Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: jpmarti91 en 1 Junio 2015, 03:36 am



Título: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 03:36 am
Muy buenas, soy un usuario recién registrado, con ganas de quedarme mucho tiempo por aquí, aprendiendo  ;D
Os planteo el problema que me ha llevado hasta aquí, cualquier consejo, orientación, recomendación, lectura... en fin, cualquier cosa, será agradecida y muy bienvenida.

Tengo una hermana de 16 años, ella tiene cuentas en varias redes sociales. Una en concreto es ask. De ahí han copiado sus fotos y han suplantado su imagen creando o modificando perfiles ya existentes pero utilizando su foto.

Esa persona en cuestión, por la actitud y sus comentarios lascivos y groseros está destrozando su imagen... esto empezó el 15 de febrero del 2015

Hay que decir que utiliza un nombre diferente al de mi hermana (no sé si el suyo real*)pero aun así está tipificado en el código penal...


Os explico las cuentas relacionadas

-Un blog, acerca de los cotilleos de el colegio donde estudió el/la  suplantador(a) (del 2013)
- cuenta de google+ (desde el 2014)
- twitter
-instagram
- ask


He utilizado varias páginas que rastrean los perfiles relacionados... y me ha pasado algo curioso. En una de ellas encontró el perfil de google plus con la foto de mi hermana, al clicar esperaba ser direccionado al perfil falso pero ... fue el de una chica morena...  no tenía la foto de mi hermana. Bastante joven.
Seguí indagando entre los círculos de unos y otros, en fb y por donde pude.
Acabé encontrando otro perfil , con otro nombre y... misma foto de la chica morena.
Muy raro todo. Sus intereses y círculos infantiloides contrastan con la actitud mórbida que expresa escondida tras la imagen de mi hermana. He llegado a pensar que puede ser un pervertido o un pedófilo o yo que sé..

Mi intención es averiguar, tanto como sea posible, del suplantador. si alguien quiere ayudarme se lo agradeceré muchísimo, puedo facilitar los enlaces o lo que consideren oportuno por mensaje privado. Quisiera al menos saber el correo electronico (el usuario, no tengo interés en entrar en su cuenta). Pero no hay rastro... en fin, toda ayuda es buena ^^

Si has llegado hasta aquí, gracias. Si me quieres aconsejar o ayudar, lo agradeceré enormemente. En todo caso, seguiré por aquí para comentaros otras dudas y si a alguien le interesa, explicar como acaba el tema, que ya está denunciado!


Título: Re: Suplantación de identidad
Publicado por: El_Andaluz en 1 Junio 2015, 03:58 am
Según el Código Penal si se crea un perfil falso, entonces no se puede considerar un delito de suplantación de personalidad, por participar en una red social con datos falsos no implica un delito de usurpación de estado civil.

 
Citar
Según el articulo 401 del Código Penal, sólo se considera delito si lo que se usurpa es el estado civil de otro (es decir, hacerse pasar por otro), y puede conllevar una pena de prisión entre seis meses y tres años.

Otra cosa es que un individuo entre en una cuenta o perfil de otra persona, ya que se estaría cometiendo un delito contra el derecho a la privacidad debido a que se considera como una forma de revelación de secretos (caso que se recoge a partir del artículo 197 de Código Penal y se contempla como hackering). Y al mismo tiempo. si para el acceso a la cuenta privada de un ajeno se ha tenido que cometer algún que otro delito como el conseguir claves y contraseñas o provocar algún daño en el sistema informático del propietario, el delito se recoge en el artículo 264 del Código Penal y se considera crakering.

Así si se accede a la cuenta de otra persona y el usurpador se hace pasar por ésta, entonces sí se considera que se está cometiendo un delito de usurpación del estado civil, pero si el perfil es falso o inventado, no se estipula que se haya cometido este delito ni el de hackering, pero sí el de crakering.


Título: Re: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 04:14 am
Gracias por responderme!!
He encontrado esto al respecto:

(i) Si la conducta consiste simplemente en registrar un perfil ficticio sin utilizar los datos ni la fotografía de nadie en concreto, la acción no tiene repercusión desde el punto de vista jurídico, más allá del incumplimiento de los términos de uso de la red social y la posible eliminación del perfil por los administradores de la página.

(ii) Para el caso de que el perfil sí utilice nuestra fotografía o nuestros datos, se estaría produciendo, en primer lugar un ilícito civil, por vulneración del derecho a la propia imagen reconocido expresamente por el artículo 18 de la Constitución Española.

(iii) El anterior comportamiento tendría asimismo acomodo en el tipo penal previsto por el artículo 401 del Código Penal, esto es, un delito de usurpación de identidad (también denominado, de estado civil) castigado con pena de prisión de seis meses a tres años, que tiene como rasgo definitorio el hacerse pasar por otro individuo sin su consentimiento o, en mejor expresión del Tribunal Supremo, usurpar la identidad de una persona “es fingirse ella misma para usar de sus derechos, es suplantar su filiación, su paternidad, sus derechos conyugales, es la falsedad, aplicada a la persona y con el ánimo de sustituirse por otra real y verdadera” (STS de 23 de mayo de 1.986).

Perdona el tocho, esque estoy un poco nervioso y no estoy seguro de nada :S

Parece que delito no.. pero denunciable sí, crakering sería el haber copiado las imágenes, no?


Título: Re: Suplantación de identidad
Publicado por: El_Andaluz en 1 Junio 2015, 04:29 am
Gracias por responderme!!
He encontrado esto al respecto:

(i) Si la conducta consiste simplemente en registrar un perfil ficticio sin utilizar los datos ni la fotografía de nadie en concreto, la acción no tiene repercusión desde el punto de vista jurídico, más allá del incumplimiento de los términos de uso de la red social y la posible eliminación del perfil por los administradores de la página.

(ii) Para el caso de que el perfil sí utilice nuestra fotografía o nuestros datos, se estaría produciendo, en primer lugar un ilícito civil, por vulneración del derecho a la propia imagen reconocido expresamente por el artículo 18 de la Constitución Española.

(iii) El anterior comportamiento tendría asimismo acomodo en el tipo penal previsto por el artículo 401 del Código Penal, esto es, un delito de usurpación de identidad (también denominado, de estado civil) castigado con pena de prisión de seis meses a tres años, que tiene como rasgo definitorio el hacerse pasar por otro individuo sin su consentimiento o, en mejor expresión del Tribunal Supremo, usurpar la identidad de una persona “es fingirse ella misma para usar de sus derechos, es suplantar su filiación, su paternidad, sus derechos conyugales, es la falsedad, aplicada a la persona y con el ánimo de sustituirse por otra real y verdadera” (STS de 23 de mayo de 1.986).

Perdona el tocho, esque estoy un poco nervioso y no estoy seguro de nada :S

Parece que delito no.. pero denunciable sí, crakering sería el haber copiado las imágenes, no?

Hola buenas jpmarti91, si mas o menos es lo mismo que te he puesto a ver una pregunta importante de que país eres ? Me imagino que eres de España, por que esas leyes son las que se aplica aquí en el tema de delitos informáticos en otros países me imagino que sera de otra forma diferente o parecidas, carkering es cuando accede a una cuenta privada que no es tuya y empiezas a conseguir sus claves o contraseñas o provocar algún daño en su sistema informático.

Y por lo que he leído
Citar
desde el año 1995 se considera que se produce este delito de usurpación de personalidad, cuando ésta es completa o casi completa, por lo que no vale sólo suplantar la edad, el estado civil o el nombre de pila


Título: Re: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 04:45 am
Sí, soy de España! Es que creo que no le han obtenido la contraseña, solo han sacado las fotos de ahí, desde fuera. El caso es que utilizan su imagen, y por lo que parece eso ya es punible, más que usurpación creo que es suplantación, me parece que hay diferencia también!


Título: Re: Suplantación de identidad
Publicado por: El_Andaluz en 1 Junio 2015, 05:15 am
Sí, soy de España! Es que creo que no le han obtenido la contraseña, solo han sacado las fotos de ahí, desde fuera. El caso es que utilizan su imagen, y por lo que parece eso ya es punible, más que usurpación creo que es suplantación, me parece que hay diferencia también!

Una pregunta que te iba hacer vamos haber si tu has denunciado esto a la Policía, ellos te pueden decir perfectamente si es un delito o no en el caso que estas contando según las leyes españolas no seria un delito. Cuando has ido a denunciar la Policía que te ha dicho ?


Título: Re: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 05:34 am
Fue mi hermana con mi madre, yo no estuve. Por lo visto el mosso, cuando leyó los comentarios lascivos empezó a anotar muchas cosas, dijo que ahora pasaría a investigación  y que le harían un seguimiento, no entiendo a que se refieren, se ve que el hombre tampoco era muy avispado con los ordenadores!
Pero utilizar la imagen y perjudicarla de  esa manera... inmiscuir la imagen de una menor en temas de adultos... me cuesta asimilar que eso se pueda hacer impunemente!


Título: Re: Suplantación de identidad
Publicado por: El_Andaluz en 1 Junio 2015, 05:43 am
Fue mi hermana con mi madre, yo no estuve. Por lo visto el mosso, cuando leyó los comentarios lascivos empezó a anotar muchas cosas, dijo que ahora pasaría a investigación  y que le harían un seguimiento, no entiendo a que se refieren, se ve que el hombre tampoco era muy avispado con los ordenadores!
Pero utilizar la imagen y perjudicarla de  esa manera... inmiscuir la imagen de una menor en temas de adultos... me cuesta asimilar que eso se pueda hacer impunemente!

Interesante por lo que deduzco que eres de Barcelona verdad ?


Título: Re: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 06:13 am
Sí! Pero no de los que silban... :facepalm

La persona detrás de esto, parece que es de Madrid! Me parece increíble que alguien tenga esa maldad... El caso es que he revisado las cuentas entrelazadas de todos sitios y no hallo la manera de descubrir el mail.
Solo he averiguado que utiliza dos cuentas diferentes... hay gato encerrado. Siendo una cría como parece ser me cuesta creer que no haya dejado ningún cabo suelto... y me he pasado horas buscándolo!


Título: Re: Suplantación de identidad
Publicado por: El_Andaluz en 1 Junio 2015, 06:17 am
Sí! Pero no de los que silban... :facepalm

La persona detrás de esto, parece que es de Madrid! Me parece increíble que alguien tenga esa maldad... El caso es que he revisado las cuentas entrelazadas de todos sitios y no hallo la manera de descubrir el mail.
Solo he averiguado que utiliza dos cuentas diferentes... hay gato encerrado. Siendo una cría como parece ser me cuesta creer que no haya dejado ningún cabo suelto... y me he pasado horas buscándolo!

Creo que ya se quien eres Perez_bcn  :silbar: :xD me da la sensación aunque has mejorado si me equivoco te pido disculpa de todas manera deja el tema en manos de la policía ellos sabrán que hacer no te rayes. ;)


Título: Re: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 06:25 am
Jajajaja por un momento me has dejado flipano  :o No, mi apellido es Pérez, pero este es el primer foro (de todos todos) en el que me registro y posteo algo!!  De todas formas si crees que he mejorad eso debe ser un tipo de halago  :xD
Bueno en cualquier caso, encantado, gracias por el consejo... aunque es difícil de aplicar, en serio. Si me lo hicieran a mi, me reíria y todo, pero a mi hermana pequeña... imaginate, da mucha rabia.

Crees que la policía suele tener éxito en estas cosas? Quiero decir, que crees que harán?


Título: Re: Suplantación de identidad
Publicado por: El_Andaluz en 1 Junio 2015, 06:34 am
Jajajaja por un momento me has dejado flipano  :o No, mi apellido es Pérez, pero este es el primer foro (de todos todos) en el que me registro y posteo algo!!  De todas formas si crees que he mejorad eso debe ser un tipo de halago  :xD
Bueno en cualquier caso, encantado, gracias por el consejo... aunque es difícil de aplicar, en serio. Si me lo hicieran a mi, me reíria y todo, pero a mi hermana pequeña... imaginate, da mucha rabia.

Crees que la policía suele tener éxito en estas cosas? Quiero decir, que crees que harán?


Si tu apellido es Pérez y eres de Barcelona bufff  :silbar: es mucha casualidad ajajja y te he dicho si eres un tal Perez_Bcn me refiero a un usuario de aquí me has parecido mucho a el, bueno no pasa nada olvídalo. Hombre estamos hablando de una menor de edad lo primero creo que no debería esta en redes sociales de mayores de edad pero en todo caso pues la policía especializada en estas cosas de temas de informática investigara y se habido insultos utilizando fotos de una menor de edad lo mas probable que alguna multa le caiga o eso creo, yo tampoco soy experto en temas de leyes.Saludos Perez ;)


Título: Re: Suplantación de identidad
Publicado por: jpmarti91 en 1 Junio 2015, 06:44 am
jajajaaj ok bueno merci igual por responderme el hilo.
Lo mas sensato va a ser eso, tener paciencia.
Eso si, el ask no se si es para mayores, pero el caso es que el/la suplantador/a sí dice cosas muy feas... tipo... bueno no lo digo, que no hace falta.

Si alguien sabe qué hace la policía o cómo suelen ir estas cosas y me explica, me hace un favor, además de saciar mi curiosidad!


Título: Re: Suplantación de identidad
Publicado por: el-brujo en 2 Junio 2015, 12:46 pm
Cómo denunciar una suplantación de identidad en Internet   

¿Qué es la suplantación de identidad? ¿Quién es susceptible de ser suplantado? ¿Cómo denunciar si eres una víctima o testigo de esta práctica fraudulenta? Si te haces todas estas preguntas sigue leyendo, te aclaramos todas tus dudas.

El generalizado uso que los ciudadanos hacen de Internet y las nuevas tecnologías ha provocado que los delincuentes se trasladen hasta este medio para cometer sus “maldades”. Además de poner en circulación correos fraudulentos de tipo phishing o intentar vender productos o servicios falsos e inexistentes, algunos usuarios se están viendo afectados, principalmente en redes sociales, por el problema de la suplantación de identidad afectando directamente a su honor, intimidad y a su propia imagen.

¿Qué es la suplantación de identidad?

Se conoce la suplantación de identidad como la actividad maliciosa en la que un atacante se hace pasar por otra persona por motivos como: cometer fraudes, ciberacosar, sextorsión, etc. Un caso típico de suplantación de identidad es, en las redes sociales, crear un perfil de otra persona e interactuar con otros usuarios haciéndose pasar por ella.

 ¿A quién pueden suplantar su identidad?


La respuesta es simple y clara, cualquier podría ser suplantado en Internet, nadie está a salvo de esta práctica. Aunque se tiende a pensar que sólo se suplanta la identidad de personas conocidas, famosas o influyentes, como por ejemplo celebritiesy políticos, esta es una idea equivocada, los usuarios anónimos también son susceptibles de ser suplantados. La realidad es que el número de personas que desean denunciar una suplantación de identidad se ha incrementado de una forma exponencial en los últimos tiempos.

¿Es un delito suplantar la identidad de alguien?

Vamos a clasificar varios casos de suplantación que se puedan dar en Internet para así ver más fácilmente a qué tipo de pena jurídica está(n) expuesta(s) la(s) persona(s) suplantadora(s):

-    Si la suplantación consiste únicamente en el registro de un perfil falso en el que no se utiliza información personal del suplantado como por ejemplo una fotografía, la única acción legal que puede tomarse es notificar esta situación a la red social implicada para que elimine dicho perfil de su página. Suplantar únicamente el nombre de una persona, si no lleva también la publicación de alguna imagen, no se considera delito.
-    Si se crea un perfil falso suplantando la identidad de una persona y en este caso sí se utilizan datos personales de la persona suplantada, como la fotografía, se estaría vulnerando el derecho a la propia imagen de una persona, que recoge el artículo 18 de la Constitución Española. Además, en este caso, se produce una usurpación de la identidad de una persona y podría ser penado por la ley con castigo de cárcel de hasta 3 años según el artículo 401 del código penal.
-    Si alguien accede al servicio de un usuario y se hace pasar por él, por ejemplo, correo electrónico, Facebook, Twitter, etc. Claramente se está infringiendo la ley y es denunciable, ya que se traspasa la barrera de la privacidad de una persona (usurpación de la identidad). Además, el suplantador está cometiendo un delito al haber tenido que utilizar alguna práctica no lícita para acceder a dicho servicio del usuario: robo de contraseñas, entrometerse en sistemas informáticos, etc.

    Hay algunas evidencias que pueden ayudar a saber si alguien está accediendo a una cuenta de un usuario. Las evidencias de las que hablamos y cómo reportar el pirateo de una cuenta están disponibles en el artículo “Alguien está accediendo a mis perfiles en redes sociales”.

Cómo denunciar una suplantación de identidad

La mayoría de servicios, en su sección de ayuda o soporte ponen a tu disposición mecanismos de denuncia de este tipo de situaciones. Haz uso de ellos en caso de haber sido suplantado. Te facilitamos información sobre cómo hacerlo para las redes sociales más utilizadas por los usuarios.

    Cómo denunciar una suplantación de identidad en Facebook.
http://es-es.facebook.com/help/www/263149623790594/


    Cómo denunciar una suplantación de identidad en Twitter.
https://support.twitter.com/articles/20170183-como-reportar-las-cuentas-de-suplantacion-de-identidad

    Cómo denunciar una suplantación de identidad en Google+.
https://support.google.com/plus/troubleshooter/1715140?hl=es


    Cómo denunciar una suplantación de identidad en Tuenti.
http://corporate.tuenti.com/es/help/security/es#9

    Cómo denunciar una suplantación de identidad en Linkedin.
https://ayuda.linkedin.com/app/answers/detail/a_id/30432/related/1

    Cómo denunciar una suplantación de identidad en Instagram.
https://help.instagram.com/446663175382270/

Si tras denunciar los hechos al servicio el problema no se soluciona, puedes interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Prevenir suplantación de identidad

Medidas preventivas para evitar una posible suplantación de identidad

    Usa contraseñas robustas. La contraseña es la barrera que utilizas para evitar que nadie acceda a tu espacio privado. Asegúrate que cumplen con unos requisitos mínimos de seguridad.
    No respondas a correos electrónicos de remitentes desconocidos con información privada sobre ti: DNI, datos bancarios, número PIN del móvil, contraseñas de acceso a otros servicios/aplicaciones. No sabes lo que harán con esa información.
    En tus perfiles de redes sociales y mensajería instantánea, cerciórate muy bien quién es un contacto antes de añadirlo. Alguien podría hacerse pasar por una persona que no es para engañarte y obtener información sobre ti.
    Cuidado con las redes WiFi a las que te conectas. Si no están debidamente protegidas o son redes WiFi públicas, un delincuente o persona con malas intenciones podría capturar la información que envías a través de los distintos sitios webs.
    No compartas fotos ni vídeos en los que aparezcas en situaciones comprometidas (sexting). Cuida tu imagen, en el momento que envías una foto o vídeo a un contacto, pierdes su control para siempre, pudiendo ocasionarte problemas en tu vida personal, profesional, etc.
    Asegúrate antes de facilitar información privada en un sitio web que la información viaja cifrada (la url empieza por https) y que la empresa es legítima  (es de la entidad que dice ser).
    No te olvides de leer la política de privacidad y las condiciones del servicio antes de usarlo. De esta forma sabrás dónde y cómo se almacenarán tus datos, la información que intercambias con tus contactos, si tus datos privados se compartirán con terceras partes con otros fines, si recibirás publicidad, etc.


Fuente:
https://www.osi.es/es/actualidad/blog/2014/05/14/como-denunciar-una-suplantacion-de-identidad-en-internet