Información de seguridad, semana 16, 2008

Security Information

El Internet Crime Complaint Center (IC3) de Estados Unidos ha iniciado una colaboración con el National White Collar Crime Center (NW3C) (organización que previene, investiga y persigue los delitos económicos y de alta tecnología) y el FBI y se centra en los delitos cometidos en Internet.

El informe del IC3 correspondiente a 2007 se acaba de publicar y revela datos interesantes. Sobre todo al comparar las quejas reales presentadas con aquello en lo que se centran los medios de comunicación. Los medios de comunicación se concentran en gran medida en aspectos preocupantes, como el phishing y la suplantación de identidad, actividades que sólo representan una pequeña fracción de las quejas presentadas, tal y como se indica a continuación.

Debe tenerse especialmente en cuenta que el informe proviene de Estados Unidos y por lo tanto ni constituye ni pretende ser una representación de los "delitos en Internet en el mundo". No obstante, los resultados son interesantes y supuestamente hasta cierto punto también relevantes para otros países y otras regiones. No obstante, se puede asumir que el número de infractores de Estados Unidos de algún modo está representado en exceso en este informe en comparación al número que se indicaría en informes similares procedentes de otras partes del mundo.
 

Algunos "puntos destacados" del informe

Al contrario de lo cabría esperar (?), el número de quejas presentadas en 2007 está al mismo nivel que el año anterior (de hecho, una reducción significativa). Sólo se puede especular con los motivos de que no haya aumentado, pero podría deberse a la creciente atención que en los últimos años se está prestando a las sanciones por cometer delitos en Internet.

Por otra parte, la cantidad total de dinero perdido muestra un aumento sustancial con respecto al año anterior y asciende a 239 millones de dólares EE.UU. En el informe se analizan las pérdidas, y se presentan datos interesantes, como:

  • La pérdida media (opuesta a promedio) fue de 680 dólares EE.UU.
  • Más del 15% de los casos conocidos supusieron una pérdida de menos de 100 $ EE.UU.
  • Más de la mitad de los casos conocidos supusieron una pérdida de menos de 1000 $ EE.UU.
  • Solo el 12% supuso una pérdida de más de 5.000 $ EE.UU.

Esto parece indicar que el ciberdelito se caracteriza en este momento por un gran número de pequeños, no de grandes, delitos.

Tal y como se indicaba anteriormente, las técnicas de fraude "populares" como la suplantación de identidad y el "phishing" no se encontraban entre las más frecuentes. Con mucha diferencia, las quejas más conocidas este año (como el anterior) se referían a fraudes en subastas: un 36% (no obstante, un descenso significativo respecto a 2006). El número dos de esta lista es la falta de entrega de mercancías o pagos (25%). La suplantación de identidad representaba aproximadamente el 3% de las quejas (un aumento).

El informe ofrece varias estadísticas demográficas relativas a los infractores y a las víctimas. No es de sorprender (¿quizás?) que los infractores cuyo sexo se identificó, fueran mayoritariamente varones (75%, similar a 2006). También se conoció que las víctimas masculinas también habían tenido pérdidas superiores a las femeninas.

También es interesante tener en cuenta que los mayores de 60 años informaron de pérdidas superiores a las de otros grupos de edad incluidos en el informe. Esto está en línea con los resultados de 2006, y quizás pueda explicarse por el hecho de que este grupo de edad no ha estado expuesto a Internet ni a su uso a una edad más temprana.

La técnica más empleada con diferencia fueron los métodos de contacto anónimos entre los infractores y las víctimas, y el correo electrónico y las páginas web, las técnicas más populares; a menudo también se emplearon múltiples métodos de contacto. Únicamente en el 1,7% de los casos se utilizaron reuniones cara a cara. Lo más sorprendente es el hecho de que casi el 18% mantuvo contacto telefónico y más del 10% se comunicaron mediante correo físico tradicional ("snail mail").

Una salvedad respecto a la interpretación

Se debería prestar una atención especial al hecho de que este informe y las estadísticas presentadas más arriba, representan la reclamaciones enviadas al IC3. Por varias razones, las organizaciones y usuarios pueden elegir no comunicar cuando son víctimas de ciberdelitos. Hasta qué punto afectaría este hecho en las estadísticas mencionadas en comparación a la situación real, constituiría en sí mismo un análisis interesante.

Magnifying glass color

More information

El informe completo titulado "The Internet Crime Complaint Center 2007 Internet Fraud Crime Report: January 1, 2007-December 31, 2007" (Informe sobre delitos en Internet en 2007 del Internet Crime Complaint Center: del 1 de enero al 31 de diciembre de 2007) se encuentra disponible en formato PDF en este enlace (se abre una nueva ventana en el explorador).

En este informe también se proporciona

  • Un conjunto muy útil de mejores prácticas de gran utilidad para evitar los fraudes en Internet (apéndice II)
  • Ejemplos detallados de las técnicas utilizadas, como "intercambio de mascotas", "compras secretas y transferencias de fondos", "citas en línea", etc.