Cibercrimen- Investigacin

Aventuras y Desventuras

Segurinfo
Marzo 2015
Sub Inspector Federico Marchetti
Brigada Intervenciones Complejas
Departamento de Investigaciones
Especiales y Complejas
Policia Metropolitana
Aux. Superior 2do Ezequiel Sallis
Operaciones Tcnicas Especiales
Departamento de Investigaciones
Especiales y Complejas
Policia Metropolitana
Index Of

Introduccin

Delitos Informticos -101

Aventuras y Desventuras

Caso Practico
 Delitos Informticos
Tipos
La Tecnologa
es el fin

La Tecnologa
es el medio

La Tecnologa
es incidental
 Delitos Informticos
Desafos
Globalizacin
Marco Legal

Capacitacin

Recursos Tecnologa
y Sociedad
 Delitos Informticos
Investigacin
Marco Legal
Informacin Inicial
Caso
Metodologa
Factor Tiempo
Investigador Factor Suerte
Colaboracin
Entorno deTerceras
Partes
 Delitos Informticos
Aventuras y Desventuras

Fuerza del Ley

Terceras Proveedor de
Partes Servicio
Empresa 2.0
 Delitos Informticos
Aventuras y Desventuras

Fuerzas de la Ley
 Delitos Informticos
Aventuras y Desventuras
Interpol
Internacionales G8 HTCSG
FBI
HSI
Fuerzas de la Ley SS
DEA
PFA
PSA
Nacionales GN
PPPP
PNA
 Delitos Informticos
Aventuras y Desventuras

Proveedores de Servicios
 Delitos Informticos
Aventuras y Desventuras
Registros Internet
Telefona Tierra
Telefona Celular
Proveedores de
Servicios Trunking
Satlites
Contenido Carrier
 Delitos Informticos
Aventuras y Desventuras
Empresas 2.0
 Delitos Informticos
Aventuras y Desventuras
Si bien existen centenares de redes sociales y aplicaciones
Web, a la hora de brindar informacin a las fuerzas de la
ley, todas tienen puntos en comn.
 Delitos Informticos
Aventuras y Desventuras
Solicitudes Tradicionales:

En donde el asunto bajoinvestigacinno pone en juego

daofsicoopsicolgicoo bien la muerte de una
persona.

Solicitudes de Emergencia:

En donde el asunto bajoinvestigacinpone en juego

daofsicoopsicolgicoo bien la muerte de una persona.La
emergencia toma mayor relevancia cuando lavctimaes menor
de edad. En todos los casos en que se realice esta solicitud
debe manifestarse de formaexplcitay evidente la emergencia.
 Delitos Informticos
Aventuras y Desventuras
Preservacin:
Refiere a solicitar que la empresa resguarde el contenido asociado a un determinado
usuario, independientemente de que el usuario lo borre o lo altere, es decir que preservara
la informacin de la cuenta por un determinado periodo de tiempo. Este tipo de pedido no
necesariamente requiere de una orden oautorizacinde un juzgado.

Registros:
Refiere a que laempresabrindara registros (direcciones IP, fechas, horas, zona horaria) de todas
las interacciones que se han tenido con la cuenta o perfil en cuestin, es decir, fecha y lugar
de creacin, fecha y lugar de accesos exitosos a la cuenta, fecha y lugar de acceso fallidos a la
cuenta y otros.Este tipo depedidos siempre requiere de laautorizacinde un Juzgado.

Contenido:
Refiere a que laempresabrindara elcontenido asociado a una cuenta,perfilo servicio, siempre
teniendo en cuenta lainformacindisponible y permitida en supolticade
privacidad,preservacinodestruccindeinformacin. Este tipo depedidos siempre requiere de
laautorizacinde un Juzgado.Este tipo de contenido solo puede ser solicitado atravsde un
MLAT Mutual Legal Assistance Treaties entre el pas solicitante y el pas de destino de los datos.
 Delitos Informticos
Aventuras y Desventuras
Importante:
La autorizacin por parte del juzgado que habilita a
solicitar informacin relevante en base a un determinado
caso bajo investigacin debe especificar de forma clara:

Tipo de delito que se investiga

Ley que aplica al delito investigado

Valor que la informacin aportara a

la investigacin
 Delitos Informticos
Aventuras y Desventuras
Ninguna de las empresas brindarainformacinsi el
requerimiento no cumple con las
siguientescaractersticas:
Lainformacinsolicitada no seencuadra bajo un proceso legal.

Lainformacinsolicitada no es losuficientementecompleta.

Lainformacinsolicitada esexcesiva, poco clara y puede generar

una carga de trabajo elevada para la empresa que la provee.

Lainformacinsolicitada no se realiza por lasvasadecuadas e informadas

por la empresa.
Lainformacinsolicitada no proviene de un dominio asociado a un gobierno o fuerza de la ley.
Delitos Informticos
Un Caso Practico

Corrupcin de Menores
Grooming

Junio 2013
 Delitos Informticos
A tener en cuenta
Al momento de radicar la denuncia
Sitio Web:
Dominio Afectado
URL o URLs afectadas (Exactas y completas)
Direccion IP del Sitio Web
ISP a cargo del rango de las direcciones IP donde se encuentra el sitio Web afectado
Locacin Geografica del mismo
Proveedor del servicio de Hosting
Locacin Geografica del mismo
Entidad Registrante
Contacto Tecnico
Contacto Administrativo
Fecha de Alta del Dominio
 Delitos Informticos
A tener en cuenta
Al momento de radicar la denuncia
CorreoElectrnico:

Direccion de correoelectrnicoorigen
DireccinIP origen del correoelectrnico (Si esta disponible)
Fecha y Hora del envio del correoelectrnico(Formato 24 Horas - Zona Horaria UTC)

Redes Sociales:

Nombre del perfil o nombre de usuario (exacto)

URL exacta dondepuedan se puedan visualizar aspectos relevante de lo denunciado
Fecha y Hora del envo de lapublicacin si aplica (Formato 24 Horas - Zona Horaria UTC)
 Delitos Informticos
A tener en cuenta
Al momento de radicar la denuncia

En todos los casos esta informaciondeber estaracompaada de:

Capturas de Pantalla de los aspectos que se consideren relevantes al momento de realizar la

denuncia (Buena calidad, incluyendo la barra de direcciones y la fecha y la hora de la captura y todos l
datos relevantes). Es ideal que durante la realizacin de las mismas este presente un notario,
aunque ya hay servicios online que estn brindando autenticidad de las mismas a travs de
firmas digitales como por ejemplohttp://www.egarante.com/obtener-pruebas/.
 Delitos Informticos
Un Caso Practico
Datos Utiles:
Gua sobre donde y como denunciar un Delito Informatico

https://www.argentinacibersegura.org/admin/resources/files/consejos/28/Denuncia-Delito-Informatico-FINAL-CS4.pdf

Otras Guias y Material relevantes:

https://www.argentinacibersegura.org/materiales.php

DBIR Verizon 2014

http://www.verizonenterprise.com/DBIR/2014/

Twitter Cibercrimen Policia Metropolitana: Otras Guias y Material relevantes:

https://twitter.com/Inv_Telematicas
 Delitos Informticos
Aventuras y Desventuras

Muchas Gracias

Policia Metropolitana
D.I.E.C
Mail:diec@buenosaires.gob.ar