Los delitos han tenido un crecimiento exponencial en los últimos años, con alcance mundial y con grandes afectaciones, tanto a particulares, como a naciones, como se demostró recientemente con el inquietante ataque cibernético a gran escala que afectó prácticamente a todo el mundo el pasado mes de mayo. Así lo expresó el Dr. Javier Gustavo Fernández Teruelo en entrevista que otorgó a Foro Jurídico durante su participación en la iii Jornada Internacional de Derecho Penal Tributario, organizado por el Centro Mexicano de Estudios en lo Penal Tributario.
El especialista en cibercriminalidad de la Universidad de Oviedo, España, asegura que estas conductas han llevado a las autoridades de todas las latitudes a tomar cartas en el asunto, obligándolas a actualizar constantemente sus legislaciones para atender delitos nuevos que surgen mes con mes, y España no ha sido la excepción, recientemente reglamentando la obligación de las empresas proveedoras de servicios de internet a mantener hasta por un año toda la información de conexión de quienes acceden a su servicio para facilitar la investigación de posibles delitos.
El Dr. Fernández Teruelo, también Director de Criminología de la Universidad de Oviedo, asegura que frente a la cibercriminalidad, más que buenas leyes –que son importantes y necesarias–, es urgente la prevención, sobre todo porque los códigos penales llegan cuando el delito se ha cometido, es por ello necesario, “crear una verdadera Cultura de Prevención que no existe, porque el mal uso del internet implica muchos riesgos”. Destaca Fernández Teruelo -quién ha sido Magistrado Penal en la Región de Asturias por 16 años-, que la escasa legislación en algunos Estados sobre el uso y manejo de la web, permite que sean base de delitos muy graves, como la difusión de pornografía infantil. Compartimos con nuestros lectores la parte sustancial de la entrevista.
¿Qué es la cibercriminalidad y qué delitos comprende?
Se trata de un término que implica delitos cometidos a través del internet, que ha sustituido al que se venía utilizando de delincuencia informática, pero hoy éste ya no tiene mucho sentido. Es importante mencionar que lo que se sanciona es la conducta de la persona, las redes, internet y las computadoras sólo se han vuelto un medio para la comisión de estos delitos. Sin embargo, estos medios han hecho que también sean diferentes las interacciones entre la víctima y el delincuente y por ende, se requiere hacer varios ajustes tanto en la argumentación penal como en la legislación.
Por lo que hace a los delitos que comprende, son muchos. La mayoría son delitos clásicos, que ya existían, pero que se han adaptado a la red, al internet. Por ejemplo, tenemos la estafa tradicional que se ha convertido en fraude informático debido a sus características peculiares. La estafa es el engaño entre 2 personas, sin embargo, cuando nos encontramos ante un caso de spyware o phishing, estamos frente a otro delito, ya que no hubo un enga- ño de una persona hacia la otra para la obtención de un beneficio económico sino que pudieron haber tenido un acceso no autorizado al ordenador de una persona y con sus contraseñas haber hecho el fraude en sus cuentas de banco o alteración de otra información personal. Por ende, las condiciones para que se de la conducta delictiva son diferentes.
Tenemos también en el ámbito de la cibercriminalidad los delitos contra la Propiedad Intelectual con todas las páginas que existen de descarga de música, textos, imágenes o documentos que se difunden masivamente en las redes sin autorización y que están protegidos por derechos de autor.
Con la llegada de Internet han proliferado mucho los delitos sexuales. Algunos que dañan la intimidad de las personas como en los muchos casos que se dan cuando las parejas terminan una relación y, por venganza, alguno de ellos comienza a enviar masivamente videos y fotos del otro en la intimidad o teniendo relaciones.
«Necesario tener una ley que permita la retención de datos de comunicaciones electrónicas.»
Asimismo, en este rubro el delito que más ha proliferado es el de la pornografía infantil que en España representa cerca del 50% de la cibercriminalidad, siendo sin duda uno de con mayor repudia social. Todo esto ha implicado y necesitado de una gran cantidad de reformas penales para proteger precisamente la intimidad de las personas, sin embargo, no ha sido suficiente.
Podemos agregar el delito de sabotaje informático, antes conocido como daños informáticos, que es la difusión de virus o elementos análogos que producen la destrucción de información o bloquean el funcionamiento de sistemas. Un ejemplo claro de esta ilegal conducta es lo sucedido en mayo cuando hubo un ataque a escala mundial que alcanzo a diferentes empresas.
En otra campo tenemos el lavado de dinero u otro tipo de comportamientos que tienen ese efecto, de utilizar canales de internet sin tener una configuración especifica, típica.
¿Qué leyes existen en España para combatir la cibercriminalidad?
Hay 3 niveles de protección; primero, el Código Penal que para el ámbito de internet se ha modificado 7 u 8 veces, porque continuamente surgen fórmulas nuevas y es necesario actualizarlo, la última vez fue para atender las webs de enlaces contra la propiedad intelectual que requerían mecanismos penales distintos. En un segundo nivel están las normas administrativas e incluso civiles. Parte de la complejidad que hay para fincar un responsable en los delitos cibernéticos es el rastreo del lugar preciso de donde se cometió el crimen. Esto se puede lograr a través de la identificación de la dirección ip de una persona, es decir, el rastrear de qué computadora se emitió la información en cuestión.
Estos datos sólo los tienen las empresas prestadoras de servicios telefónicos y de internet. Antes los informes precisos de cada conexión, a qué hora y desde dónde se había conectado alguien o transmitido datos, era una información que las empresas de telefonía eliminaban por la logística que implica el almacenamiento de toda esta información. En España se tuvo que incorporar a la legislación la obligación de retener estos datos de las comunicaciones electrónicas mínimo durante un año, lo cual implicó grandes inversiones por parte de las empresas, pero ayuda a las autoridades en la investigación en los ciberdelitos para poder fincar un responsable o detectar el lugar en donde se cometió el hecho delictivo.
También es importante que la autoridad tome medidas como tratar de evitar las conexiones de wifiabiertas, en donde la gente pueda acceder sin ningún tipo de identificación. Esto, desde un punto de vista penal es un riesgo ya que si alguien se conecta a estas redes inalámbricas abiertas y comete un delito, no se podrá contar con el rastro digital y una vez más, se complicará la investigación judicial. En tal caso únicamente se podrá detectar a un espacio, que es la red de influencia de esa red wifi, en el que el sospechoso se conectó, pero no sabremos quién fue. Por eso en España, aunque haya redes abiertas, ya sea del gobierno o de establecimientos privados, siempre se obliga a los usuarios a identificarse, ya sea con un correo, el cual tienes que confirmar, con una tarjeta ciudadana, o con alguna forma que permita identificar al usuario.
¿Existen tratados internacionales para combatir este tipo de delitos?
En el ámbito internacional hay una serie de acuerdos, el más relevante es el Convenio de Cibercriminalidad de Budapest. Data de 2001, al cual México se adhirió en el 2014 y establece una serie de obligaciones internacionales de colaboración, cooperación y de legislación para determinadas conductas delictivas.
Muchos de estos convenios no significan una traslación a la práctica, pero si dan protocolos o lineamientos de actuación, porque es claro que frente a la cibercriminalidad, más que las leyes –que son importantes y necesarias– se requiere la prevención. El Código Penal siempre llega tarde, cuando el delito se ha cometido; por eso es fundamental tener instrumentos que nos permitan prevenir, sistemas de protección para que no pase lo del ataque masivo que a través de determinados virus informáticos afectó a computadoras que no tenían medios adecuados de prevención, quiénes lo tenían no resultaron dañadas.
¿Qué acciones de prevención aconseja?
Primero, se requiera crear una verdadera Cultura de Prevención que no existe, porque el mal uso del internet implica muchos riesgos. Vemos cómo los usuarios de internet dejan sus datos en todos lados, suben fotos de manera pública sobre su ubicación y su quehacer diario, siendo una “presa fácil de rastrear” para los delincuentes. Inclusive muchos padres de familia dejan a sus hijos usar los dispositivos digitales sin ningún tipo de restricción de uso o control de las páginas en las que navegan. No dejamos ir a nuestros hijos a un parque solos ni hablar con extraños, pero sí los dejamos entrar a navegar al ciberespacio sin saber con quién se conectan. En otras palabras, no existe una simbiosis ni congruencia entre lo que hacemos en persona, cara a cara, y los comportamientos que tenemos en internet. Es muy relevante tener esta conciencia y estas precauciones ya que en la medida en la que la actividad social y económica está migrando al mundo digital, se trasladan todas las actividades humanas, incluyendo la delincuencia; y el delincuente que podía haber estado en el parque esperando a un niño, ahora puede estar mandándole un mensaje privado por Facebook.
«MUCHOS PADRES DE FAMILIA DEJAN A SUS HIJOS USAR LOS DISPOSITIVOS DIGITALES SIN NINGÚN TIPO DE RESTRICCIÓN DE USO O CONTROL DE LAS PÁGINAS EN LAS QUE NAVEGAN.»
Una segunda recomendación es que debemos tener en nuestros dispositivos electrónicos mecanismos técnicos de detección y eliminación de posibles ataques, es decir antivirus. Mucha gente no cuenta con ellos ya que implica un mayor costo económico. Sin embargo debemos de empezar a ver estos mecanismos de prevención como una inversión ya que el no tenerlos, posteriormente nos puede representar más pérdida del ahorro que tuvimos.
Mucha de la prevención no implica un gran desembolso, en ocasiones basta con tener los sistemas operativos actualizados. Al producirse un ciberataque, los grandes sistemas operativos, por ejemplo, de Windows, a los pocos minutos ya desarrollaron un parche para prevenir a otras computadoras. El problema, como lo fue en el ataque reciente, es que muchas computadoras no contaban con esta actualización y tenían sistemas operativos obsoletos que eran vulnerables.
«La mayoría de la difusión de pornografía infantil por internet se realiza desde Estados del tercer mundo, con legislaciones muy porosas que impiden que sean detectados.»
¿Qué sucedió en el ciberataque a escala mundial ocurrido en mayo?
Fue un ataque a través de la difusión de una variante de un virus informático como los que se producen todos los días por cientos o miles y no tienen éxito porque los sistemas cuentan con la protección adecuada. En este caso se presume que pudo haber un Estado detrás del ataque ya que los sistemas que se usaron para propagarlo fueron de dimensiones enormes. Son virus que una vez que consiguen determinada expansión, se propagan de una forma exponencial.
Se trató de un ransomware que en pocas palabras es un secuestro de la información de un ordenador. El software malicioso accede a la computadora, encriptando la información que se encuentra dentro y restringiendo el acceso para el usuario. De esta forma, se pide un rescate si uno quiere recuperar su información. Dicho pago debe efectuarse a través de bitcoin, lo cual hace muy complejo el rastreo digital de toda la operación.
A eso hay que sumarle que este virus encontró computadoras vulnerables que no contaban con las medidas de prevención que mencioné anteriormente. En el caso de Reino Unido, por ejemplo, las computadoras de los hospitales tenían varios años sin actualizarse. A la hora que llegó el virus se dejaron de atender a los pacientes por varias horas, pudiendo llegar inclusive a causar la muerte de personas. Por lo que estaríamos también frente a investigaciones de delitos de homicidio por este tipo de fenómenos. Por eso, tanto los Estados a nivel legislativo y los usuarios y las diferentes instituciones, deben mantener actualizados sus protocolos de seguridad.
¿Qué opinión le merece el uso de Bitcoin?
No considero que su creación haya sido para fines delictivos. El bitcoin es una moneda virtual, por lo tanto, nunca tendremos un bitcoin en la mano. Otra característica es que se trata de una moneda encriptada, lo hace que no cuente con un rastro de su trayectoria, adicionado a que no existe un punto central de control por parte de un Estado. El bitcoin obedece al mero intercambio entre particulares, es decir, es una moneda virtual sin ningún control.
Es cierto que para determinados delitos cibernéticos se recurre a pagos a través de esta vía porque son difícilmente localizables. Es algo similar a los pagos que se hacen por empresas como Western Union en donde puedes recibir un dinero con un solo número sin necesidad de identificar receptor y emisor. Bitcoin tiene esa ventaja, al ser series numéricas sin referencia física y únicamente de intercambio, es muy difícil seguir la pista de quien la emite, de quien la recibe y de quien cobra los pagos, de hecho, lo vemos en el caso de secuestro de datos, en donde se solicita que el pago sea a través de esta moneda.
Ahora, tomando en cuenta que los responsables del ciberataque mundial solicitaron pagos de extorsión en bitcoin, habría que preguntarse si deberíamos satanizar este tipo de moneda para cometer delitos de esta naturaleza, entonces la respuesta es no. Pero es necesario reconocer que es un instrumento que facilita la culminación del proceso delictivo. Por esta razón hay algunos países que ya han prohibido transacciones con bitcoin. Ninguna nación europea, occidental o que yo sepa latinoamericana, pero sí algunos países pequeños, han dicho que la única forma de controlarlo es prohibirlo, lo cual es difícil. Sin embargo ya existen varias plataformas y empresas como Amazon que reciben Bitcoin como pago de sus productos.
¿Qué ventajas o prospectiva tiene el Bitcoin?
Yo creo que los Estados harán todo lo posible para que un sistema como el Bitcoin no se popularice. No sólo por la ausencia de control, sino porque impide políticas económicas o de inflación, yo no puedo decidir la devaluación de una moneda, aunque quiera. Tengo la impresión de que todavía es algo minoritario, en cierto modo no se han tomado muchas medidas, pero si se empieza a generalizar seguramente se terminaría prohibiendo las transacciones bajo la amenaza de sancionar a quien se detecte que use esta moneda.
No hay legislación sobre monedas virtuales, hay preocupación de los Estados, pero todavía no se ha llegado a este punto porque no deja de ser algo que se utiliza de forma muy minoritaria, hablamos de no más del 2% de las transacciones. Tampoco son todo ventajas, porque al no haber un operador central no se ponen límites a los procesos especulativos, y ya no sólo intervienen los estados sino las personas también pueden intervenir. El bitcoin es especulación pura y dura, lo cual tiene mucho riesgo.
«Requerimos de una cultura en la cual seamos conscientes de que internet implica muchos riesgos, porque no existe.»
¿Cuáles serán los retos para que las autoridades enfrenten la cibercriminalidad?
Esa es una reflexión interesante, ya que sabemos que se puede cometer un homicidio por internet. El ejemplo clásico es el de los hospitales, en donde cada vez es más controlado el proceso de medicación, porque están en red, entonces alguien puede cambiar las dosis de medicación en una computadora y provocar el fallecimiento de un paciente. Es como un ejemplo, casi extremo, de que la mayoría de los delitos se pueden cometer así.
Hay que actualizar las normas, concientizar a la sociedad y utilizar mecanismos de prevención que permitan evitar esas situaciones. Además, requerimos de una legislación eficaz, pero es necesario advertir que perseguir los delitos por internet sólo se puede conseguir hasta determinado límite. Es complicado ponerle puertas a un campo ya que en el ciberespacio, es complejo localizar la comisión
de un delitos cuando una persona que cuenta con la capacidad y los medios necesarios, porque puede situarse en espacios geográficos, países, en los cuales no existen mecanismos adecuados para evitar este tipo de comportamientos.
Sucede por ejemplo con la de la pornografía infantil, hay muchos Estados en el mundo que no la penalizan, que no tienen una legislación que permita detectar quién es el autor. La mayoría de su difusión por internet no se realiza desde Europa, Estados Unidos, ni de algunos países de Latinoamérica; porque las naciones con cierto grado de avance económico, ciertamente son consumidores de pornografía infantil. Quienes la producen son Estados del tercer mundo y con legislaciones muy porosas que impiden o evitan que sean detectados. Se vuelven así paraísos para la cibercriminalidad y se aventajan de esta vulnerabilidad legislativa y gozan de una cierta impunidad
aunque sus conductas delictivas afecten a personas de países fuera de la territorialidad en donde se cometió la conducta.
Así podríamos concluir que el verdadero reto de la era digital está en la cooperación internacional y en hacer sistemas de legislación e interpretación flexibles para adaptar el derecho a la realidad de la eliminación de fronteras, jurisdicciones y expansión exponencial que representa el uso de internet.
