FGN - Cartilla Metodologica de Atencion de Delitos Informaticos

CARTILLA

METODOLÓGICA

DE ATENCIÓN

DE DELITOS

INFORMÁTICOS3

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Contenido

1. PROBLEMÁTICA ...................................................................................4

2. OBJETIVO ............................................................................................4

3. ALCANCE ...........................................................................................4

4. ACTORES Y ROLES ...............................................................................5

5. DEFINICIONES Y SIGLAS .....................................................................6

6. MARCO LEGAL O NORMATIVO .........................................................10

7. DESARROLLO .....................................................................................10

8. MODALIDADES Y MODOS .................................................................10

9. RUTA PARA LA ATENCIÓN DEL DELITO ..............................................14

10. ACTORES INTERVINIENTES ..............................................................15

11. INICIATIVA INVESTIGATIVA ..............................................................16

12. PROCEDIMIENTOS REALIZADOS EN CADA ETAPA DEL PROCESO .... 17

13. NORMATIVIDAD QUE LO FUNDAMENTA .........................................21

14. ANEXOS ..........................................................................................224

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

1. PROBLEMÁTICA Aumento en las denuncias ciudadanas por la afectación a la información y a los datos, como consecuencia del necesario aumento en el uso de las tecnologías de la información y las comunicaciones en la vida cotidiana.

2. OBJETIVO Unificar conceptos sobre los delitos informáticos contenidos en la Ley 1273 de 2009, sus modalidades y caracterización, con el fin de servir de orientación a los servidores de la Fiscalía General de la Nación y a los funcionarios de policía judicial de la Policía Nacional de Colombia, para la correcta recepción de denuncias en materia de delitos informáticos y diseñar la ruta de atención sobre el tratamiento del cibercrimen.

3. ALCANCE Está dirigida a los servidores de la Fiscalía General de la Nación y funcionarios de policía judicial

de Colombia, para la correcta recepción de denuncias en materia de delitos informáticos y diseñar la ruta de atención sobre el tratamiento del cibercrimen.

3. ALCANCE Está dirigida a los servidores de la Fiscalía General de la Nación y funcionarios de policía judicial de las unidades de la Policía Nacional de Colombia, encargados del ingreso, registro y análisis de las noticias criminales e información administrativa sobre delitos informáticos, caracterizaciones y sus modalidades.5

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

USUARIO

POLICÍA JUDICIAL

PERITOS

PROGRAMA

METODOLÓGICO

VÍCTIMA FISCAL Persona natural o jurídica que requiere un servicio de la justicia, el usuario no necesariamente es una víctima. Se trata de la persona a la cual se le afecta el bien jurídico tutelado “de la protección de la información y de los datos”. Director de la investigación, le corresponde la dirección, coordinación, control jurídico y verificación técnico-científica de las actividades que desarrolle la policía judicial. (Ley 906 de 2004 Art. 200). Funcionarios que apoyan la investigación penal, bien sea de forma permanente (art. 201 CPP), supletoria (páragrafo art. 201 CPP) permanente especial (art. 202 CPP) o transitoria (art. 203 CPP), en todo el territorio nacional. Son expertos en informática forense encargados de descubrir, recolectar, recuperar, analizar y custodiar la evidencia de tipo digital obtenida. Herramienta que surge de la reunión entre Fiscalía General de la Nación y los miembros de Policía judicial, donde se determinan los objetivos en

de descubrir, recolectar, recuperar, analizar y custodiar la evidencia de tipo digital obtenida. Herramienta que surge de la reunión entre Fiscalía General de la Nación y los miembros de Policía judicial, donde se determinan los objetivos en relación con la naturaleza de la hipótesis delictiva y el plan de trabajo investigativo a desarrollar. CTI

4. ACTORES Y ROLES6

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

5. DEFINICIONES Y SIGLAS Ataques a DNS: Los ciberdelicuentes buscan vulnerabilidades en el protocolo IP para alterarlo y dirigir al usuario a otro sitio web con fines malintencionados. Los usuarios son víctimas cuando un ciberdelincuente redirige todo el tráfico entrante a un servidor de su elección. Esto les permite lanzar ataques adicionales, o recoger los registros de tráfico que contienen información sensible.

Ataque de Denegación de Servicios DoS (Denial of Services) y Ataque Distribuido de Denegación de Servicios DDoS (Distributed Denial of Services): Método utilizado en donde el atacante busca bloquear un servidor o servicio mediante la sobrecarga de éste o simplemente aprovechando un fallo que cause el bloqueo, y posteriormente el cierre del proceso o servicio del software afectado. Los atacantes sobrecargan el ancho de banda de una red o un servidor, congestionando los recursos del sistema y con ello, pueden explotar posibles vulnerabilidades en el software y en los sistemas de seguridad, todo ello, desde un mismo dispositivo. El ataque DDoS funciona de la misma manera, pero articulado desde varias fuentes de ataque o diversos dispositivos.

Atacante Interno - Insider: Es el ataque realizado por una o varias personas que pertenecen

ataque DDoS funciona de la misma manera, pero articulado desde varias fuentes de ataque o diversos dispositivos.

Atacante Interno - Insider: Es el ataque realizado por una o varias personas que pertenecen a la organización afectada. Se presenta en fraudes, robos, sabotajes o accidentes relacionados con los sistemas informáticos.

Banker: Programa de malware que se dirige a sitios web de instituciones financieras con el fin de captar información.

BEC (Bussines Email Compromise - compromiso de cuentas de correo empresariales): Esta modalidad consiste en que un estafador usa el correo electrónico para engañar a alguien para que envíe dinero o divulgue información confidencial. El atacante se hace pasar por una figura confiable, luego pide que se pague una factura falsa o datos confidenciales que pueden usar en otra estafa.

Botnet: Conjunto o red de robots informáticos o bots que pueden controlar todos los ordenadores/servidores infectados de forma remota. El objetivo que se persigue es generalmente un ataque informático masivo para la destrucción de sistemas, para dificultar las operaciones o para el robo de información.

Buffer Overflow: Ataque mediante un software que busca desbordar la capacidad de memoria asignada por el sistema operativo haciendo que el sistema falle y le permita al atacante tomar el control.

Cambiazo: Tipo de fraude que sucede cuando la víctima se encuentra realizando una transacción con su tarjeta y permite la ayuda de terceras personas, que logran mediante engaños cambiar la tarjeta por otra con características similares y ver la clave personal, para posteriormente realizar transacciones fraudulentas.

Código Fuente: Conjunto de líneas de texto, escritas en un lenguaje de programación, con los pasos que debe seguir la computadora para ejecutar un programa.7

CARTILLA METODOLÓGICA DE

realizar transacciones fraudulentas.

Código Fuente: Conjunto de líneas de texto, escritas en un lenguaje de programación, con los pasos que debe seguir la computadora para ejecutar un programa.7

CARTILLA METODOLÓGICA DE ATENCIÓN DE DELITOS INFORMÁTICOS Carding: Término que describe el tráfico y el uso no autorizado de los datos de tarjetas de cré- dito.

Criptografía: Es un método de protección de la información y de los datos, mediante la utilización de códigos que garantizan que, solo el remitente y destinatario puedan leer y procesar el mensaje.

Criptomonedas: Activo digital que utiliza criptografía fuerte para asegurar las transacciones, controlar la creación de unidades adicionales y verificar la transferencia de activos usando tecnologías de registro distribuido (DLT). Las criptomonedas son un tipo de divisa alternativa o moneda digital comúnmente utilizado como medio de intercambio virtual.

CSRF “Cross-site request forgery”: Es un programa informático malicioso utilizado comúnmente para robar información personal; este ataque fuerza al navegador web de su víctima, el cual está conscientemente validado en algún servicio (correo electrónico, aplicación o sitio web de alguna entidad financiera, entre otros) a enviar una petición a una aplicación web vulnerable Datáfono falso - Datáfono payaso: Modalidad delictiva en la cual el atacante desliza, acerca o inserta la tarjeta de la víctima por un datáfono que tiene la misma apariencia de uno original pero que está programado para capturar la información de la tarjeta; posteriormente, cuando la tarjeta aparentemente no pudo ser leída para realizar la transacción requerida, presentan otro datafono, que es el que realmente sirve, y con éste nuevo datáfono se realiza efectivamente la

pero que está programado para capturar la información de la tarjeta; posteriormente, cuando la tarjeta aparentemente no pudo ser leída para realizar la transacción requerida, presentan otro datafono, que es el que realmente sirve, y con éste nuevo datáfono se realiza efectivamente la transacción. En ese momento, y con el datáfono inicial, el atacante ya tiene la información de la tarjeta de crédito.

Defacement - Desfiguración: Tipo de ataque que se realiza contra un sitio web, en el que se modifica la apariencia de alguna de sus páginas, para llevar a cabo algún tipo de acción fraudulenta o de vandalismo. Los motivos detrás de estos ataques varían, suelen ser por razones políticas, ideológicas o con propósito puramente malicioso.

DLT (Distributed Ledger Technology) Tecnología de Registro Distribuido: Sistema de seguridad digital utilizado principalmente en el tráfico de activos digitales, permitiendo a los usuarios y sistemas realizar el registro de las transacciones de manera descentralizada en diferentes lugares al mismo tiempo.

DNS: Sistema de Nombres de Dominio, es un protocolo que traduce o convierte los caracteres numéricos que conforman las direcciones IP a nombres legibles para la lectura humana.

Explotación de vulnerabilidades: Aprovecharse de un fallo en el sistema informático o en un equipo terminal para que el ciberdelincuente logre tener acceso parcial o total.

Fake App - Simulación de aplicación móvil: Se trata de aplicaciones que son falsas, y realmente están pensadas como malware para apropiarse de datos personales o tomar poder de dispositivos móviles.

Gusano informático: Software tipo malware diseñado para que, de manera oculta y autosuficiente, pueda mantenerse dentro de un dispositivo, auto ejecutarse y propagarse a otros por me-8

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

ciente, pueda mantenerse dentro de un dispositivo, auto ejecutarse y propagarse a otros por me-8 CARTILLA METODOLÓGICA DE ATENCIÓN DE DELITOS INFORMÁTICOS dio de la red. Dentro de las finalidades de este tipo de malware se encuentran las de identificar vulnerabilidades en los sistemas, ralentizarlos, obstaculizar su funcionamiento y en otros casos, son usados como mecanismo de propagación para otros tipos de malware.

Identidad Virtual: Es la identidad online o reivindicada en el ciberespacio por un individuo, organización o dispositivo electrónico.

Ingeniería Social: Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes informáticos, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.

Keylogger (Capturadores de teclado): Software o dispositivo hardware diseñado para registrar y/o memorizar las pulsaciones que se realizan en el teclado poniendo en riesgo la seguridad de los datos al develar nombres de usuario y contraseñas.

Malware - Software Malicioso: Cualquier tipo de software diseñado o utilizado para infiltrarse en un dispositivo y generar un daño o capturar de manera fraudulenta la información contenida en él.

Man in the Browser -Hombre en el navegador: Ataque para interceptar datos transmitidos por el navegador. Método en el cual, una persona, aprovechándose de las vulnerabilidades del navegador del sistema o del equipo de la víctima, intercepta las comunicaciones. El método para ver toda la información que viaja por la red se despliega a través de programas que se llaman

por el navegador. Método en el cual, una persona, aprovechándose de las vulnerabilidades del navegador del sistema o del equipo de la víctima, intercepta las comunicaciones. El método para ver toda la información que viaja por la red se despliega a través de programas que se llaman sniffers, herramientas que permiten poner la placa o tarjeta de red en modo monitor, logrando así analizar la información de la red. Man in the middle - Hombre en el medio: Ataque mediante el cual se interceptan las comunicaciones no públicas de la víctima, asumiendo el atacante, un rol de intermediario entre ésta y su interlocutor, sin ser notado, pudiendo suplantar la identidad de uno u otro según lo requiera para ver la información y modificarla a su antojo, de tal forma que las respuestas recibidas en los extremos pueden estar dadas por el atacante y no por el interlocutor legítimo.

Manipulación de código fuente: Alteración que se realiza sobre el lenguaje en el que está escrito determinado programa para afectar su funcionamiento o el del sistema de información que lo contiene.

Phishing - Suplantación de sitios web: Es una técnica de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esas personas. Mediante correos electrónicos que contienen enlaces, se enruta la conexión de una víctima a través de una página falsa hacia otras páginas WEB con el objetivo de obtener información (páginas web vistas, información de formularios, contraseñas etc.). Comúnmente utilizada para robar información personal.

Protocolo IP: Conjunto de reglas que rigen el formato y transporte de los datos enviados a través de Internet o una red local.9

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Protocolo IP: Conjunto de reglas que rigen el formato y transporte de los datos enviados a través de Internet o una red local.9

CARTILLA METODOLÓGICA DE ATENCIÓN DE DELITOS INFORMÁTICOS Ransomware: Es una clase de Malware que se caracteriza porque luego de comprometer o infiltrarse en un dispositivo o sistema como cualquier otro Malware, bloquea el equipo o cifra los archivos y exige “rescate” para “liberar” la información. Modalidad de ciberdelincuencia empleada para extorsionar digitalmente a víctimas a cambio de un pago.

SCAM: Es una variante del Phishing en la cual engañan a las personas por medio de correos electrónicos, chats o páginas web, haciéndoles ofrecimientos que solo los llevan a ser estafados.

Shimmer: Robo de información del chip de tarjetas de crédito/débito utilizado en el momento de la transacción, con la finalidad de reproducir o clonar la tarjeta de crédito o débito para su posterior uso fraudulento.

Sim Swap: El fraude de SIM Swapping se produce cuando una persona se hace con el control del número de teléfono de alguien, luego de ponerse en contacto con un operador de telecomunicaciones y convencerlo para que transfiera el número de teléfono de la víctima a una nueva tarjeta SIM.

Skimming: Consiste en el copiado de la banda magnética de una tarjeta (crédito, débito, etc.).

Robo de información de tarjetas de crédito, utilizado en el momento de la transacción, con la

finalidad de reproducir o clonar la tarjeta de crédito o débito para su posterior uso fraudulento. Smishing - Fraudes por mensaje de texto: Modalidad consistente en el uso del phishing-mé- todos de engaño para obtener información personal confidencial o estafar a alguienpero a través de SMS (mensajes cortos de celular) en lugar de correos electrónicos.

Sniffer: Es una herramienta de software o hardware que permite al ciberdelincuente supervisar todo el tráfico de un equipo en internet en tiempo real y capturar la información que por allí se transmite. Su uso es implementado para fines maliciosos, como robar contraseñas, interceptar correos electrónicos, espiar conversaciones de chat, etc.

SPAM: Correo electrónico NO SOLICITADO que se distribuye masivamente con fines comerciales. También es utilizado para engañar al usuario haciéndolo descargar o ejecutar un archivo en el equipo la máquina y quede infectada para tomar control de esta.

Spoofing: Suplantación de identidad del remitente del mensaje de correo electrónico, IP o cualquier otra app con la finalidad de obtener información sensible.

SQL Injection - Inyección de código SQL: Es un método de infiltración de código intruso que se vale de una vulnerabilidad informática presente en una aplicación en el nivel de validación de las entradas para realizar operaciones sobre una base de datos.

Vishing: El vishing corresponde a llamadas que hacen para engañar a las personas con la promesa de falsos premios, oferta u ofrecimientos bancarios y de esta manera obtener información sensible.10

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

6. MARCO LEGAL O NORMATIVO • Constitución Política de Colombia Art. 15 • Ley 599 de 2000 – Código Penal Colombiano • Ley 906 de 2005 – Código de Procedimiento Penal

ATENCIÓN DE DELITOS INFORMÁTICOS

6. MARCO LEGAL O NORMATIVO • Constitución Política de Colombia Art. 15 • Ley 599 de 2000 – Código Penal Colombiano • Ley 906 de 2005 – Código de Procedimiento Penal • Ley 1273 de 2009 – Ley de Delitos Informáticos • Convenio de Budapest de 2001 – Convenio Contra la Cibercriminalidad • Ley 1928 de 2018 – Aprobación del Convenio de Budapest en Colombia

7. DESARROLLO CRITERIOS Para el registro de la información en los sistemas tecnológicos, se tendrán en cuenta los siguientes criterios: • Modalidad. Manera o método utilizado por una persona o un grupo de personas, para cometer el delito, que involucra la relación entre el entorno, la víctima y el victimario. Se discrimina para cada tipo o clase de delito informático. • Modo. Herramienta, elemento o mecanismo utilizado por el delincuente para cometer el delito.

8. MODALIDADES Y MODOS De acuerdo con el Convenio sobre la ciberdelincuencia de 2001 (Convenio Budapest), el cibercrimen se podría definir como las infracciones contra la confidencialidad, la integridad y la disponibilidad de la información, de los datos y de los sistemas informáticos; por tal motivo, en Colombia se expidió la Ley 1273 de 2009, donde se crea el bien jurí- dicamente tutelado de la información, los datos y los sistemas de información, tipificando conductas asociadas a la afectación de este bien, bajo 9 delitos.11

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Artículo Tipificación Modalidad Modo 269 A Acceso abusivo a un sistema informático

El que, sin autorización o por fuera

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Artículo Tipificación Modalidad Modo 269 A Acceso abusivo a un sistema informático

El que, sin autorización o por fuera de lo acordado, acceda en todo o en parte a un sistema informático protegido o no con una medida de seguridad, o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, incurrirá… Acceso Físico (desde el equipo o terminal directamente afectado)

1. Ingeniería Social.

2. Software Malicioso.

3. Phishing.

4. Vishing.

5. Smishing.

6. SIM SWAP .

7. Explotación de

Vulnerabilidades Acceso Remoto Artículo Tipificación Modalidad Modo 269 B Obstaculización ilegítima de sistema informático o red de telecomunicación

El que, sin estar facultado para ello, impida u obstaculice el funcionamiento o el acceso normal a un sistema informático, a los datos informáticos allí contenidos, o a una red de telecomunicaciones, incurrirá... Impedir (Supone la inutilización absoluta del sistema, los datos o la red de telecomunicaciones)

1. Ransomware de bloqueo o de cifrado

2. Ataque DoS.

3. Ataque DDoS.

4. Botnet.

5. Ataque DNS

6. Buffer Overflow.

Obstaculizar (Supone la inutilización parcial del sistema, los datos o la red de telecomunicaciones) Artículo Tipificación Modalidad Modo 269 C Interceptación de datos informáticos

El que, sin orden judicial previa

Obstaculizar (Supone la inutilización parcial del sistema, los datos o la red de telecomunicaciones) Artículo Tipificación Modalidad Modo 269 C Interceptación de datos informáticos

El que, sin orden judicial previa intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o las emisiones electromagnéticas provenientes de un sistema informático que los trasporte incurrirá... Interceptación de datos personales (sensibles, privados o semiprivados) o impersonales (aquellos no referidos a personas pero que no resultan anónimos)

1. Se realiza por medios electrónicos, informáticos, ópticos, magnéticos.

2. Trojanos (Banker).

3. Ataque MitB Man in the browser.

4. Ataque MitM Man in the middle.12

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Artículo Tipificación Modalidad Modo 269 D Daño Informático

El que, sin estar facultado para ello, destruya, dañe, borre, deteriore, altere o suprima datos informáticos, o un sistema de tratamiento de información o sus partes o componentes lógicos, incurrirá... Daño informático o lógico propiamente dicho sobre datos, sistemas de tratamiento de información o componentes o soportes lógicos del sistema

1. Defacement.

2. Software Malicioso.

3. Inyección de código.

4. Daño físico de equipos, partes o componentes de un sistema de información.

5. Alteración, borrado o destrucción de Información.Daño físico sobre infraestructura

2. Software Malicioso.

3. Inyección de código.

4. Daño físico de equipos, partes o componentes de un sistema de información.

5. Alteración, borrado o destrucción de Información.Daño físico sobre infraestructura informática

(Hardware) Artículo Tipificación Modalidad Modo 269 E Uso de software malicioso

El que, sin estar facultado para ello, produzca, trafique, adquiera, distribuya, venda, envíe, introduzca o extraiga del territorio nacional software malicioso u otros programas de computación de efectos dañinos, incurrirá... Desarrollo de software malicioso Uso de software malicioso Distribución de software malicioso

1. Software Malicioso

Artículo Tipificación Modalidad Modo 269 F Violación de datos personales

El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos, o medios semejantes, incurrirá... Vulneración de la Confidencialidad, Integridad y/o Disponibilidad de datos personales contenidos en cualquier medio informático.

1. Ingeniería Social.

2. Software Malicioso.

3. Phishing.

4. Vishing.

5. Smishing.

6. Explotación de

Vulnerabilidades13

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Artículo Tipificación Modalidad Modo 269 G Suplantación de sitios web para

4. Vishing.

5. Smishing.

6. Explotación de

Vulnerabilidades13

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Artículo Tipificación Modalidad Modo 269 G Suplantación de sitios web para capturar datos personales

El que con objeto ilícito y sin estar facultado para ello, diseñe, desarrolle, trafique, venda, ejecute, programe o envíe páginas electrónicas, enlaces o ventana emergentes, incurrirá... En la misma sanción incurrirá el que modifique el sistema de resolución de nombres de dominio, de tal manera que haga entrar al usuario a una IP diferente en la creencia de que acceda a su banco o a otro sitio personal o de confianza, siempre que la conducta no constituya delito sancionado con pena más grave… Desarrollo, Implementación, Comercialización o Utilización de sitios web

1. Falsedad de identidad

Virtual.

2. Phishing.

3. Vishing.

4. Smishing.

5. Explotación de

Vulnerabilidades

6. Ingeniería Social

Artículo Tipificación Modalidad Modo 269 I Hurto por medios informáticos y semejantes

El que, superando medidas de seguridad informáticas, realice la conducta señalada en el artículo 239 manipulando un sistema informático, una red de sistema electrónico, telemático u otro medio semejante, o suplantando a un usuario ante los sistemas de autenticación y de autorización establecidos, incurrirá... Apropiarse de un bien superando medidas de seguridad informáticas

1. Ingeniería Social.

2. Software Malicioso.

a un usuario ante los sistemas de autenticación y de autorización establecidos, incurrirá... Apropiarse de un bien superando medidas de seguridad informáticas

1. Ingeniería Social.

2. Software Malicioso.

3. Phishing.

4. Vishing.

5. Smishing.

6. SIM SWAP .

7. Explotación de

Vulnerabilidades.

8. Insider.

9. Carding.

Apropiarse de un bien suplantando a un usuario ante los sistemas de autenticación14

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

Artículo Tipificación Modalidad Modo 269 J Transferencia no Consentida de Activos

El que, con ánimo de lucro y valiéndose de alguna manipulación informática o artificio semejante, consiga la transferencia no consentida de cualquier activo en perjuicio de un tercero, siempre que la conducta no constituya delito sancionado con pena más grave, incurrirá... Transferencias NO consentidas

1. Ingeniería Social.

2. Software Malicioso.

3. Phishing.

4. Vishing.

5. Smishing.

6. SIM SWAP .

7. Explotación de Vulnerabilidades.

8. Insider.

9. Carding.

9. RUTA PARA LA ATENCIÓN DEL DELITO Víctima: Persona a la cual se le afecta el bien jurídico tutelado “de la protección de la información y de los datos”.

Denuncia Virtual: El denunciante podrá realizarla personalmente o de manera virtual, mediante la plataforma ¡Adenunciar!, ¡Denuncia fácil!

Denuncia Telefónica: En este canal se incluye el Centro de contacto

“de la protección de la información y de los datos”.

Denuncia Virtual: El denunciante podrá realizarla personalmente o de manera virtual, mediante la plataforma ¡Adenunciar!, ¡Denuncia fácil!

Denuncia Telefónica: En este canal se incluye el Centro de contacto y las líneas telefónicas de la Fiscalía General de la Nación.

Receptor de la Denuncia: Persona encargada de la atención ciudadana con el fin de recepcionar el hecho denunciado.

Identificar los procedimientos realizados en cada etapa del proceso: • Recepcionar denuncia. • Programa metodológico. • Interceptación de comunicaciones Artículo 235 CP. • Búsqueda selectiva en base de datos. • Conservación y preservación de información en internet. • Medidas de Cooperación Internacional. • Evidencia digital. • Operaciones encubiertas virtuales.15

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

10. ACTORES INTERVINIENTES Receptor de la denuncia: Persona encargada de la atención ciudadana para acoger y recibir el problema jurídico denunciado.

Canales de denuncia Presencial:

1. Centros de Atención de la Fiscalía –CAF y Puntos de Atención de la Fiscalía –PAF.

2. Casas de Justicia del Ministerio de Justicia y del Derecho donde hace presencia la

Fiscalía General de la Nación.

3. Grupos de Acción Unificada por la Libertad Personal – GAULA, en caso de secuestro y extorsión.

4. Jornadas de atención a víctimas y ferias de servicio., en las que se habilite el servicio de recepción de denuncia

5. Grupos de Flagrancias (Anteriormente conocidos como Unidades de Reacción

Inmediata-URI).

6. Estaciones de la Policía Nacional.

7. Inspecciones de policía Canal de denuncia Virtual

vicio de recepción de denuncia

5. Grupos de Flagrancias (Anteriormente conocidos como Unidades de Reacción

Inmediata-URI).

6. Estaciones de la Policía Nacional.

7. Inspecciones de policía Canal de denuncia Virtual

1. Sistema Nacional de Denuncia Virtual ¡ADenunciar! o ¡Denuncia fácil! 2. www.fiscalia.gov.co

3. Correo electrónico (ges.documentalpqrs@fiscalia.gov.co)

4. Botón clic to call y videollamada en lengua de señas colombiana, disponibles en la página web de la Fiscalía General de la Nación.

Canal de denuncia vía telefónica: En este canal se incluye el Centro de contacto y las líneas telefónicas de la Fiscalía General de la Nación.

Centro de contacto: Es el medio no presencial por el cual la ciudadanía puede acceder a información relevante y orientación sobre los servicios.

Desde celular 122 Línea gratuita nacional 018000919748

Denuncia escrita: En este canal se encuentran los documentos físicos entregados en la Ventanilla Única de Correspondencia de cada dependencia y demás medios escritos.16

CARTILLA METODOLÓGICA DE

ATENCIÓN DE DELITOS INFORMÁTICOS

11. INICIATIVA INVESTIGATIVA Se realizará análisis de la información allegada a la Fiscalía General de la Nación por anónimos (escritos y/o correos electrónicos), con el fin de verificar si los hechos denunciados corresponden a la variable de delitos informáticos.

Actores Intervinientes FISCAL Encargado de dirigir y coordinar las funciones de policía Judicial que en forma permanente cumple la Policía Nacional y los demás organismos que señale la ley. Director de la investigación, le corresponde la dirección, coordinación, control jurídico y verificación técnico-científica de las actividades que desarrolle la policía judicial.

nente cumple la Policía Nacional y los demás organismos que señale la ley. Director de la investigación, le corresponde la dirección, coordinación, control jurídico y verificación técnico-científica de las actividades que desarrolle la policía judicial. La articulación entre despachos fiscales y la