Cibercrimen/Derecho penal informático
En los últimos años, el ámbito de la "ciberdelincuencia" se ha consolidado como un campo independiente del derecho penal. Nuestros abogados especialistas en derecho penal tienen una experiencia relevante en el asesoramiento y representación de empresas y particulares perjudicados en relación con la ciberdelincuencia, así como en la defensa de los mismos.
Asesoramiento en derecho penal y representación corporativa de empresas perjudicadas, acusaciones penales en el área de bitcoin, éter, criptodivisas, moneda de internet, intercambios de bitcoin y billeteras de bitcoin (hackeos de billeteras)
.
A diferencia de muchos, tenemos nuestras propias conclusiones relevantes y experiencia procesal en incidentes e investigaciones penales en Alemania y en el extranjero en el ámbito del bitcoin, la criptodivisa, la moneda de Internet, los intercambios de bitcoin y los monederos de bitcoin. El objetivo es la recuperación de los daños sufridos por la empresa a través del embargo y detención.
Sabemos por experiencia con las autoridades de investigación alemanas y extranjeras y con las autoridades de lucha contra el blanqueo de capitales sobre la especial dificultad de trabajar el objeto (a menudo para los investigadores), hacerlo comprensible, localizar a los autores y las transferencias en la blockchain e iniciar los correspondientes procesos penales en Alemania, pero también en todo el mundo. Es cierto que algunos estados federales cuentan con investigadores especializados en ciberdelincuencia; sin embargo, los casos suelen ser muy complejos. Sin embargo, para las empresas perjudicadas es un reto especial obtener datos relevantes e información para las investigaciones en primer lugar u obtener las correspondientes órdenes judiciales en tiempo y forma (por ejemplo: obtener datos de los proveedores, etc.).
Las acusaciones penales inmediatas y profesionalmente presentadas por los profesionales del derecho penal y los procesos penales enérgicamente conducidos y acompañados en el país y en el extranjero son tan importantes porque los fiscales tienen la posibilidad de arrestar Bitcoins/Criptocurrencies/Moneda de Internet localizados en los autores u otros destinatarios - a menudo en el extranjero- a pesar del uso de "mezcladores" (arresto, incautación) y así asegurarlos para la empresa dañada (asistencia de recuperación). Este tipo de asuntos son técnicamente muy complejos y difíciles, por lo que colaboramos con especialistas e investigadores (privados) líderes a nivel internacional en el campo de la rastreo de bitcoins, por ejemplo, si se requiere y se solicita. El objetivo es proporcionar a las autoridades investigadoras un esclarecimiento inmediato, jurídicamente seguro y legalmente utilizable de los hechos. Nuestra tarea en este sentido es sobre todo también actuar como interfaz de comunicación profesional en derecho penal con las autoridades de investigación penal nacionales e internacionales y las autoridades de lucha contra el blanqueo de capitales y permitir y acelerar la recuperación que se inicie.
Hasta ahora, nuestros abogados especializados en derecho penal han podido adquirir experiencia con los procedimientos de investigación y las autoridades de investigación pertinentes en el ámbito de la ciberdelincuencia en muchos países europeos (por ejemplo, Gran Bretaña, Bélgica, Finlandia, Suecia, Hungría, Lituania), pero también, por ejemplo, en China, Hong Kong, varios países de Asia o Indonesia (Filipinas, Vietnam) y los Estados Unidos.
Criminalidad informática
La ciberdelincuencia en sentido amplio se refiere a todos los delitos cometidos en relación con la tecnología de la información o Internet u otras redes, como la Darknet, o dirigidos contra estos sistemas. En un sentido más estricto, el término ciberdelincuencia sólo se refiere a los delitos dirigidos contra Internet o las estructuras informáticas y las redes de datos, como las redes de las instituciones públicas o las empresas.
En consecuencia, el término ciberdelincuencia en un sentido más amplio incluye:
- Fraude y fraude informático, §§ 263, 263a StGB
- Falsificación de datos relevantes para la prueba, § 269 StGB
- Integridad de los datos y robo de datos, §§ 202a - 202d StGB
- Alteración de datos y sabotaje informático, §§ 303a, 303b StGB
- Delito de odio en Internet, que puede ir desde el insulto (§§ 185 y ss. StGB) hasta la amenaza (§ 241 StGB) y la incitación al pueblo (§ 130 StGB)
.
.
.
Por un lado, los delitos "clásicos", especialmente en el ámbito del fraude, se trasladan así a Internet. Por otra parte, en la actualidad existe un gran número de programas maliciosos con los que se pueden atacar específicamente las estructuras informáticas de las empresas, las instituciones públicas y también los particulares. El objetivo también suele ser extorsionar a los afectados o conseguir otras ventajas económicas, por ejemplo, en el caso de los ataques de hackers a las bolsas de Bitcoin o a los monederos de Bitcoin. En algunos casos, los delitos en este ámbito también tienen una motivación política, por ejemplo, cuando se ataca específicamente a las instituciones públicas.
Las formas de comisión y los programas maliciosos que se producen en relación con la ciberdelincuencia incluyen en particular:
- Phishing y pharming.
En el llamado "phishing", las contraseñas suelen ser intervenidas por el usuario. Para ello, se suele solicitar a los usuarios por correo electrónico que introduzcan datos privados como los datos de acceso, el número de cuenta, el PIN o el TAN. Alternativamente, el ordenador del afectado también puede ser infectado por un troyano, como por ejemplo al pulsar un enlace. - Recorte.
"Skimming" se refiere al espionaje de la información almacenada en las tarjetas de pago electrónicas, así como de los datos de acceso (PIN). A partir de estos datos, las tarjetas pueden ser falsificadas y, eventualmente, mal utilizadas. - Ransomware.
El término ransomware se compone de "ransom" y "malware" y describe un programa malicioso que impide el uso de los datos o de todo el sistema informático de la persona afectada. Los afectados reciben entonces una petición de dinero para evitar (más) daños. El rescate se paga regularmente en criptomonedas (por ejemplo, Bitcoins o Ethereum). A menudo, los afectados sólo disponen de un breve plazo de unas pocas horas, ya que, de lo contrario, la pérdida definitiva de los datos amenaza. - Denial of Service (DoS) y Distributed Denial of Service (DDoS)
La denegación de servicio (DoS) y la denegación de servicio distribuida (DDoS) describen un ataque a una red a través de la congestión. Con la ayuda de un gran número de peticiones o accesos simultáneos a un sitio web o a un sistema, éste se sobrecarga. Como resultado, un sitio web ya no es accesible y un sistema ya no puede ser utilizado. Esta forma de ataque también se utiliza en parte para actos de extorsión, pero también para cometer otros delitos del ámbito de la ciberdelincuencia durante el ataque, como la instalación de otro malware. - Minería de Bitcoin.
Los bitcoins son ahora la criptodivisa más conocida. Es una moneda virtual que puede utilizarse en todo el mundo sin la intervención de un banco. Las "monedas" están limitadas a un número determinado, pero éste debe crearse primero digitalmente, la llamada "minería". La minería requiere un hardware especial e incurre regularmente en unos costes de electricidad tan elevados que no es económicamente viable. Por lo tanto, se accede a esto con la ayuda de software malicioso en ordenadores extranjeros y así se aprovecha su poder de cómputo.
.
.
.
.
Según un estudio de 2017 de la asociación digital Bitkom, más de la mitad de las empresas en Alemania (53%) ya han sido víctimas de espionaje industrial, sabotaje o robo de datos en los últimos dos años. El número de delitos informáticos no denunciados es probablemente elevado. Los ataques de programas maliciosos no se perciben o los afectados, incluidas las empresas, realizan el pago requerido para obtener rápidamente la liberación de los sistemas informáticos.
En el sitio web de la Oficina Federal de Seguridad de la Información (BSl) se puede encontrar información actualizada sobre la situación de la seguridad en el ámbito de la ciberdelincuencia:
Si usted o su empresa han sido víctimas de un ataque de ciberdelincuencia, vale la pena consultar a un abogado especializado en derecho penal en una fase temprana. Estaremos encantados de asesorarle en caso de ataque y de trabajar en su nombre con los contactos especializados de las autoridades (a menudo: departamentos estatales de investigación criminal). También le asesoraremos sobre cómo proceder, en particular sobre los cargos penales que deben presentarse inmediatamente. Debido a la creciente frecuencia, también es aconsejable tomar medidas preventivas. Le apoyamos en la elaboración de planes de emergencia e instrucciones en caso de un ataque de ciberdelincuencia. Todo ello sirve para esclarecer los hechos y a los autores de forma rápida y jurídicamente segura y, en última instancia, también para hacer valer las reclamaciones por daños y perjuicios contra los autores y terceros.