Delitos informáticos

¿Qué son los delitos informáticos?

Los delitos informáticos son conductas ilícitas que se cometen a través del uso de sistemas informáticos, redes de comunicación, dispositivos móviles o cualquier tecnología relacionada.

En estos delitos, los ciberdelincuentes utilizan la tecnología para atacar sistemas informáticos, obtener datos confidenciales sin autorización, defraudar a personas o empresas, entre otras acciones.

Estos delitos pueden estar dirigidos tanto contra los sistemas tecnológicos en sí (por ejemplo, ataques a servidores o páginas web) como contra las personas que los utilizan, a quienes se les engaña o manipula para obtener beneficios ilegítimos.

Entre las modalidades más comunes de delitos informáticos están los ataques de hacking, el robo de datos personales, las estafas a través de phishing (suplantación de identidad digital) y los ataques con malware o virus. Estos delitos pueden generar graves consecuencias económicas, patrimoniales e incluso comprometer la seguridad de empresas o instituciones públicas.

¿Qué tipos de delitos informáticos existen?

Existen diversas formas en que los delitos informáticos se pueden manifestar. Algunos de los más frecuentes en México son:

1. Acceso ilícito a sistemas informáticos (hacking): se refiere a la intromisión en sistemas, redes o dispositivos sin el consentimiento del propietario, con el fin de obtener información, modificarla o dañarla.
2. Phishing: este delito consiste en engañar a los usuarios mediante correos electrónicos, mensajes o páginas web falsas para que entreguen información personal como contraseñas, números de tarjetas de crédito o datos bancarios.
3. Robo de identidad digital: implica el uso no autorizado de datos personales para hacerse pasar por alguien más y cometer fraudes o estafas en su nombre.
4. Fraudes electrónicos: se refiere a la utilización de internet o dispositivos electrónicos para llevar a cabo fraudes económicos, como la venta de productos inexistentes o servicios falsos.
5. Difusión de virus o malware: la distribución de software malicioso que daña, altera o roba información de los sistemas informáticos de los usuarios.
6. Suplantación de identidad en redes sociales: ocurre cuando una persona crea un perfil falso en una red social utilizando la información de otra persona, con fines de engaño o difamación.

¿Dónde se regulan los delitos informáticos en México?

En México, los delitos informáticos están principalmente regulados por el Código Penal Federal (CPF), aunque existen otras normativas relacionadas con la protección de datos personales y la ciberseguridad.

Código Penal Federal

El Código Penal Federal, en sus artículos 211 bis y siguientes, contempla diversas conductas que pueden clasificarse como delitos informáticos, principalmente aquellas relacionadas con el acceso indebido a sistemas o la obtención ilegal de datos.

Al que sin autorización modifique, destruya o provoque pérdida de información contenida en sistemas o equipos de informática protegidos por algún mecanismo de seguridad, se le impondrán de seis meses a dos años de prisión y de cien a trescientos días multa.
Al que sin autorización conozca o copie información contenida en sistemas o equipos de informática protegidos por algún mecanismo de seguridad, se le impondrán de tres meses a un año de prisión y de cincuenta a ciento cincuenta días multa.

Artículo 211 bis del Código Penal Federal de México

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)

La LFPDPPP regula el manejo y protección de los datos personales por parte de las empresas y entidades privadas. Si se comete un delito informático que implique el robo o uso indebido de información personal, esta ley establece responsabilidades y sanciones.

El artículo 64 de la LFPDPPP establece que la vulneración de los datos personales, especialmente cuando resulta de negligencia en la protección de estos, puede generar sanciones económicas para las empresas responsables.

Las infracciones a la presente Ley serán sancionadas por el Instituto con:

I. El apercibimiento para que el responsable lleve a cabo los actos solicitados por el titular, en los términos previstos por esta Ley, tratándose de los supuestos previstos en la fracción I del artículo anterior;

II. Multa de 100 a 160,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones II a VII del artículo anterior;

III. Multa de 200 a 320,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones VIII a XVIII del artículo anterior, y

IV. En caso de que de manera reiterada persistan las infracciones citadas en los incisos anteriores, se impondrá una multa adicional que irá de 100 a 320,000 días de salario mínimo vigente en el Distrito Federal. En tratándose de infracciones cometidas en el tratamiento de datos sensibles, las sanciones podrán incrementarse hasta por dos veces, los montos establecidos.

Artículo 64 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México

Además, si los datos son obtenidos y utilizados para cometer delitos como el fraude, las personas involucradas pueden enfrentar penas de prisión.

¿Cuáles son las sanciones por delitos informáticos?

Las penas por delitos informáticos en México varían según la conducta delictiva y las consecuencias derivadas. Las sanciones pueden incluir:

• Prisión: dependiendo del tipo de delito informático, las penas de prisión pueden oscilar entre seis meses y doce años. Por ejemplo, el acceso no autorizado a sistemas o redes se castiga con prisión de hasta seis años, mientras que la difusión de información obtenida ilegalmente puede llevar a sanciones más severas.
• Multas: además de la pena privativa de libertad, las sanciones económicas son comunes en casos de delitos informáticos, especialmente cuando estos implican daños a sistemas o robo de información confidencial. Las multas pueden ir desde 100 hasta 1,000 días de salario mínimo.
• Reparación del daño: en casos donde la conducta delictiva haya generado un perjuicio económico o material, el infractor puede ser condenado a reparar el daño causado, lo que implica devolver los fondos o compensar a la víctima por los perjuicios sufridos.

¿La responsabilidad civil en los delitos informáticos?

Además de las consecuencias penales, las víctimas de delitos informáticos pueden buscar reparación civil. Esto implica reclamar ante un juez el resarcimiento por los daños sufridos, especialmente en casos donde el delito haya causado perjuicios patrimoniales, como pérdidas económicas o daños a sistemas de información.

La responsabilidad civil por delitos informáticos es independiente del proceso penal. La víctima puede demandar a la persona o entidad responsable del delito para obtener compensaciones económicas por los daños sufridos, como el robo de información, fraude económico o la afectación de bienes electrónicos.

¿Cuál es la relación entre los delitos informáticos y fraudes electrónicos en México?

Uno de los delitos informáticos más comunes en la actualidad es el fraude electrónico, donde los ciberdelincuentes utilizan tecnologías como el phishing, páginas web falsas o correos electrónicos fraudulentos para obtener información personal o financiera de las víctimas.

Estos delitos son particularmente graves, ya que pueden involucrar grandes cantidades de dinero y afectar tanto a personas como a empresas.

Los fraudes electrónicos han crecido de manera exponencial en los últimos años, debido al auge de las transacciones en línea y la digitalización de servicios financieros. Entre los fraudes más comunes están las estafas en compras en línea, la suplantación de identidad y las falsas ofertas de trabajo o inversión.

¿Cómo prevenir los delitos informáticos?

La ciberseguridad es la mejor herramienta para prevenir los delitos informáticos. Tanto empresas como individuos deben adoptar medidas para proteger su información y reducir la vulnerabilidad frente a ataques cibernéticos. Algunas recomendaciones clave incluyen:

1. Uso de contraseñas fuertes y seguras: evitar contraseñas simples y cambiarlas periódicamente es esencial para evitar accesos no autorizados a cuentas y sistemas.
2. Instalación de software de seguridad: mantener actualizados los antivirus y firewalls protege los sistemas de posibles ataques de malware o virus.
3. No compartir información confidencial: evitar proporcionar datos personales o financieros en correos electrónicos, mensajes o sitios web no confiables.
4. Verificación de la autenticidad de correos y sitios web: las estafas por phishing se pueden evitar al verificar cuidadosamente las URLs y remitentes antes de proporcionar información personal.
5. Educación en ciberseguridad: tanto las personas como las empresas deben capacitarse en ciberseguridad para identificar posibles amenazas y actuar de manera preventiva frente a riesgos.

En México, la Policía Cibernética es la encargada de investigar y combatir los delitos informáticos. Las personas afectadas por estos delitos deben denunciarlos ante las autoridades competentes para que se tomen las medidas legales correspondientes.