Preguntas teóricas tema 8

Page 1

1. ¿Cómo define el Código Penal español el delito de estafa informática y qué elementos lo diferencian de otras formas de estafa tradicionales?

El artículo 248 del Código Penal considera estafa informática la manipulación de datos informáticos o programas para obtener un beneficio económico ilícito, sin necesidad de interacción directa con la víctima. A diferencia de la estafa tradicional, que implica engaño personal, en la informática el fraude se produce mediante tecnología (software, páginas falsas, etc.).

Page 2

2. ¿Qué mecanismos utilizan los delincuentes en las estafas conocidas como “cartas nigerianas” y cómo ha evolucionado esta modalidad con el uso de Internet?

Consiste en contactar a la víctima con una historia ficticia (herencia, premio, inversión), solicitando ayuda financiera a cambio de una promesa de ganancia futura. Con Internet, esta estafa se ha masificado a través de emails, redes sociales y mensajería instantánea, usando ingeniería social para generar empatía o urgencia.

Page 3

3. ¿Cuáles son las estrategias más comunes en las estafas de compraventa de vehículos u objetos a través de Internet y cómo se engaña a la víctima?

Los estafadores publican anuncios falsos con precios atractivos. Tras generar confianza, piden pagos por adelantado (como reserva o transporte), muchas veces usando plataformas de pago poco seguras o falsas. Una vez recibido el dinero, desaparecen sin entregar el producto.

Page 4

4. ¿De qué manera se desarrolla una estafa sentimental (romance scam) y qué recursos técnicos y psicológicos emplean los estafadores para manipular a sus víctimas?

Inicia con la creación de perfiles falsos en redes sociales o apps de citas. El estafador simula una relación afectiva para generar confianza, y posteriormente solicita dinero por supuestas emergencias, viajes o inversiones. Se apoyan en técnicas de manipulación emocional, imágenes robadas y comunicaciones persistentes.

Page 5

5. ¿Cómo operan los falsos antivirus o “rogues” y por qué resultan efectivos para obtener información sensible o dinero del usuario?

Se presentan como software legítimo que “detecta” virus inexistentes y solicita el pago de una licencia para eliminarlos. También pueden robar datos bancarios o instalar más malware. Son efectivos porque se disfrazan de alertas de seguridad creíbles, generando pánico y urgencia en el usuario.

Page 6

6. ¿En qué consiste el fraude en medios de pago físico según el artículo 249.1 del Código Penal, y qué tipos de instrumentos de pago se ven afectados?

Este artículo sanciona el uso fraudulento de tarjetas de crédito/débito, cheques o cualquier instrumento de pago. Incluye el uso sin autorización, la falsificación o manipulación de estos medios. Afecta tarjetas físicas, talonarios y otros dispositivos de pago tradicionales.

Page 7

7. ¿Qué es el carding o “card not present fraud” y cómo logran los ciberdelincuentes obtener y usar los datos de las tarjetas bancarias?

Es el uso fraudulento de datos de tarjetas sin necesidad de poseer el plástico (por ejemplo, en compras online). Los datos se obtienen mediante phishing, malware, brechas de seguridad o en foros del mercado negro. Los estafadores los usan para compras rápidas o los revenden.

Page 8

8. ¿Qué procedimientos técnicos implica el skimming o clonación de tarjetas y cuáles son las principales dificultades para su detección por parte de las víctimas?

Consiste en copiar la banda magnética de una tarjeta mediante dispositivos ocultos en cajeros o terminales. A menudo incluye cámaras o teclados falsos para robar el PIN. La víctima no detecta el fraude hasta que ve cargos no reconocidos, ya que físicamente conserva su tarjeta.

Page 9

9. ¿Qué diferencia existe entre el skimming tradicional y el skimming digital, también conocido como formjacking o e-skimming?

El skimming tradicional ocurre en cajeros o datáfonos físicos. El formjacking es digital: se inyecta código malicioso en páginas web legítimas para capturar los datos introducidos por los usuarios (como formularios de pago). Este último es más difícil de detectar y afecta a usuarios y empresas por igual.

Page 10

10. ¿Qué medidas de seguridad tecnológicas y de concienciación se están implementando para prevenir el fraude con medios de pago físicos?

Incluyen el uso de chips EMV en tarjetas, autenticación multifactor, sistemas de detección de fraude en tiempo real, y límites en operaciones. A nivel de usuario, campañas de concienciación promueven revisar extractos, proteger el PIN y no compartir datos. Las entidades financieras también promueven apps seguras y pagos contactless.