de los delitos informáticos.

Los delitos informáticos presentan las siguientes características:

a) Son conductas criminales de cuello blanco (White collar crime), en tanto que sólo un determinado número de personas con ciertos conocimientos (en este caso técnicos) puede llegar a cometerlas.

b) Son acciones ocupacionales, en cuanto a que muchas veces se realizan cuando el sujeto se halla trabajando.

c) Son acciones de oportunidad, ya que se aprovecha una ocasión creada o altamente intensificada en el mundo de funciones y organizaciones del sistema tecnológico y económico.

d) Provocan serias pérdidas económicas, ya que casi siempre producen "beneficios" de más de cinco cifras.

e) Ofrecen posibilidades de tiempo y espacio, ya que en milésimas de segundo y sin una necesaria presencia física pueden llegar a consumarse.

f) Son muchos los casos y pocas las denuncias, y todo ello debido a la misma falta de regulación por parte del Derecho.

g) Son muy sofisticados y relativamente frecuentes en el ámbito militar.

h) Presentan grandes dificultades para su comprobación, esto por su mismo carácter técnico.

i) En su mayoría son imprudencias y no necesariamente se cometen con intención.

j) Ofrecen facilidades para su comisión los menores de edad.

k) Tienden a proliferar cada vez más, por lo que requieren una urgente regulación.

l) Por el momento siguen siendo ilícitos impunes de manera manifiesta ante la ley.

1.1.2.-Clasificación de los Delitos Informáticos.

Muchas son las clasificaciones que se han dado sobre delitos informáticos, por lo que consideramos los siguientes:

A-Como Instrumento o medio. En esta categoría se encuentran las conductas criminales que se valen de las computadoras como método, medio o símbolo en la comisión del ilícito, por ejemplo:

a) Falsificación de documentos vía computarizada (tarjetas de crédito, cheques, etc.)

b) Variación de los activos y pasivos en la situación contable de las empresas.

c) Planeamiento y simulación de delitos convencionales (robo, homicidio, fraude, etc.)

d) Lectura, sustracción o copiado de información confidencial.

e) Modificación de datos tanto en la entrada como en la salida.

f) Aprovechamiento indebido o violación de un código para penetrar a un sistema introduciendo instrucciones inapropiadas.

g) Variación en cuanto al destino de pequeñas cantidades de dinero hacia una cuenta bancaria apócrifa.

h) Uso no autorizado de programas de cómputo.

i) Introducción de Instrucciones que provocan "interrupciones" en la lógica interna de los programas.

j) Alteración en el funcionamiento de los sistemas, a través de los virus informáticos.

k) Obtención de información residual impresa en papel luego de la ejecución de trabajos.

l) Acceso a áreas informatizadas en forma no autorizada.

m) Intervención en las líneas de comunicación de datos o teleproceso.

B-Como fin u objetivo. En esta categoría, se enmarcan las conductas criminales que van dirigidas contra las computadoras, accesorios o programas como entidad física, como por ejemplo:

a) Programación de instrucciones que producen un bloqueo total al sistema.

b) Destrucción de programas por cualquier método.

c) Daño a la memoria.

d) Atentado físico contra la máquina o sus accesorios.

e) Sabotaje político o terrorismo en que se destruya o surja un apoderamiento de los centros neurálgicos computarizados.

f) Secuestro de soportes magnéticos entre los que figure información valiosa con fines de chantaje (pago de rescate, etc.)

Por otra parte, existen diversos tipos de delito que pueden ser cometidos y que se encuentran ligados directamente a acciones efectuadas contra los propios sistemas como son:

-Acceso no autorizado: Uso ilegítimo de passwords y la entrada de un sistema informático sin la autorización del propietario. (Violación de la privacidad).

-Destrucción de datos: Los daños causados en la red mediante la introducción de virus, bombas lógicas y demás.

-Infracción al copyright de bases de datos: Uso no autorizado de información almacenada en una base de datos.

-Interceptación de e-mail: Lectura de un mensaje electrónico ajeno.

-Estafas Electrónicas: A través de compras realizadas haciendo uso de la Internet.

C-Transferencias de fondos. Engaños en la realización de este tipo de transacciones. Por otro lado, la red Internet, permite dar soporte para la comisión de otro tipo de delitos:

-Espionaje:Acceso no autorizado a sistemas de informáticos gubernamentales y de grandes empresas e interceptación de correos electrónicos.

-Terrorismo: Mensajes anónimos aprovechados por grupos terroristas para remitirse consignas y planes de actuación a nivel internacional.

Narcotráfico: Transmisión de fórmulas para la fabricación de estupefacientes, para el blanqueo de dinero y para la coordinación de entregas y recogidas.

-Otros delitos: Las mismas ventajas que encuentran en la Internet los narcotraficantes puede ser aprovechadas para la planificación de otros delitos como el tráfico de armas, proselitismo de sectas, propaganda de grupos extremistas, y cualquier otro delito que pueda ser trasladado de la vida real al ciberespacio o al revés.

1.1.3.-Tipos de Delitos informáticos reconocidos por la Organización de las Naciones Unidas.

Los tipos de delitos reconocidos por la Organización de las Naciones Unidades y que le han dado su carácter internacional, a fin de que los países los tomen en consideración para ser incorporados a sus distintas legislaciones penales correspondientes y los cuales cito textualmente son:* Fraudes cometidos mediante manipulación de computadoras.

* Manipulación de los datos de entrada.

* Daños o modificaciones de programas o datos computarizados.

Los fraudes cometidos mediante manipulación de computadoras pueden clasificarse en:

1.- Manipulación de los datos de entrada o sustracción de datos. Dentro de estos, tenemos:

* Como objeto: alteración de los documentos digitales.

* Como instrumento: uso de las computadoras para falsificar documentos de uso comercial.

2.- La manipulación de programas: modificación de programas existentes en un sistema o la inserción de nuevos programas.

*Sabotaje informático: acción de eliminar o modificar funciones o datos en una computadora sin autorización, para obstaculizar su correcto funcionamiento.* Acceso no autorizado a servicios y sistemas informáticos.

* Reproducción no autorizada de programas informáticos de protección.

3.- Manipulación de los datos de salida.

* Fraude efectuado por manipulación informática: también llamado "técnica del salchicón", aprovecha las interacciones automáticas de los procesos de cómputo.

1.1.4.-Actores dentro de un delito informático.

Existen dos tipos de actores o personas involucradas en una actividad informática delictiva:

*Sujeto activo: aquella persona que comete el delito informático.*Sujeto pasivo: aquella persona que es víctima del delito informático.

1.1.5.-Algunos delitos informáticos.

Fraudes cometidos mediante manipulación de computadoras.

Manipulación de los datos de entrada. Refiérase a la sustracción o modificación de datos contenidos en bases de datos o programa que contenga datos de terceros.

• La manipulación de programas. Recurrente y hasta veces inadvertidas, es la introducción ya sea oculta o abierta de un programa o código que puede modificar el comportamiento o rutina de una aplicación. Su forma más conocida es los llamados Caballos de Troya o los Hijackers.

• Manipulación de los datos de salida. Es aquel donde con datos robados mediante una tarjeta de crédito o códigos obtenidos en forma ilícita, se obtiene un beneficio para el delincuente, ya sea haciendo cargos de compras a terceros o burlando los cajeros automáticos. También se puede hacer cuando se realizan transferencias muy pequeñas de otras cuentas a la del delincuente.

-Falsificaciones informáticas:

• Como objeto. Se da al momento de modificar un archivo o documento digitalizado.

• Como instrumentos. Este se produce cuando un equipo es usado para falsificar productos o documentos de uso oficial. Por ejemplo, las fotocopiadoras a color de gran definición permitieron la alteración de documentos no fácilmente identificables.

-Daños o modificaciones de programas o datos computarizados:

• Sabotaje informático. Es el que se produce cuando intencionalmente alguien borra, suprime o modifica un archivo o programa con el fin de obstaculizar su buen funcionamiento. Este tipo de delito se puede generar a través de diferentes formas conocidas como Virus, Gusanos y Bomba lógica o cronológica.

-Acceso no autorizado a servicios y sistemas informáticos:

• Piratas informáticos o hackers. Tal como el título lo sugiere, es la práctica realizada a distancia, por personas con conocimientos en redes y telecomunicaciones. El delincuente aprovecha la falta de rigor de las medidas de seguridad de algunos sistemas para ingresar a ellos.

Reproducción no autorizada de programas informáticos de protección legal. Es la piratería ya conocida y reproducida en diferentes partes del mundo. Posiblemente uno de los delitos de mayor crecimiento.

¿Cómo hacer frente a este tipo de delitos? Son diferentes las estrategias a seguir para evitar ser víctimas de la delincuencia informática. El sitio de la Policía Cibernética mantiene una sección donde detalla algunas recomendaciones para navegar en forma segura, en particular cuando se tienen pequeños con computadora en el hogar. La información sin duda, es la mejor herramienta para estar alerta y evitar caer en la trampa de la delincuencia.

Sabotaje informático

El término sabotaje informático comprende todas aquellas conductas dirigidas a causar daños en el hardware o en el software de un sistema. Los métodos utilizados para causar destrozos en los sistemas informáticos son de índole muy variada y han ido evolucionando hacia técnicas cada vez más sofisticadas y de difícil detección.

Básicamente, se puede diferenciar dos grupos de casos: por un lado, las conductas dirigidas a causar destrozos físicos (comprende todo tipo de conductas destinadas a la destrucción «física» del hardware y el software de un sistema (por ejemplo: causar incendios o explosiones, introducir piezas de aluminio dentro de la computadora para producir cortocircuitos, echar café o agentes cáusticos en los equipos y demas) y, por el otro, los métodos dirigidos a causar daños lógicos (todas aquellas conductas que producen, como resultado, la destrucción, ocultación, o alteración de datos contenidos en un sistema informático).

Aunque consideramos que no se trata de una conducta que afecta el bien jurídico intermedio de la información, sino que lesiona directamente el patrimonio económico destinado a actividades laborales; merece especial mención la incorporación en el nuevo código penal, de las bases de datos y los soportes lógicos como objetos materiales en el delito de sabotaje.

Según la Ley 53-2007(Sobre crímenes y delitos de alta tecnología), en su art.11, define al Sabotaje:"El hecho de alterar, maltratar, trabar, inutilizar, causar mal funcionamiento, dañar o destruir un sistema electrónico, informático, telemático o de telecomunicaciones, o de los programas y operaciones lógicas que lo rigen, se sancionará con las penas de tres meses a dos años de prisión y multa desde tres hasta quinientas veces el salario mínimo".

1.2.1.-¿Como Funciona Sabotaje Informático?

El ingrediente subjetivo previsto en el tipo, justifica la incorporación de este delito dentro de los que tutelan la libertad de trabajo y asociación, y no dentro de los que protegen el patrimonio económico.

Si aquél se encuentra ausente, la conducta se tipificará en el delito de daño en bien ajeno; a menos que la destrucción, inutilización, desaparición, deterioro o daño, tenga por objeto el soporte lógico o la base de datos, que sean instrumento necesario para la producción o distribución de materia prima, producto agropecuario o industrial; caso en el cual tanto el delito de sabotaje como el de daño en bien ajeno, por su carácter subsidiario, quedan desplazados por el delito de daño en materia prima, producto agropecuario o industrial.

1.1.2.- Las técnicas que permiten cometer sabotajes informáticos son:

-Virus. Es una serie de claves programáticas que pueden adherirse a los programas legítimos y propagarse a otros programas informáticos. Un virus puede ingresar en un sistema por conducto de una pieza legítima de soporte lógico que ha quedado infectada, así como utilizando el método del Caballo de Troya.  

-Gusanos. Se fabrica en forma análoga al virus con miras a infiltrarlo en programas legítimos de procesamiento de datos o para modificar o destruir los datos, pero es diferente del virus porque no puede regenerarse. En términos médicos podría decirse que un gusano es un tumor benigno, mientras que el virus es un tumor maligno. Ahora bien, las consecuencias del ataque de un gusano pueden ser tan graves como las del ataque de un virus; por ejemplo, un programa gusano que subsiguientemente se destruirá puede dar instrucciones a un sistema informático de un banco para que transfiera continuamente dinero a una cuenta ilícita.

-Bomba lógica o cronológica. Exige conocimientos especializados ya que requiere la programación de la destrucción o modificación de datos en un momento dado del futuro. Ahora bien, al revés de los virus o los gusanos, las bombas lógicas son difíciles de detectar antes de que exploten; por eso, de todos los dispositivos informáticos criminales, las bombas lógicas son las que poseen el máximo potencial de daño. Su detonación puede programarse para que cause el máximo de daño y para que tenga lugar mucho tiempo después de que se haya marchado el delincuente. La bomba lógica puede utilizarse también como instrumento de extorsión y se puede pedir un rescate a cambio de dar a conocer el lugar donde se halla la bomba.

El Acceso No Autorizado a Sistemas Informáticos

El acceso no autorizado a un sistema informático, según los autores chilenos Marcelo Huerta y Claudio Líbano, consiste en acceder de manera indebida, sin autorización o contra derecho a un sistema de tratamiento de la información, con el fin de obtener una satisfacción de carácter intelectual por el desciframiento de los códigos de acceso o passwords, no causando daños inmediatos y tangibles en la víctima, o bien por la mera voluntad de curiosear o divertirse de su autor.

Según la Ley 53-2007, define al Acceso Ilícito: El hecho de ingresar o la intención de ingresar sin autorización, o a través del acceso de un tercero, a un sistema de información, permaneciendo o no en él.

Otros autores, como Luis Miguel Reyna Alfaro, lo han incluido dentro del concepto de Intrusismo Informático definiéndolo como el comportamiento consistente en la introducción a sistemas de información o computadoras infringiendo medidas de seguridad destinadas a proteger los datos contenidos en ella.

Se conoce como `Hacker´, término de origen inglés, a los autores de estas acciones de violación de programas y sistemas supuestamente considerados impenetrables.

El hacker no se conforma con una conducta inicial de acceso no autorizado al sistema. Puede derivar eventualmente a acciones de:

a) sabotaje informático, que consiste en borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema,

b) fraude informático que supone el cambio de datos o informaciones contenidas en la computadora en cualquier fase de su procesamiento o tratamiento informático, en el que media ánimo de lucro y genera perjuicio a terceros,

c) espionaje informático o fuga de datos que consiste en obtener no autorizadamente datos almacenados en un fichero automatizado, en virtud de lo cual se produce la violación de la reserva o secreto de información de un sistema de tratamiento automatizado de la misma.

1.3.1.-Entre los diferentes métodos preferidos se pueden encontrar:

* Puertas falsas. Consiste en aprovechar los accesos o "puertas de entrada" que sirven para hacer la revisión o la recuperación de información en caso de errores del sistema.

* Llave maestra (Superzapping). Es el uso no autorizado de programas para modificar, destruir, copiar, insertar, utilizar o impedir el uso de datos archivados en un sistema informático. El nombre proviene de un programa de utilidad que se llama superzap, que permite abrir cualquier archivo de una computadora aunque se halle protegido por medidas de seguridad.

* Pinchado de líneas. Se realiza a través de la interferencia de las líneas telefónicas o telemáticas a través de las cuales se transmiten las informaciones procesadas en las bases de datos informáticas.

1.3.2.-Algunas de las herramientas de software comúnmente utilizadas son:

-Sniffers: Programas encargados de interceptar la información que circula por la red. Por ejemplo: Cuando un usuario entra en un sistema, tiene que dar login y clave de acceso. Estos datos viajan para ser comprobados con el fichero password y ahí es donde el sniffer actúa: intercepta estos datos y los guarda en un fichero para su utilización posterior de forma fraudulenta.

-Rootkits: Es un programa que se encarga de borrar o enmascarar las huellas dejadas después de introducirse en un sistema. Estas huellas se encuentran en los ficheros guardando todas las operaciones hechas por un usuario (entrar, salir, ejecutar un programa, y demas).

-Troyan Horse: Programa que se queda residente en el sistema que se pretende sabotear pudiendo, facilitar información sobre lo que pasa en él, o ejecutar cambios sin que el usuario lo detecte. El popularmente llamado "troyano" se utiliza para introducir otras formas de ataques, como los virus y las bombas lógicas.

Es uno de lo más difundidos, sirviendo para oscuros propósitos como el tomar el control de una computadora remota, sin el consentimiento de su dueño.

-Gusanos y virus: El virus es un es un segmento de programa de computación capaz de cambiar la estructura del software del sistema y destruye o altera datos o programas u otras acciones nocivas, con o sin el conocimiento del operador.

La diferencia entre el virus, conocido por todos, y los gusanos, es que éstos últimos son programas que se duplican ellos solos en un ordenador o en toda una red.

-Satan (Security Administrator Tool for Analysing Networks): Programa que analiza una red determinada y detecta sus debilidades en seguridad, como la vulnerabilidad de un host (ordenador servidor de Internet) y de todas las máquinas conectadas a él vía Internet.

1.3.3.- Análisis jurídico.

Según la Ley 53-2007(Sobre crímenes y delitos de alta tecnología), en su art.5, define a los Códigos de Acceso: "El hecho de divulgar, generar, copiar, grabar, capturar, utilizar, alterar, traficar, desencriptar, decodificar o de cualquier modo descifrar los códigos de acceso, información o mecanismos similares, a través de los cuales se logra acceso ilícito a un sistema electrónico, informático, telemático o de telecomunicaciones, o a sus componentes, o falsificar cualquier tipo de dispositivo de acceso al mismo, se sancionará con la pena de uno a tres años de prisión y multa de veinte a cien veces el salario mínimo".

Pero según la misma ley en su art. 6, nos dice que Acceso Ilícito: "El hecho de acceder a un sistema electrónico, informático, telemático o de telecomunicaciones, o a sus componentes, utilizando o no una identidad ajena, o excediendo una autorización, se sancionará con las penas de tres meses a un año de prisión y multa desde una vez a doscientas veces el salario mínimo".

En lo que existe cierto consenso es a la protección de la vida privada, en especial a todo aquello que legítimamente no queremos que sea conocido por los demás.

El derecho a la privacidad es el derecho que tiene cada persona de disponer de una esfera, espacio privativo o reducto inderogable de libertad individual y que no puede ser invadido por terceros.

También forma parte de normas internacionales como el art.12 de la Declaración Universal de Derechos Humanos de las Naciones Unidas, art.11-2 de la Convención Americana sobre Derechos Humanos (Pacto San José de Costa Rica incorporado a nuestro orden jurídico por la Ley15.737), y del art. 17 del Pacto Internacional de Derechos Civiles y Políticos aprobado por las Naciones Unidas.

Una persona que acceda sin autorización a una computadora ajena a través de medios telemáticos está virtualmente dentro de un "espacio" que pertenece a otro. La propiedad, si se puede decir tal, se manifiesta sobre bienes intangibles.

El acceso no autorizado a un sistema lesiona a un nuevo bien jurídico: la información considerada como bien económico.

En un momento determinado, la información es aprehendida, se capitaliza y pasa a ser "un saber particular y de utilidad circunscripta" para el nuevo dueño. No toda información merece protección penal, sólo aquellos que revisten una nota de "extraneidad", cuya naturaleza sea de importancia.

Así, por ejemplo, los datos personales merecen protección por tener que tutelarse tanto a la intimidad de las personas como a su libertad, seguridad y dignidad. Otros autores extranjeros han considerado también como bien el de la Seguridad Informática.

La integridad, la confidencialidad y la disponibilidad conformarían la base de todo sistema de información para que sea seguro.

La información viaja sin tener en cuenta las fronteras lo que posibilita la concreción de delitos a distancia. Por esto han tomado parte la ONU y la OCDE, y demás organismos internacionales, y se han realizado innumerables congresos, jornadas y demás estudios sobre el asunto. Se debe procurar la armonía legal internacional, evitando futuras dificultades en los procesos de extradición.

¿Quiénes son los Hackers o Pirates Informáticos?

En informática, un hacker, es una persona que pertenece a una de estas comunidades o subculturas distintas pero no completamente independientes: El emblema hacker, un proyecto para crear un símbolo reconocible para la percepción de la cultura hacker.

Es decir los Hackers: "Son individuos, frecuentemente jóvenes, que aprovechando los defectos de seguridad y la vulnerabilidad de las redes informáticas, fundamentalmente de Internet, acceden sin autorización y de forma ilícita a un sistema informático desde un ordenador remoto, bien con el solo objetivo de conseguir tal acceso, bien con el fin ulterior de obtener información protegida (passwords o contraseñas, información sobre tarjetas de crédito, secretos empresariales, etc), o de atacar un sistema o red provocando su paralización (como en los incidentes de denegación de servicio), o dañando los datos almacenados"

1.4.1.-¿Cómo lo Hacen?

Los hackers se sirven de una amplia gama de artimañas para conseguir entrar en un sistema. Pueden acudir a la denominada "ingeniería social", que consiste en ganarse la confianza de alguna persona que, por trabajar en el entorno del sistema, posee la información necesaria para abrir la puerta de entrada al mismo.

Obviamente, la "ingeniería social" es todo un arte y el "ingeniero" ha de ser cuidadoso para no caer o, de lo contrario podría convertirse en un "sospechoso habitual", ante cualquier anomalía o incursión que fuera detectada en adelante en ese sistema.

Otro método a utilizar, son los Caballos de Troya, es decir, programas que se introducen en el ordenador y, engañando al usuario (que puede ser incluso el administrador del sistema) consiguen determinados datos de gran utilidad para el hacker.

Un Caballo de Troya típico, es aquel que emula el proceso de entrada a un sistema. Consiste en un programa que presenta la típica pantalla de login (usuario) y password (contraseña) para entrar en el sistema.

El usuario no nota diferencia alguna y, escribe, uno detrás de otro, pero estos irán a parar a un fichero del que serán "recolectados" más tarde por el hacker.

Como realmente no se ha entrado en el sistema, el Caballo de Troya simulará un mensaje de "password incorrecto" excusa bajo la cual, esta vez si invocará la verdadera rutina de entrada al sistema. El usuario (víctima) pensará que escribió correctamente.

En Internet, se puede encontrar una amplia variedad de herramientas para monitorear y analizar redes, las que actúan revisando los paquetes de información electrónica que transitan por una determinada red.

Como generalmente dichos paquetes de una red no están encriptados, bastará que el Hacker revise dicha información, especialmente entre las 8 y 9 A.M., (hora en que son encendidos los ordenadores por los usuarios), para conocer sus nombres y contraseñas.

1.4.2.-Legislación Dominicana.

Según la ley 53-2007, define la Clonación: Duplicación o reproducción exacta de una serie electrónica, un número o sistema de identificación de un dispositivo o un medio de acceso a un servicio. Pero también define: Dispositivo de Acceso: Es toda tarjeta, placa, código, número, u otros medios o formas de acceso, a un sistema o parte de éste, que puedan ser usados independientemente o en conjunto con otros dispositivos, para lograr acceso a un sistema de información o a cualquiera de sus componentes.

La ley 53-2007, en su art. 5, párrafo I, establece la Clonación de Dispositivos de Acceso. La clonación, para la venta, distribución o cualquier otra utilización de un dispositivo de acceso a un servicio o sistema informático, electrónico o de telecomunicaciones, mediante el copiado o transferencia, de un dispositivo a otro similar, de los códigos de identificación, serie electrónica u otro elemento de identificación y/o acceso al servicio, que permita la operación paralela de un servicio legítimamente contratado o la realización de transacciones financieras fraudulentas en detrimento del usuario autorizado del servicio, se castigará con la pena de uno a diez años de prisión y multa de dos a quinientas veces el salario mínimo.

-Dispositivos Fraudulentos: "El hecho de producir usar, poseer, traficar o distribuir, sin autoridad o causa legítima, programas informáticos, equipos, materiales o dispositivos cuyo único uso o uso fundamental sea el de emplearse como herramienta para cometer crímenes y delitos de alta tecnología, se sancionará con la pena de uno a tres años de prisión y multa de veinte a cien veces el salario mínimo". Establecido en el art. 8, ley 53-2007.

Según el art.14, Párrafo I- Transferencias Electrónica de Fondos. La realización de transferencias electrónicas de fondos a través de la utilización ilícita de códigos de acceso o de cualquier otro mecanismo similar, se castigará con la pena de uno a cinco años de prisión y multa de dos a doscientas veces el salario mínimo.

1.4.3.-Comisión Interinstitucional contra Crímenes y Delitos de Alta Tecnología (CICDAT). Se crea la Comisión Interinstitucional contra Crímenes y Delitos de Alta Tecnología. Establecido en el art. 30, ley 53-2007.

1.4.4.-Departamento de Investigación de Crímenes y Delitos de Alta Tecnología (DICAT). Se crea el Departamento de Investigación de Crímenes y Delitos de Alta Tecnología (DICAT), como entidad subordinada a la Dirección Central de Investigaciones Criminales de la Policía Nacional. Establecido en el art. 36, ley 53-2007.

-Funciones del DICAT. El DICAT tendrá como principales funciones (Establecido en el art. 38, ley 53-2007.):

a) Velar por el fiel cumplimiento y ejecución de las disposiciones de la presente ley;

b) Investigar todas las denuncias de crímenes o delitos considerados de alta tecnología;

c) Responder con capacidad investigativa a todas las amenazas y ataques a la infraestructura crítica nacional;

d) Desarrollar análisis estratégicos de amenazas informáticas; y,

e) Velar por el correcto entrenamiento del personal de la unidad de investigación.

1.4.5.-División de Investigaciones de Delitos Informáticos (DIDI). Se crea la División de Investigaciones de Delitos Informáticos (DIDI) como dependencia del Departamento Nacional de Investigaciones (DNI). Establecido en el art. 43, ley 53-2007.

-Investigación y Sometimiento. La División de Investigación de Delitos Informáticos (DIDI) trabajará los casos relacionados a: crímenes contra la humanidad; crímenes y delitos contra la Nación, el Estado y la paz pública; amenazas o ataques contra el Estado dominicano, la seguridad nacional o que involucren la figura del presidente de la República, secretarios de Estado o funcionarios electos. Tendrá oficiales de enlace del Departamento de Investigación de Crímenes y Delitos de Alta Tecnología (DICAT) de la Policía Nacional, de la Secretaría de Estado de las Fuerzas Armadas y de la Dirección Nacional de Control de Drogas. Establecido en el art. 44, ley 53-2007.

-Funciones del DIDI. La División de Investigación de Delitos Informáticos (DIDI) tendrá como principales funciones (Establecido en el art. 45, ley 53-2007):

a) Velar por el fiel cumplimiento y ejecución de las disposiciones de la presente ley;

b) Investigar todas las denuncias de crímenes o delitos considerados de alta tecnología dentro del ámbito del Artículo 46;

c) Responder con capacidad investigativa a todas las amenazas y ataques a la infraestructura crítica nacional;

d) Desarrollar análisis estratégicos de amenazas informáticas; y,

e) Velar por el correcto entrenamiento del personal de la unidad de investigación.

1.4.6.-Facultades del Ministerio Público. Previo cumplimiento de las formalidades dispuestas en el Código Procesal Penal, el Ministerio Público, quien podrá auxiliarse de una o más de las siguientes personas: organismos de investigación del Estado, tales como el Departamento de Investigación de Crímenes y Delitos de Alta Tecnología (DICAT) de la Policía Nacional; la División de Investigación de Delitos Informáticos (DIDI) del Departamento Nacional de Investigaciones; peritos; instituciones públicas o privadas, u otra autoridad competente, tendrá la facultad de (Establecido en el art. 54, ley 53-2007):

a) Ordenar a una persona física o moral la entrega de la información que se encuentre en un sistema de información o en cualquiera de sus componentes;

b) Ordenar a una persona física o moral preservar y mantener la integridad de un sistema de información o de cualquiera de sus componentes, por un período de hasta noventa (90) días, pudiendo esta orden ser renovada por períodos sucesivos;

c) Acceder u ordenar el acceso a dicho sistema de información o a cualquiera de sus componentes;

d) Ordenar a un proveedor de servicios, incluyendo los proveedores de servicios de Internet, a suministrar información de los datos relativos a un usuario que pueda tener en su posesión o control;

e) Tomar en secuestro o asegurar un sistema de información o cualquiera de sus componentes, en todo o en parte;

f) Realizar y retener copia del contenido del sistema de información o de cualquiera de sus componentes;

g) Ordenar el mantenimiento de la integridad del contenido de un sistema de información o de cualquiera de sus componentes;

h) Hacer inaccesible o remover el contenido de un sistema de información o de cualquiera de sus componentes, que haya sido accesado para la investigación;

i) Ordenar a la persona que tenga conocimiento acerca del funcionamiento de un sistema de información o de cualquiera de sus componentes o de las medidas de protección de los datos en dicho sistema a proveer la información necesaria para realizar las investigaciones de lugar;

j) Recolectar o grabar los datos de un sistema de información o de cualquiera de sus componentes, a través de la aplicación de medidas tecnológicas;

k) Solicitar al proveedor de servicios recolectar, extraer o grabar los datos

relativos a un usuario, así como el tráfico de datos en tiempo real, a través de la aplicación de medidas tecnológicas;

l) Realizar la intervención o interceptación de las telecomunicaciones en tiempo real, según el procedimiento establecido en el Artículo 192 del Código Procesal Penal para la investigación de todos los hechos punibles en la presente ley; y,

m) Ordenar cualquier otra medida aplicable a un sistema de información o sus componentes para obtener los datos necesarios y asegurar la preservación de los mismos.

 Conclusión

Al finalizar este trabajo sus sustentantes sienten la satisfacción del deber cumplido en el entendido que se llenaron las expectativas en torno al mismo, tanto en el contenido como en el cumplimiento de los propósitos planteados.

Haciendo un análisis concreto de las características que acabamos de enunciar, es importante señalar que se debe de actuar de la manera más eficaz para evitar este tipo de savotage, falsificaciones o delitos informáticos y que no se sigan cometiendo con tanta impunidad, se debe de legislar de una manera seria y honesta, recurriendo a las diferentes personalidades que tiene el conocimiento, tanto técnico en materia de computación, como en lo legal (el Derecho), ya que si no se conoce de la materia, difícilmente se podrán aplicar sanciones justas a las personas que realizan este tipo de actividades de manera regular.

Debido a la naturaleza virtual de los delitos informáticos, puede volverse confusa la tipificación de éstos ya que a nivel general, se poseen pocos conocimientos y experiencias en el manejo de ésta área.