Informática forense · Particulares

¿Cómo puedo averiguar si mis datos personales se han utilizado con fines fraudulentos tras una filtración de datos?

El hecho de que se haya dado a conocer una filtración de datos no significa automáticamente que, precisamente, tus propios datos se hayan utilizado posteriormente para cometer un fraude concreto.

Solicitar información sin compromiso

Por qué esta cuestión es importante para los particulares

Tras un fraude digital, se dan cita el perjuicio económico, la presión del tiempo y la incertidumbre técnica. Una investigación rigurosa puede ayudar a ordenar las pruebas disponibles y a distinguir las suposiciones de los hechos que realmente se pueden demostrar.

Enfoque técnico de investigación

Comparamos los datos de identidad comprometidos conocidos con los eventos posteriores relacionados con las cuentas, las comunicaciones y la seguridad, y documentamos las relaciones que se pueden demostrar de forma fehaciente.

Dónde está el límite de la expresión

La proximidad temporal entre la filtración de datos y el fraude es un indicio, pero no constituye por sí sola una prueba de causalidad.

¿Por qué LanCologne?

En el caso del fraude digital, no solo importa que falte dinero. Para esclarecer los hechos de forma objetiva, hay que determinar qué secuencia técnica se puede demostrar realmente: ¿Se abrió una página de phishing? ¿Se introdujeron datos de acceso? ¿Se realizó posteriormente un inicio de sesión con éxito? ¿Se vio comprometido algún dispositivo? ¿Cómo se autorizó el pago? ¿Cuáles de estas preguntas pueden responderse siquiera con los datos disponibles?

LanCologne trata estos pasos por separado. Un pago fraudulento no se considera automáticamente una prueba de que haya malware en el smartphone. El hecho de que se haya filtrado una contraseña no prueba que se haya realizado un inicio de sesión con éxito. Por su parte, un inicio de sesión realizado por un tercero no identifica automáticamente a la persona que lo ha llevado a cabo.

Precisamente en el caso de los perjuicios económicos, es importante contar con una cronología clara. Por eso, relacionamos los mensajes, los datos del navegador y del dispositivo, la actividad de la cuenta, los avisos de seguridad y la información de pago, siempre que el cliente disponga de ellos de forma legítima.

Los escáneres automáticos, las capturas de pantalla y las visualizaciones de aplicaciones pueden aportar indicios importantes, pero no se admiten como pruebas sin haber sido verificados previamente. Cuando se dispone de mensajes originales, archivos originales o pruebas materiales primarias, estos suelen tener mayor peso en la evaluación técnica.

Un resultado fiable también puede consistir en que no sea posible demostrar técnicamente una secuencia de hechos concreta que se haya alegado. Esta imparcialidad en el resultado es especialmente importante si el informe va a presentarse posteriormente a un banco, una aseguradora, la policía, un abogado o un tribunal.

Nuestra forma de trabajar

1Registrar cronológicamente los actos que causan perjuicios económicos y las transacciones controvertidas.
2Asegurar de inmediato las cuentas pendientes y las vías de pago.
3Recibir noticias relevantes, correos electrónicos, enlaces y archivos originales.
4Protege los datos de los dispositivos y de las cuentas para evitar modificaciones innecesarias.
5Comprobar por separado el phishing, el uso indebido de credenciales, el uso indebido de sesiones y el compromiso de dispositivos.
6Normalizar las marcas de tiempo y las zonas horarias según la fuente.
7Es preferible utilizar la comunicación original en lugar de simples capturas de pantalla.
8No hay que confundir la asignación de inicio de sesión con la de dispositivos y personas.
9Evaluar por separado la autorización de pago y la actividad técnica de los dispositivos.
10Analizar las hipótesis alternativas y las explicaciones técnicas habituales.
11Señalar las lagunas en los datos y la falta de información sobre los proveedores.
12Documentar de forma clara el hallazgo principal y explicar de manera comprensible el razonamiento técnico.

No todos los pagos fraudulentos significan que el dispositivo haya sido pirateado

El phishing, la ingeniería social, el robo de datos de acceso, las sesiones comprometidas y la infección real de un dispositivo son escenarios técnicamente distintos. Analizamos estas posibilidades por separado y solo explicamos el proceso que se desprende de los datos disponibles.

La prioridad es limitar los daños lo antes posible

Si aún se están produciendo movimientos de dinero o un uso indebido de la cuenta, se deben proteger de inmediato el banco, el servicio de pago, la tarjeta y las cuentas afectadas. La investigación forense se planificará en torno a ello; no debe prolongar artificialmente un daño adicional que se pueda evitar.

¿Por qué LanCologne tras un fraude digital?

LanCologne no intenta convertir un perjuicio económico en una historia de ataque lo más dramática posible. Reconstruimos los pasos que pueden demostrarse técnicamente, documentamos las fuentes originales y los límites de las declaraciones, y presentamos el resultado de tal forma que resulte comprensible para el cliente y, al mismo tiempo, sea técnicamente verificable para el abogado, el banco, la aseguradora o las autoridades investigadoras.

Marco jurídico

En función de los hechos, pueden aplicarse diferentes disposiciones penales. El artículo 263 del Código Penal alemán (StGB) se refiere al fraude y el artículo 263a del StGB, al fraude informático. El artículo 263a del Código Penal alemán (StGB) contempla, entre otros requisitos, los perjuicios patrimoniales causados por la manipulación de un proceso de tratamiento de datos, por ejemplo, mediante el uso no autorizado de datos. La determinación de qué norma es aplicable en cada caso concreto es una cuestión jurídica que no corresponde decidir al perito informático forense.

En el caso de cuentas comprometidas, también pueden ser aplicables los artículos 202a y siguientes del Código Penal alemán (StGB). En el caso de documentos digitales manipulados, siempre que se cumplan los requisitos legales, puede ser de especial relevancia el artículo 269 del StGB, relativo a la falsificación de datos probatorios. Sin embargo, la constatación técnica de que un archivo o un mensaje ha sido modificado no aclara automáticamente todos los elementos constitutivos del delito ni la identidad del autor.

Para las personas afectadas, lo más importante tras sufrir un fraude es, en primer lugar, limitar los daños. La policía y la BSI recomiendan, en caso de cuentas pirateadas y suplantación de identidad, tomar medidas rápidas de protección y, al mismo tiempo, documentar las pruebas digitales pertinentes. La realización de una copia de seguridad forense no debe retrasar los bloqueos necesarios de cuentas, tarjetas o medios de pago.

En los casos de pagos controvertidos, también pueden entrar en juego cuestiones relacionadas con el Derecho civil y el Derecho de los servicios de pago. Debe evaluarse jurídicamente si un pago estaba autorizado, si se han incumplido las obligaciones de diligencia debida o si existe un derecho a reembolso. LanCologne puede examinar los hechos técnicos y la cronología de los acontecimientos, pero no sustituye al asesoramiento jurídico ni decide sobre la obligación de reembolso.

Un informe forense informático encargado de forma privada puede documentar de forma comprensible los aspectos técnicos para abogados, bancos, compañías de seguros o autoridades investigadoras. No sustituye ni a las facultades de investigación de las autoridades ni a la valoración de las pruebas por parte de los tribunales.

Preguntas frecuentes

¿Cómo puedo averiguar si mis datos personales se han utilizado con fines fraudulentos tras una filtración de datos?
Tras un fraude digital, se dan cita el perjuicio económico, la presión del tiempo y la incertidumbre técnica. Una investigación rigurosa puede ayudar a ordenar las pruebas disponibles y a distinguir las suposiciones de los hechos que realmente se pueden demostrar.
¿Cómo se lleva a cabo en la práctica una inspección técnica de este tipo?
Comparamos los datos de identidad comprometidos conocidos con los eventos posteriores relacionados con las cuentas, las comunicaciones y la seguridad, y documentamos las relaciones que se pueden demostrar de forma fehaciente.
¿Puede un estudio de este tipo ofrecer siempre un resultado inequívoco?
La proximidad temporal entre la filtración de datos y el fraude es un indicio, pero no constituye por sí sola una prueba de causalidad.
¿Existe algún fundamento jurídico para ello?
En función de los hechos, pueden aplicarse diferentes disposiciones penales. El artículo 263 del Código Penal alemán (StGB) se refiere al fraude y el artículo 263a del StGB, al fraude informático. El artículo 263a del Código Penal alemán (StGB) abarca, entre otros requisitos, los perjuicios patrimoniales derivados de la manipulación de un proceso de tratamiento de datos, por ejemplo, mediante el uso no autorizado de datos. Determinar qué norma es aplicable en cada caso concreto es una cuestión jurídica que no corresponde decidir al perito informático forense. En el caso de cuentas comprometidas, también pueden ser pertinentes los artículos 202a y siguientes del Código Penal alemán (StGB). En el caso de documentos digitales manipulados, si se cumplen los requisitos legales, puede cobrar especial relevancia el artículo 269 del Código Penal alemán (StGB), relativo a la falsificación de datos probatorios. Sin embargo, la constatación técnica de que un archivo o un mensaje ha sido modificado no responde automáticamente a todos los elementos constitutivos del delito ni revela la identidad del autor. Para los afectados, tras un fraude en curso, lo decisivo es, en primer lugar, limitar los daños. La policía y la Oficina Federal de Seguridad de la Información (BSI) recomiendan, en caso de cuentas pirateadas y suplantación de identidad (phishing), tomar medidas rápidas de protección y, al mismo tiempo, documentar las pruebas digitales pertinentes. La realización de una copia de seguridad forense no debe retrasar los bloqueos necesarios de cuentas, tarjetas o vías de pago. En los casos de pagos controvertidos, también pueden entrar en juego cuestiones de derecho civil y de servicios de pago. Debe evaluarse jurídicamente si un pago estaba autorizado, si se han incumplido las obligaciones de diligencia debida o si existe un derecho a reembolso. LanCologne puede examinar los hechos técnicos y la cronología de los acontecimientos, pero no sustituye al asesoramiento jurídico ni decide sobre la obligación de reembolso. Un informe forense informático encargado a título privado puede documentar de forma comprensible los aspectos técnicos para abogados, bancos, aseguradoras o autoridades investigadoras. No sustituye ni a las facultades de investigación de las autoridades ni a la valoración de las pruebas por parte de un tribunal.

LanCologne – Informática forense para particulares

¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.

Ponte en contacto con nosotros ahora