Vous êtes sur la page 1sur 18

Fraudes Informticos en

Bolivia
Loretta Vacaflor
Loretta Vacaflor
Legislacin Boliviana
Ley # 1768 - Capitulo XI - Delitos
Informticos
- Ley Nacional de Informtica,
concluido en febrero de 1991.
- Cdigo Penal Boliviano, texto
ordenado segn ley # 1768 de
1997, incorpora en el Ttulo X un
captulo destinado a los Delitos
Informticos.
[1].
Artculo 363 bis

Manipulacin informtica

El con la intencin de obtener un beneficio


indebido para s o un tercero, manipule un
procesamiento o transferencia de datos
informticos que conduzca a un resultado
incorrecto o evite un proceso tal cuyo
resultado habra sido correcto, ocasionando de
esta manera una transferencia patrimonial en
perjuicio de tercero, ser sancionado con
reclusin de uno a cinco aos y con multa de
sesenta a doscientos das
Artculo 363 ter

Alteracin, acceso y uso indebido de


datos informticos

El que sin estar autorizado se apodere,


acceda, utilice, modifique, suprima o inutilice
datos almacenados en una computadora o en
cualquier soporte informtico, ocasionando
perjuicio al titular de la informacin, ser
sancionado con prestacin de trabajo hasta un
ao o multa hasta doscientos das

[2].
Fraudes

Entidades Pblicas
Recaudacin de
Impuestos de Inmuebles
Ao: 1999 - 2001
Institucin:6 Goviernos
Municipales entre grandes y
medianos.
Interventor: Contralora General
de la Repblica (GESI)
Modus Opertandi

Los
Los cajeros
cajeros con
con pocas
pocas habilidades
habilidades informticas
informticas oo en en colusinn
colusinn con
con
personal
personal de de sistemas.
sistemas.

Se
Se instalaban
instalaban el el FOXPRO
FOXPRO en en las
las terminales.
terminales.

Indagaban
Indagaban las las bases
bases de de datos
datos donde
donde se se registraban
registraban los los cobros
cobros de
de
recaudaciones
recaudaciones yy los los parmetros
parmetros de de construccin
construccin de de inmuebles
inmuebles queque
hacen
hacen alal clculo
clculo del
del impuesto.
impuesto.

Al
Al finalizar
finalizar el
el da
da de de la
la recaudacin
recaudacin lograban
lograban acceso
acceso aa las
las bases
bases de
de
datos.
datos.

Modificaban
Modificaban parmetros
parmetros de de construccin
construccin del del inmueble
inmueble para para
reprocesar
reprocesar la la liquidacin
liquidacin del del impuesto
impuesto de de algunos
algunos inmuebles
inmuebles logrando
logrando
que
que sese reduzca
reduzca el el importea
importea pagar.
pagar.

Reimprimian
Reimprimian boletas
boletas de de pago,
pago, quedndose
quedndose con con elel saldo
saldo en
en efectivo
efectivo
del
del cobro.
cobro.

En
En otros
otros casos,
casos, modificaban
modificaban directamente
directamente en en lala base
base dede datos,
datos, el
el
importe
importe cobrado
cobrado oo cambiaban
cambiaban la la fecha
fecha de
de cobro
cobro para
para evitar
evitar que
que se
se
reporte
reporte enen el
el arqueo
arqueo de de cajas.
cajas.

Esto
Esto por
por la
la ausencia
ausencia de de seguridades
seguridades yy deficiente
deficiente ambiente
ambiente de de control
control
interno.
interno.
Planillas de Sueldo de
Personal
Ao: 2006
Institucin: Entidad pblica
Auditor: AUD IT Consulting Group
S.R.L.
Modus Operandi

El
El analista/programador
analista/programador que que desarroll
desarroll elel sistema
sistema de
planillas
planillas de sueldo para la entidad inclua dentro del
programa
programa fuente,
fuente, luego compilarlo,
compilarlo, instrucciones
instrucciones dede
condicinque
condicinque preguntaban si el registroregistro en
en curso para
el
el proceso
proceso de de planillas corresponda
corresponda a a un
un tem
tem del
del
personal
personal dede sistemas no llamaba a la funcin para el
cculo
cculo demultas por atrasos o faltas, caso contrario
efectuaba
efectuaba el proceso
proceso normal
normal para
para todoel
todoel resto
resto del
del
personal.
personal. LaLa incorporacin
incorporacin del
del cdigo
cdigo malicioso
malicioso
efectuaba
efectuaba das antes del procesamiento de planillas
cerca
cerca de fin de mes.

Pasado
Pasado el proceso de de planillas
planillas yy emisin
emisin dede boletas
boletas de
de
pago,
pago, el Analista/Programadorrestitua el programa
programa
original
original sin
sin el
el cdigo
cdigo malicioso.
Cobro por tarifas del
servicio elctrico
Ao: 2001
Institucin:3 Municipios
Interventor: Contralora General
de la Repblica de Bolivia (GESI)
Modus Operandi

Las cajas se cerraban a las 5 de la tarde, sin


embargo, una de las cajeras cerraba la caja
10 minutos antes de la cinco de la tarde.
Retena entre cinco y diez comprobantes

diarios que fueron introducidos al sistema.


Inmediatamente entregaba al encargado de

sistemas, quien abra la base de datos y les


borraba como ingresos del da realmente
recaudado y les registraba en un mes anterior
con importes mnimos.
Ambos, la cajera y el encargado de sistemas

tomaban el dinero.
[3]
Fraudes

Entidades Financieras
Sentencia Constitucional
N 1177/01 -R

Distrito:Santa
Distrito:Santa Cruz
Cruz

Supuestos
Supuestos Delitos:
Delitos: Estafa,
Estafa, falsedad
falsedad ideolgica,
ideolgica, abuso
abuso
de
de confianza,
confianza, apropiacin
apropiacin indebida, asociacin
delictuosa,
delictuosa, manipulacin informtica, y alteracin y uso
indebido
indebido de datos
datos informticos.
informticos.

Institucin
Institucin financiera: Fondo Financiero Privado AAA
S.A.
S.A.

Recurso
Recurso presentado:
presentado: Hbeas
Hbeas Corpus
Corpus por
por detencin
detencin
ilegal
ilegal y procesamiento
procesamiento indebido,
indebido, pide
pide inmediata
inmediata
libertad
libertad aa su
su representado.

Argumentos
Argumentos Acusado:
Acusado: No
No existe
existe firma
firma del
del Fiscal como
tampoco
tampoco deldel Polica
Polica que
que recibi
recibi "la
"la supuesta
supuesta
declaracin"
declaracin" No se ha notificado al imputado con las
supuestas
supuestas querellas
querellas que
que existen
existen en
en su
su contra,
contra,
habindole
habindole privado de su derecho a la defensadefensa
Sentencia Constitucional
1075/2003 R

Distrito:Cochabamba
Distrito:Cochabamba

Supuestos
Supuestos Delitos:
Delitos: Manipulacin
Manipulacin informtica Juicio oral
penal
penal ante
ante el
el Tribunal
Tribunal de
de Sentencia
Sentencia Tercero
Tercero de
de
Cochabamba
Cochabamba

Institucin
Institucin financiera:
financiera: Banco
Banco BBB
BBB S.A.
S.A.

Recurso
Recurso presentado: Hbeas corpus alegando la
vulneracin
vulneracin deldel derecho a la doble
doble instancia,
instancia, solicita
solicita se
se
disponga
disponga lala nulidad
nulidad del
del Auto
Auto de
de Vista
Vista que
que declara
declara
inadmisible
inadmisible su su apelacin.
apelacin.

Resultados:
Resultados: El 18 de de noviembre
noviembre de de 2002, se dict
dict
sentencia
sentencia que
que lala condena
condena a tres
tres aos
aos yy cinco
cinco meses
meses de de
reclusin:
reclusin: Interpuso
Interpuso recurso
recurso de
de apelacin restringida
El
El recurso de
de apelacin
apelacin restringida
restringida se
se declar
declar
inadmisible
inadmisible su su apelacin
apelacin con
con el
el argumento
argumento de de no
no haber
haber
cumplido
cumplido con
con los requisitos formales: Qued la acusada
acusada
en
en plena
plena indefensin
indefensin yy tutela
tutela efectiva
efectiva con
con su recurso.
Sentencia Constitucional
0296/2005 -R

Distrito:Santa
Distrito:Santa Cruz
Cruz

Supuestos
Supuestos Delitos:
Delitos: Estafa
Estafa agravada
agravada yy manipulacin
manipulacin informtica
informtica Penas:
Penas:
3
3 aa 10
10 aos
aos Institucin
Institucin financiera:
financiera: Cooperativa
Cooperativa de de Ahorro
Ahorro yy Crdito
Crdito
CCC
CCC Ltda.
Ltda.

Recurso
Recurso presentado:
presentado: Habeas
Habeas Corpus
Corpus contra
contra el
el fiscal
fiscal de
de Materia
Materia para
para la
la
suspensin
suspensin de de la
la orden
orden de de aprehensin
aprehensin de de la
la acusada.
acusada.

Denuncia:
Denuncia: La La nombrada
nombrada aa travs
travs de
de artificiosas
artificiosas manipulaciones
manipulaciones ee
informacin
informacin de de documentos,
documentos, yy aprovechando
aprovechando su su condicin
condicin de de
responsable
responsable del del procesamiento
procesamiento de de informacin
informacin crediticio
crediticio yy en
en su
su
condicin
condicin dede Jefa
Jefa de
de Crdito
Crdito dede la
la Cooperativa
Cooperativa de de Ahorro
Ahorro yy Crdito
Crdito
CCC
CCC Ltda.,
Ltda., logr
logr desviar
desviar dineros
dineros enen beneficio
beneficio personal
personal enen la
la suma
suma
de
de $us169.600.-
$us169.600.- en en coordinacin
coordinacin con con otras
otras dos
dos personas
personas concon quienes
quienes
tena
tena cuenta
cuenta dede ahorros
ahorros mancomunada.
mancomunada.

Argumentos
Argumentos Acusada:
Acusada: El El delito
delito de
de estafa
estafa agravado
agravado implica
implica
multiplicidad
multiplicidad de de vctimas
vctimas No No podan
podan acusar
acusar aa su su representada
representada de de
estafa
estafa agravada,
agravada, porpor cuanto
cuanto no no se
se reuni
reuni con
con el
el Directorio
Directorio nini hizo
hizo
incurrir
incurrir en
en error
error aa los
los socios
socios dede la
la Cooperativa,
Cooperativa, no no existi
existi
relacionamiento
relacionamiento directo
directo entre
entre estafador
estafador yy vctima
vctima

Resultados:
Resultados: Declarar
Declarar IMPROCEDENTE
IMPROCEDENTE el el recurso.
recurso.
Conclusiones
Muchos de los casos no llegan ni a
la etapa de denuncia
Solo 363 bis Manipulacin
Informtica tiene pena de crcel.
Falta de capacitacin del Personal
de la fuerza de la Ley (polica y
fiscales)
Exiten mayores peritajes
informticos
Preguntas
Qu polticas se deberan usar
para poner en conocimiento
pblico las leyes que rigen los
Sistemas de Informacin en
Bolivia?
Cul sera su posicin frente a un
fraude informtico, en el cual se
vea o no involucrado?
Referencias

Nuevas
Nuevas formas de de delinquir
delinquir en
en la
la Era
Era Tecnolgica:
Tecnolgica:
Primeras
Primeras observaciones sobre
sobre Espionaje,
Espionaje, Fraude
Fraude y
Sabotaje
Sabotaje Informatico,
Informatico, Erika
Erika Patricia Tinajeros Arce,
visto
visto el
el 11
11 de
de octubre
octubre del
del 2007,
2007, dispobible
dispobible en:
en:
http://www.alfa-redi.org/rdi.shtml
http://www.alfa-redi.org/rdi.shtml

[2].
[2]. Codigo
Codigo Penal,
Penal, Ley
Ley # 1768,
1768, Capitulo
Capitulo XI, Delitos
Informticos.
Informticos.

[3].
[3]. Entrevista
Entrevista con
con Ing. Wilson Andia Cuiza, CISA, ISO
27001
27001 LA,
LA, http://www.auditsrl.com/.
http://www.auditsrl.com/.

[4].
[4]. Novedades
Novedades bolivianas
bolivianas en
en seguridad
seguridad yy TI
TI Mircoles
Mircoles 8
8
de
de octubre
octubre de
de 2008,
2008, por
por frauditor, disponible en:
http://www.nobosti.com/spip.php?article395
http://www.nobosti.com/spip.php?article395

GRACIAS
GRACIAS