Delitos cibernéticos

El fraude informático es el acto de usar una computadora para sustraer o alterar datos electrónicos, o para obtener acceso ilícito a una computadora o sistema. ^{[ 11 ]} El fraude informático que implica el uso de Internet también se denomina fraude por Internet . La definición legal de fraude informático varía según la jurisdicción, pero generalmente implica acceder a una computadora sin permiso ni autorización.

Las formas de fraude informático incluyen el acceso no autorizado a ordenadores para alterar información, la distribución de código malicioso como gusanos o virus informáticos , la instalación de malware o spyware para robar datos, el phishing y las estafas de pago por adelantado . ^{[ 12 ]}

Se pueden cometer otras formas de fraude utilizando sistemas informáticos, como fraude bancario , fraude con tarjetas de crédito , robo de identidad , extorsión y robo de información clasificada . Este tipo de delitos suelen resultar en la pérdida de información personal o financiera. ^{[ 13 ]}

El arresto digital es una forma de fraude en línea donde los perpetradores se hacen pasar por agentes del orden para engañar a las víctimas. Esta estafa generalmente implica contactar a las personas por teléfono, afirmando falsamente que están implicadas en actividades delictivas relacionadas con un paquete que contiene mercancía ilegal, drogas, documentos falsificados u otro contrabando. En algunas variantes, los estafadores se dirigen a familiares o amigos de la víctima, afirmando falsamente que esta se encuentra detenida debido a su participación en un delito o a un accidente. Luego, las víctimas son coaccionadas para permanecer frente a la cámara y aislarse, mientras los estafadores extraen información personal y financiera bajo el pretexto de una investigación oficial, transfiriendo finalmente los bienes de la víctima a cuentas de intermediarios financieros . ^{[ 14 ]}

Para detectar y prevenir el fraude, desconfíe de las llamadas no solicitadas de supuestos agentes del orden que exijan un pago inmediato o información personal. Las agencias policiales legítimas rara vez realizan investigaciones de esta manera. Verifique la identidad de la persona que llama de forma independiente contactando directamente con la agencia correspondiente a través de los canales oficiales. Recuerde que las agencias gubernamentales nunca realizan arrestos digitales; no está permitido. ^{[ 14 ]}

Una fábrica de fraude es un conjunto de grandes organizaciones fraudulentas, que generalmente se dedican al fraude cibernético y a la trata de personas .

El término ciberterrorismo se refiere a actos de terrorismo cometidos mediante el uso del ciberespacio o recursos informáticos. ^{[ 15 ]} Los actos de interrupción de redes informáticas y ordenadores personales mediante virus , gusanos , phishing , software malicioso , hardware o scripts de programación pueden ser formas de ciberterrorismo. ^{[ 16 ]}

Funcionarios gubernamentales y especialistas en seguridad de tecnologías de la información (TI) han documentado un aumento significativo en los problemas de red y las estafas de servidores desde principios de 2001. En Estados Unidos, existe una creciente preocupación por parte de agencias como la Oficina Federal de Investigación (FBI) y la Agencia Central de Inteligencia (CIA). ^{[ 17 ]}

La ciberextorsión se produce cuando un sitio web, un servidor de correo electrónico o un sistema informático es objeto de ataques por parte de piratas informáticos maliciosos, a menudo mediante ataques de denegación de servicio . Los ciberextorsionadores exigen dinero a cambio de prometer detener los ataques y proporcionar "protección". Según el FBI, los ciberextorsionadores atacan cada vez más los sitios web y las redes corporativas, paralizando su capacidad operativa y exigiendo pagos para restablecer el servicio. Se denuncian más de 20 casos al mes al FBI, y muchos no se denuncian para evitar que el nombre de la víctima se haga público. Los perpetradores suelen utilizar un ataque de denegación de servicio distribuido . ^{[ 18 ]} Sin embargo, existen otras técnicas de ciberextorsión, como el doxing y la búsqueda de errores informáticos . Un ejemplo de ciberextorsión fue el ataque informático a Sony en 2014. ^{[ 19 ]}

El ransomware es un tipo de malware utilizado en la extorsión cibernética para restringir el acceso a archivos, a veces amenazando con el borrado permanente de datos a menos que se pague un rescate. El ransomware es un problema global con 153 países afectados por este tipo de ataque en 2024. ^{[ 20 ]} El número de ataques está en constante crecimiento, con 5263 ataques en 2024. ^{[ 21 ]} Y este es el número de ataques grandes y exitosos con graves consecuencias, el número total de ataques intentados, incluidos en modo automático en 2021, ascendió a más de 300 millones de ataques en todo el mundo. ^{[ 22 ]} Casi un tercio de los ataques principales (1424) en 2024 se dirigieron a empresas industriales (un aumento del 15 % para 2023), afectando infraestructura y servicios críticos, causando graves pérdidas. ^{[ 21 ]} En algunos casos, los ataques a instalaciones médicas también resultaron en víctimas humanas. Entre 2016 y 2021, el ransomware causó la muerte de entre 42 y 67 pacientes debido a las dificultades de tratamiento que generó. ^{[ 23 ]} En 2024, un ataque al proveedor de patología del Reino Unido Synnovis resultó en la cancelación de miles de cirugías y citas. ^{[ 24 ]} Los montos de rescate en los ataques también están aumentando de manera continua y significativa. Según el Informe de Amenazas de Ransomware de Unit 42 de 2022, en 2021, la demanda promedio de rescate en los casos de Norton fue de $2.2 millones (un aumento del 144%), y el número de víctimas cuyos datos personales terminaron en los volcados de información de la web oscura aumentó en un 85%. ^{[ 25 ]} Las pérdidas en 2021 y 2022 son de casi $400 millones. ^{[ 26 ]} En 2024, el monto promedio del rescate fue de $5.2 millones, y los dos rescates más grandes fueron exigidos a organizaciones de atención médica: $100 millones del Centro Regional de Cáncer (RCC) de la India y $50 millones de Synnovis. ^{[ 24 ]}

El tráfico sexual cibernético es el transporte de víctimas con fines tales como la prostitución forzada o la transmisión en vivo de actos sexuales forzados o violación por webcam. ^{[ 27 ] [ 28 ] [ 29 ] [ 30 ]} Las víctimas son secuestradas, amenazadas o engañadas y trasladadas a "guaridas de cibersexo". ^{[ 31 ] [ 32 ] [ 33 ]} Las guaridas pueden estar en cualquier lugar donde los traficantes sexuales cibernéticos tengan una computadora, tableta o teléfono con conexión a internet. ^{[ 29 ]} Los perpetradores usan redes sociales , videoconferencias , páginas de citas, salas de chat en línea, aplicaciones, sitios de la web oscura , ^{[ 34 ]} y otras plataformas. ^{[ 35 ]} Usan sistemas de pago en línea ^{[ 34 ] [ 36 ] [ 37 ]} y criptomonedas para ocultar sus identidades. ^{[ 38 ]} Millones de informes de incidentes de cibersexo se envían a las autoridades anualmente. ^{[ 39 ]} Se necesitan nuevas leyes y procedimientos policiales para combatir este tipo de ciberdelincuencia. ^{[ 40 ]}

Según un informe reciente de la Organización Internacional del Trabajo, se estima que hay 6,3 millones de víctimas de trata sexual cibernética. ^{[ 41 ]} Esta cifra incluye a unos 1,7 millones de menores víctimas . Un ejemplo de trata sexual cibernética es el caso de la Sala N, ocurrido entre 2018 y 2020 en Corea del Sur . ^{[ 42 ]}

Según el Departamento de Defensa de EE. UU. , el ciberespacio se ha convertido en un escenario de amenazas a la seguridad nacional a raíz de varios sucesos recientes de importancia geoestratégica, incluido el ataque a la infraestructura de Estonia en 2007, presuntamente perpetrado por hackers rusos. En agosto de 2008, Rusia supuestamente llevó a cabo ciberataques contra Georgia . Ante el temor de que tales ataques se conviertan en una práctica habitual en futuras guerras entre naciones, los comandantes militares ven la necesidad de desarrollar operaciones en el ciberespacio. ^{[ 43 ]}

Cuando una persona es víctima de un ciberdelito, la computadora suele ser la herramienta, no el objetivo. Estos delitos, que generalmente explotan las debilidades humanas, no suelen requerir mucha pericia técnica. Son el tipo de delitos que han existido durante siglos en el mundo físico. A los delincuentes simplemente se les ha proporcionado una herramienta que aumenta su número de víctimas potenciales y dificulta aún más su rastreo y detención. ^{[ 44 ]}

Entre los delitos que utilizan redes o dispositivos informáticos para lograr otros fines se incluyen:

• Fraude y robo de identidad (aunque cada vez más se recurre al malware, el pirateo informático o el phishing, lo que lo convierte en un ejemplo tanto de "la computadora como objetivo" como de "la computadora como herramienta").
• guerra de información
• Estafas de phishing
• Correo basura
• Propagación de contenido ilegal, obsceno u ofensivo , incluyendo acoso y amenazas.

El envío masivo de correos electrónicos no solicitados con fines comerciales (spam) es ilegal en algunas jurisdicciones .

El phishing se propaga principalmente a través del correo electrónico. Los correos electrónicos de phishing pueden contener enlaces a otros sitios web infectados con malware. ^{[ 45 ]} O pueden contener enlaces a sitios web falsos de banca en línea u otros sitios web utilizados para robar información privada de cuentas.

El contenido de los sitios web y otras comunicaciones electrónicas puede resultar desagradable, obsceno u ofensivo por diversos motivos. En algunos casos, incluso puede ser ilegal. La ilegalidad de ciertos contenidos varía considerablemente entre países, e incluso dentro de una misma nación. Se trata de un tema delicado en el que los tribunales pueden intervenir para dirimir conflictos entre grupos con convicciones firmes.

Un ámbito de la pornografía en internet que ha sido objeto de los mayores esfuerzos para su restricción es la pornografía infantil , que es ilegal en la mayoría de las jurisdicciones del mundo.

Los fraudes publicitarios son particularmente populares entre los ciberdelincuentes, ya que son lucrativos y es poco probable que se persigan judicialmente. ^{[ 46 ]} Jean-Loup Richet, profesor de la Sorbonne Business School , clasificó la gran variedad de fraudes publicitarios cometidos por los ciberdelincuentes en tres categorías: fraude de identidad, fraude de atribución y servicios de fraude publicitario. ^{[ 9 ]}

El fraude de identidad busca suplantar la identidad de usuarios reales e inflar las cifras de audiencia. Las técnicas utilizadas incluyen el tráfico generado por bots (provenientes de una empresa de alojamiento web, un centro de datos o dispositivos comprometidos); el relleno de cookies ; la falsificación de características del usuario, como la ubicación y el tipo de navegador; el tráfico falso en redes sociales (que induce a los usuarios a visitar el sitio web anunciado); y cuentas falsas en redes sociales que hacen que un bot parezca legítimo.

El fraude de atribución suplanta las actividades de usuarios reales, como clics y conversaciones. Muchas técnicas de fraude publicitario pertenecen a esta categoría: el uso de dispositivos secuestrados e infectados con malware como parte de una botnet ; granjas de clics (empresas donde se paga a empleados con salarios bajos por hacer clic o participar en conversaciones); navegación incentivada; abuso de la colocación de videos (presentados en espacios publicitarios tipo banner); anuncios ocultos (que nunca serán vistos por usuarios reales); suplantación de dominio (anuncios mostrados en un sitio web falso); y clickjacking, en el que se obliga al usuario a hacer clic en un anuncio.

Los servicios de fraude publicitario incluyen toda la infraestructura en línea y los servicios de alojamiento web necesarios para cometer fraude de identidad o atribución. Estos servicios pueden abarcar la creación de sitios web de spam (redes falsas de sitios web que proporcionan enlaces artificiales); servicios de creación de enlaces; servicios de alojamiento web; o páginas falsas y fraudulentas que suplantan la identidad de una marca famosa.

Si bien el contenido puede resultar ofensivo de forma inespecífica, el acoso dirige obscenidades y comentarios despectivos a personas específicas, a menudo centrándose en el género, la raza , la religión, la nacionalidad o la orientación sexual.

Cometer un delito utilizando una computadora puede conllevar una pena mayor. Por ejemplo, en el caso de Estados Unidos contra Neil Scott Kramer , el acusado recibió una pena mayor según el Manual de Directrices de Sentencia de EE. UU. §2G1.3(b)(3) por usar un teléfono celular para "persuadir, inducir, incitar, coaccionar o facilitar el viaje de un menor para que participara en una conducta sexual prohibida". Kramer apeló la sentencia alegando que no había pruebas suficientes para condenarlo bajo esta ley, ya que el cargo incluía la persuasión a través de un dispositivo informático y su teléfono celular técnicamente no es una computadora. Aunque Kramer intentó argumentar este punto, el Manual de Directrices de Sentencia de EE. UU. establece que el término "computadora" significa "un dispositivo electrónico, magnético, óptico, electroquímico u otro dispositivo de procesamiento de datos de alta velocidad que realiza funciones lógicas, aritméticas o de almacenamiento, e incluye cualquier instalación de almacenamiento de datos o instalación de comunicaciones directamente relacionada con dicho dispositivo o que opere en conjunto con él".

En Estados Unidos, al menos 41 estados han promulgado leyes y reglamentos que consideran el acoso cibernético extremo como un delito. Estos actos también pueden ser procesados ​​a nivel federal, debido al artículo 2261A del Título 18 del Código de los Estados Unidos, que establece que el uso de computadoras para amenazar o acosar puede conllevar una pena de hasta 20 años de prisión. ^{[ 47 ]}

Varios países, además de Estados Unidos, también han creado leyes para combatir el acoso en línea. En China, país con más del 20% de los usuarios de internet del mundo, en respuesta al incidente de acoso del motor de búsqueda Human Flesh , la Oficina de Asuntos Legislativos del Consejo de Estado aprobó una ley estricta contra el ciberacoso. ^{[ 48 ] [ 49 ]} El Reino Unido aprobó la Ley de Comunicaciones Maliciosas , que establece que enviar mensajes o cartas electrónicamente que el gobierno considere "indecentes o gravemente ofensivos" y/o lenguaje destinado a causar "angustia y ansiedad" puede conllevar una pena de prisión de seis meses y una multa potencialmente elevada. ^{[ 50 ] [ 51 ]}  Australia, si bien no aborda directamente el tema del acoso, incluye la mayoría de las formas de acoso en línea en la Ley del Código Penal de 1995. Utilizar las telecomunicaciones para enviar amenazas, acosar o causar ofensas es una violación directa de esta ley. ^{[ 52 ]}

Si bien la libertad de expresión está protegida por ley en la mayoría de las sociedades democráticas, no abarca todo tipo de discurso. Las amenazas, ya sean orales o escritas, pueden ser tipificadas como delito por causar daño o intimidación. Esto se aplica a las amenazas en línea o relacionadas con redes.

El ciberacoso ha aumentado drásticamente con la creciente popularidad de las redes sociales en línea. En enero de 2020, el 44 % de los usuarios adultos de internet en Estados Unidos habían sufrido acoso en línea. ^{[ 53 ]} El acoso en línea a menores suele tener efectos negativos e incluso potencialmente mortales. Según una encuesta de 2021, el 41 % de los niños desarrollan ansiedad social, el 37 % desarrollan depresión y el 26 % tienen pensamientos suicidas. ^{[ 54 ]}

Se descubrió que los Emiratos Árabes Unidos habían adquirido el software espía móvil Pegasus del Grupo NSO para realizar vigilancia masiva y una campaña de acoso contra destacados activistas y periodistas, entre ellos Ahmed Mansoor , la princesa Latifa , la princesa Haya y otros. Ghada Owais fue una de las muchas periodistas y activistas de alto perfil que fueron blanco de estas acciones. Presentó una demanda contra el gobernante de los Emiratos Árabes Unidos, Mohamed bin Zayed Al Nahyan , junto con otros acusados, acusándolos de compartir sus fotos en línea. ^{[ 55 ]}

Los mercados de la darknet se utilizan para comprar y vender sustancias controladas en línea. Algunos narcotraficantes utilizan herramientas de mensajería cifrada para comunicarse con mulas de drogas o clientes potenciales. El sitio web de la dark web Silk Road , que comenzó a operar en 2011, fue el primer gran mercado en línea de drogas. Fue clausurado definitivamente en octubre de 2013 por el FBI y Europol. Tras el cierre de Silk Road 2.0, surgió Silk Road 3 Reloaded. Sin embargo, se trataba simplemente de un mercado anterior llamado Diabolus Market que utilizó el nombre de Silk Road para obtener mayor visibilidad gracias al éxito previo de la marca Silk Road. ^{[ 56 ]}

Los mercados de la darknet han experimentado un aumento en el tráfico en los últimos años por diversas razones, como las compras anónimas y, a menudo, un sistema de reseñas de otros compradores. ^{[ 57 ]} Existen muchas maneras en que los mercados de la darknet pueden perjudicar económicamente a las personas. Tanto vendedores como clientes se esfuerzan por mantener su identidad en secreto mientras están en línea. Las herramientas más utilizadas para ocultar su presencia en línea incluyen redes privadas virtuales (VPN) , Tails y el navegador Tor . Los mercados de la darknet atraen a los clientes haciéndoles sentir cómodos. Si bien es fácil acceder a un navegador Tor, acceder a un mercado ilícito no es tan sencillo como escribirlo en un buscador, como se haría con Google. Los mercados de la darknet tienen enlaces especiales que cambian con frecuencia y terminan en .onion , a diferencia de las extensiones de dominio típicas .com , .net y .org . Para aumentar la privacidad, las monedas más comunes en estos mercados son Bitcoin y Monero , lo que permite transacciones anónimas. ^{[ 58 ] [ 59 ]}

Un problema al que a veces se enfrentan los usuarios de los mercados es la estafa de salida . ^{[ 60 ]} En el caso de vendedores individuales, un vendedor con una alta calificación actúa como si estuviera vendiendo en el mercado y hace que los usuarios paguen por productos que nunca reciben. ^{[ 61 ]} El vendedor luego cierra su cuenta después de recibir dinero de varios compradores y nunca enviar lo que se pagó. Cualquier vendedor en un mercado de la darknet, todos los cuales están involucrados en actividades ilegales, no tiene ninguna razón para no participar en la estafa de salida cuando ya no quiere ser vendedor. En 2019, todo un mercado conocido como Wall Street Market presuntamente realizó una estafa de salida, robando 30 millones de dólares en bitcoin. ^{[ 62 ]}

El FBI ha intensificado la lucha contra estos mercados. En julio de 2017, el FBI confiscó uno de los mercados más grandes, conocido como Alphabay , que reabrió en agosto de 2021 bajo el control de DeSnake, uno de los administradores originales. ^{[ 63 ] [ 64 ]} Los investigadores se hacen pasar por compradores y solicitan productos a vendedores de la darknet con la esperanza de que estos dejen un rastro que los investigadores puedan seguir. En un caso, un investigador se hizo pasar por vendedor de armas de fuego, y durante seis meses la gente le compró y proporcionó direcciones particulares. El FBI logró realizar más de una docena de arrestos durante esta investigación de seis meses. ^{[ 65 ]} Otra operación se centró en los vendedores de fentanilo y opiáceos . Con miles de personas que mueren cada año por sobredosis de drogas, los investigadores han convertido la venta de drogas por internet en una prioridad. ^{[ 66 ]} Muchos vendedores no se dan cuenta de los cargos penales adicionales que conlleva la venta de drogas en línea, como el blanqueo de dinero y el uso ilegal del correo. ^{[ 67 ]} En 2019, un vendedor fue sentenciado a 10 años de prisión por vender cocaína y metanfetamina bajo el nombre de JetSetLife. ^{[ 68 ]} Pero a pesar de la gran cantidad de tiempo que los investigadores dedican a rastrear personas, en 2018 solo se identificó a 65 sospechosos que compraban y vendían productos ilegales en algunos de los mercados más grandes. ^{[ 69 ]} Mientras tanto, miles de transacciones tienen lugar diariamente en estos mercados.

En una investigación criminal, una computadora puede ser una fuente de evidencia (véase informática forense ). Incluso cuando una computadora no se usa directamente con fines delictivos, puede contener registros valiosos para los investigadores criminales en forma de archivo de registro . En muchos países, ^{[ 92 ]} los proveedores de servicios de Internet están obligados por ley a conservar sus archivos de registro durante un período de tiempo predeterminado.

Existen muchas formas de cometer ciberdelitos, y las investigaciones suelen comenzar con el rastreo de una dirección IP ; sin embargo, esto no garantiza necesariamente la resolución del caso. Los distintos tipos de delitos de alta tecnología pueden incluir elementos de delitos de baja tecnología, y viceversa, lo que convierte a los investigadores de ciberdelitos en una parte indispensable de las fuerzas del orden modernas. Los métodos de investigación de ciberdelitos son dinámicos y mejoran constantemente, tanto en unidades policiales cerradas como en el marco de la cooperación internacional. ^{[ 93 ]}

En Estados Unidos, el FBI ^{[ 94 ]} y el Departamento de Seguridad Nacional (DHS) ^{[ 95 ]} son ​​agencias gubernamentales que combaten el cibercrimen. El FBI cuenta con agentes y analistas capacitados en cibercrimen, ubicados en sus oficinas regionales y sede central. ^{[ 94 ]} En el DHS, el Servicio Secreto tiene una Sección de Inteligencia Cibernética que trabaja para combatir los ciberdelitos financieros. Combaten el cibercrimen internacional y trabajan para proteger a instituciones como los bancos de intrusiones y filtraciones de información. Con sede en Alabama, el Servicio Secreto y la Oficina de Servicios de la Fiscalía de Alabama colaboran para capacitar a profesionales de las fuerzas del orden en el Instituto Nacional de Informática Forense. ^{[ 95 ] [ 96 ] [ 97 ]} El NCFI proporciona "a los miembros estatales y locales de la comunidad policial capacitación en respuesta a incidentes cibernéticos, investigación y análisis forense". ^{[ 97 ]}

La investigación de delitos cibernéticos en Estados Unidos y a nivel mundial suele requerir la colaboración de diversas entidades. En Estados Unidos, la investigación de delitos cibernéticos puede estar a cargo de las fuerzas del orden, el Departamento de Seguridad Nacional y otras agencias federales. Sin embargo, a medida que el mundo se vuelve más dependiente de la tecnología, los ciberataques y los delitos cibernéticos se expandirán, ya que los ciberdelincuentes seguirán explotando las debilidades en la protección y las vulnerabilidades existentes para lograr sus objetivos, que a menudo incluyen el robo o la filtración de datos. Para combatir el delito cibernético, el Servicio Secreto de Estados Unidos mantiene un Grupo de Trabajo contra los Delitos Electrónicos que opera más allá de Estados Unidos, ayudando a localizar a los ciberdelincuentes que se encuentran en todo el mundo y que cometen delitos cibernéticos dentro del país. El Servicio Secreto también es responsable del Instituto Nacional de Informática Forense, que permite a las fuerzas del orden y a los funcionarios judiciales recibir capacitación e información sobre cómo combatir el delito cibernético. El Servicio de Inmigración y Control de Aduanas de Estados Unidos es responsable del Centro de Delitos Cibernéticos (C3), que proporciona servicios relacionados con el delito cibernético a agencias federales, estatales, locales e internacionales. Finalmente, Estados Unidos también cuenta con recursos relacionados con la notificación de incidentes cibernéticos por parte de las fuerzas del orden para permitir que las agencias locales y estatales comprendan cómo, cuándo y qué se debe notificar como un incidente cibernético al gobierno federal. ^{[ 98 ]}

Debido a que los ciberdelincuentes suelen utilizar el cifrado y otras técnicas para ocultar su identidad y ubicación, puede resultar difícil rastrear al autor después de que se cometa un delito, por lo que las medidas de prevención son cruciales. ^{[ 90 ] [ 99 ]}

El Departamento de Seguridad Nacional también instituyó el Programa de Diagnóstico y Mitigación Continua (CDM). ^{[ 100 ]} El Programa CDM monitorea y protege las redes gubernamentales mediante el seguimiento de los riesgos de la red e informando al personal del sistema para que puedan tomar medidas. En un intento por detectar intrusiones antes de que se produzcan daños, el DHS creó los Servicios Mejorados de Ciberseguridad (ECS). ^{[ 101 ]} La Agencia de Seguridad de Infraestructura y Ciberseguridad aprueba a los socios privados que proporcionan servicios de detección y prevención de intrusiones a través de los ECS. ^{[ 101 ] [ 102 ]}

Los profesionales de la ciberseguridad se han mostrado escépticos ante las estrategias centradas en la prevención. ^{[ 103 ]} También se ha cuestionado el modo de uso de los productos de ciberseguridad. Shuman Ghosemajumder ha argumentado que el uso de una combinación de productos de seguridad por parte de las empresas no es un enfoque escalable y ha defendido el uso de la tecnología de ciberseguridad principalmente a nivel de plataforma. ^{[ 104 ]} Los organismos encargados de hacer cumplir la ley a menudo tienen dificultades para aplicar los métodos policiales tradicionales a los delitos digitales, que evolucionan más rápido que las prácticas de investigación. ^{[ 105 ]}

A nivel personal, existen algunas estrategias disponibles para defenderse contra el cibercrimen, tales como: ^{[ 106 ]}

• Mantener actualizado el software y el sistema operativo para beneficiarse de los parches de seguridad.
• Utilizar software antivirus que pueda detectar y eliminar amenazas maliciosas.
• Utilizar contraseñas seguras con una variedad de caracteres que no sean fáciles de adivinar.
• No abrir/descargar archivos adjuntos de correos electrónicos no deseados.
• No haga clic en los enlaces de correos electrónicos fraudulentos.
• No proporcionar información personal por internet a menos que se pueda verificar que el destino es seguro.
• Contactar a empresas sobre solicitudes sospechosas de información personal.

Debido a la debilidad de las leyes, los ciberdelincuentes que operan desde países en desarrollo a menudo logran evadir la detección y el enjuiciamiento. En países como Filipinas , las leyes contra el cibercrimen son débiles o, en ocasiones, inexistentes. Esto permite a los ciberdelincuentes atacar desde el otro lado de las fronteras internacionales sin ser detectados. Incluso cuando se les identifica, suelen evitar la extradición a países como Estados Unidos, cuyas leyes permiten su enjuiciamiento. Por este motivo, agencias como el FBI han recurrido al engaño y al subterfugio para capturar a los delincuentes. Por ejemplo, dos hackers rusos llevaban tiempo evadiendo al FBI. El FBI creó una empresa informática ficticia con sede en Seattle, Washington. Posteriormente, atrajeron a los dos hombres rusos a Estados Unidos ofreciéndoles trabajo en dicha empresa. Tras el interrogatorio, los sospechosos fueron arrestados. Este tipo de artimañas ingeniosas son a veces necesarias para capturar a los ciberdelincuentes cuando la debilidad de las leyes y la limitada cooperación internacional lo hacen imposible de otro modo. ^{[ 107 ]}

La primera ley relacionada con el ciberespacio en Estados Unidos fue la Ley de Privacidad de 1974, cuyo cumplimiento era obligatorio únicamente para las agencias federales con el fin de garantizar la privacidad y la protección de la información de identificación personal (IIP). Sin embargo, desde 1974, se han redactado e implementado otras leyes y reglamentos en Estados Unidos, pero aún existe una brecha en la respuesta a los delitos cibernéticos actuales. La ley más reciente relacionada con el ciberespacio, según el NIST, fue la Ley de Ciberseguridad para Pequeñas Empresas del NIST, publicada en 2018, que proporciona directrices a las pequeñas empresas para garantizar que los riesgos de ciberseguridad se identifiquen y aborden correctamente. ^{[ 108 ]}

Durante la presidencia de Barack Obama, en diciembre de 2014 se promulgaron tres leyes relacionadas con la ciberseguridad. La primera fue la Ley Federal de Modernización de la Seguridad de la Información de 2014, la segunda la Ley Nacional de Protección de la Ciberseguridad de 2014 y la tercera la Ley de Mejora de la Ciberseguridad de 2014. Si bien la Ley Federal de Modernización de la Seguridad de la Información de 2014 solo actualizaba una versión anterior, se centraba en las prácticas que las agencias federales debían seguir en materia de ciberseguridad. Por su parte, la Ley Nacional de Protección de la Ciberseguridad de 2014 tenía como objetivo aumentar el intercambio de información entre el sector público y el privado para mejorar la ciberseguridad en todos los sectores. Finalmente, la Ley de Mejora de la Ciberseguridad de 2014 se refiere a la investigación y la educación en ciberseguridad. ^{[ 109 ]}

En abril de 2015, el entonces presidente Barack Obama emitió una orden ejecutiva que permite a Estados Unidos congelar los activos de los ciberdelincuentes condenados y bloquear su actividad económica dentro del país. ^{[ 110 ]}

The European Union adopted cybercrime directive 2013/40/EU, which was elaborated upon in the Council of Europe's Budapest Convention on Cybercrime.^[111]

It is not only the US and the European Union that have been introducing measures against cybercrime. On 31 May 2017, China announced that its new cybersecurity law was taking effect.^[112]

In Australia, legislation to combat cybercrime includes the Criminal Code Act 1995, the Telecommunications Act 1997, and the Enhancing Online Safety Act 2015.

Penalties for computer-related crimes in New York State can range from a fine and a short period of jail time for a Class A misdemeanor, such as unauthorized use of a computer, up to 3 to 15 years in prison for a Class C felony, such as computer tampering in the first degree.^[113]

However, some former cybercriminals have been hired as information security experts by private companies due to their inside knowledge of computer crime, a phenomenon which theoretically could create perverse incentives. A possible counter to this is for courts to ban convicted hackers from using the internet or computers, even after they have been released from prison –though as computers and the internet become more and more central to everyday life, this type of punishment becomes more and more draconian. Nuanced approaches have been developed that manage cyber offenders' behavior without resorting to total computer or internet bans.^[114] These approaches involve restricting individuals to specific devices which are subject to monitoring or searches by probation or parole officers.^[115] A 2023 GAO report noted that the United States lacks coordination and sufficient resources to effectively counter growing cybercrime threats.^[116]

El cibercrimen se está convirtiendo en una amenaza cada vez mayor para nuestra sociedad. Según el informe Estado de la Ciberseguridad de Accenture, los ataques a la seguridad aumentaron un 31 % entre 2020 y 2021. El número de ataques por empresa pasó de 206 a 270. Debido a esta creciente amenaza, es fundamental concienciar sobre las medidas para proteger la información y las tácticas que utilizan los delincuentes para robarla. Sin embargo, a pesar de que el cibercrimen se ha convertido en un problema cada vez mayor, muchas personas desconocen su gravedad. Esto podría deberse a la falta de experiencia y conocimiento en temas tecnológicos. Se producen 1,5 millones de ciberataques al año, lo que equivale a más de 4000 ataques diarios, 170 ataques por hora o casi tres ataques por minuto. Algunos estudios muestran que solo el 16 % de las víctimas pidió a los atacantes que cesaran los ataques. ^{[ 117 ]} El estudio de Comparitech de 2023 muestra que las víctimas de ciberdelitos han alcanzado un máximo de 71 millones anuales, lo que significa que hay un ciberataque cada 39 segundos. ^{[ 118 ]} Cualquier persona que use internet por cualquier motivo puede ser víctima, por lo que es importante saber cómo protegerse en línea.

A medida que proliferaba el cibercrimen, evolucionó un ecosistema profesional para apoyar a individuos y grupos que buscaban lucrarse con actividades delictivas. Este ecosistema se ha especializado considerablemente e incluye desarrolladores de malware, operadores de botnets, grupos profesionales de cibercrimen, grupos especializados en la venta de contenido robado, etc. Algunas de las principales empresas de ciberseguridad cuentan con las habilidades y los recursos necesarios para monitorear las actividades de estos individuos y grupos. ^{[ 119 ]} De estas fuentes se puede obtener una amplia variedad de información útil para la defensa, como indicadores técnicos como hashes de archivos infectados ^{[ 120 ]} e IP/URL maliciosas, ^{[ 120 ]} así como información estratégica que describe los objetivos y las técnicas de los grupos analizados. Gran parte de esta información es de libre acceso, pero el acceso constante y continuo generalmente requiere una suscripción. Algunos en el sector corporativo consideran que la inteligencia artificial desempeñará un papel crucial en el futuro desarrollo de la ciberseguridad. ^{[ 121 ] [ 122 ]}

El Centro de Fusión Cibernética de Interpol inició una colaboración con actores clave en ciberseguridad para distribuir información sobre las últimas estafas en línea, amenazas cibernéticas y riesgos para los usuarios de internet. Desde 2017, se han distribuido informes sobre fraudes de ingeniería social, ransomware, phishing y otros ataques a agencias de seguridad en más de 150 países. ^{[ 123 ]}

La creciente prevalencia de la ciberdelincuencia ha dado lugar a una mayor atención a la detección y el enjuiciamiento de los delitos informáticos.

El hacking se ha vuelto menos complejo gracias a que las comunidades de hackers difunden sus conocimientos a través de internet. Los blogs y las redes sociales han contribuido sustancialmente al intercambio de información, de modo que los principiantes pueden beneficiarse del conocimiento y los consejos de hackers más experimentados.

Además, el hackeo es más barato que nunca. Antes de la era de la computación en la nube , para enviar spam o estafar, se necesitaban diversos recursos, como un servidor dedicado; conocimientos de administración de servidores, configuración y mantenimiento de redes; y conocimiento de los estándares de los proveedores de servicios de Internet. En comparación, un software como servicio para correo electrónico es un servicio escalable y económico de envío masivo de correos electrónicos con fines de marketing que podría configurarse fácilmente para enviar spam. ^{[ 124 ]} La computación en la nube podría ayudar a los ciberdelincuentes a potenciar sus ataques, ya sea mediante fuerza bruta para descifrar contraseñas, mejorar el alcance de una botnet o facilitar una campaña de spam. ^{[ 125 ]}

• ASEAN ^{[ 126 ]}
• EUROPOL
• INTERPOL

• Australia : Centro Australiano de Delitos de Alta Tecnología
• Dinamarca : Unidad Nacional Especial contra el Crimen
• Administración del Ciberespacio de China , Ministerio de Seguridad del Estado (China) , Ministerio de Seguridad Pública (China) , Fuerza del Ciberespacio del Ejército Popular de Liberación
• Grecia : Unidad de Delitos Cibernéticos ( Policía Helénica )
• India : Unidad de Investigación de Delitos Cibernéticos ( Policía del Gran Bombay )
• Comando Cibernético del Cuerpo de la Guardia Revolucionaria Islámica de Irán , Policía de Seguridad Pública de Irán
• Japón : Departamento de Policía Cibernética ( Agencia Nacional de Policía de Japón )
• Filipinas :
  • Grupo contra el Cibercrimen ( Policía Nacional de Filipinas )
  • División de Delitos Cibernéticos ( Oficina Nacional de Investigación )
  • Centro de Investigación y Coordinación de Delitos Cibernéticos ( Oficina del Presidente )
  • Oficina de Delitos Cibernéticos ( Departamento de Justicia )
• Corea del Sur : Centro de Respuesta al Ciberterrorismo ( Agencia Nacional de Policía de Corea )
• Turquía : Departamento contra el Cibercrimen ( Dirección General de Seguridad )
• Reino Unido : Unidad Nacional de Delitos Cibernéticos
• Estados Unidos :
  • División Cibernética del Buró Federal de Investigaciones (FBI)
  • Agencia de Seguridad Nacional
  • Centro Nacional de Delitos de Guante Blanco

• Cybercrime.gov del Departamento de Justicia de los Estados Unidos
• Programa de Delitos Electrónicos del Instituto Nacional de Justicia del Departamento de Justicia de los Estados Unidos
• Página principal de los investigadores cibernéticos del FBI
• Fraude informático del Servicio Secreto de EE. UU.
• Centro Australiano de Delitos de Alta Tecnología
• Unidad Nacional de Delitos Cibernéticos del Reino Unido, perteneciente a la Agencia Nacional contra el Crimen.