Parece que los métodos de phishing no acaban y es que no es raro encontrarse noticias cada semana acerca de una nueva forma de estafar a los consumidores y usuarios de las nuevas tecnologías. Los métodos son varios y cada día están mejor planeados y puestos rápidamente en práctica, para engañar a la mayor cantidad de personas antes de que la forma de estafa se popularice y se haga una advertencia general.
Un nuevo modus operandi de los defraudadores es el llamado "phising car" en el cual el estafador busca en los portales de anuncios a través de Internet, la venta de automóviles de lujo a bajo precio. Se pone en contacto con el vendedor legítimo del automóvil vía correo electrónico o por otro medio y le pide (tras mostrar un gran interés por el vehículo) que le envíe copia de diversos documentos del mismo, así como de su DNI, con el motivo (según el defraudador), de comprobar la legal propiedad y procedencia del bien.
Tras haber realizado un primer engaño, el estafador publica un nuevo anuncio del mismo automóvil en cuestión en el mismo portal de anuncios pero a un precio menor, lo cual hace que los interesados recurran a contactarlo a él en lugar de a otros y para darles más confianza a las futuras víctimas de la estafa, les envía una copia de los papeles que le fueron proporcionados por el vendedor legítimo haciéndose pasar por él.
Finalmente, para consumar el acto y tras el interés de las víctimas por el supuesto vehículo, pide que la venta sea realizada a través de un intermediario (que a su vez es una empresa falsa) que pide al/los comprador/es que le hagan una transferencia a través de una agencia de envíos de dinero (única empresa legal en este asunto), como señal para apartar el automóvil de los otros posibles compradores, lo cual es igualmente mentira pues dicha señal se le puede pedir a tantas personas que caigan en el mismo engaño.
Esta "señal" puede ser una cantidad que puede llegar solamente hasta los 3.000 € debido al anonimato que los ladrones gozan al retirar el dinero por medio de éstas agencias, ya que éstas no exigen más identificación que el código de localización para retirar una cantidad menor a ésta.
Ahora bien, al hacer un análisis jurídico de esta conducta nos encontramos ante el tipo penal de la estafa consagrado en la Sección I del Capítulo VI de la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal y en este caso en concreto de la aplicación de los siguientes artículos:
- Artículo 248.2 del CP expresamente reza: "se consideran reos de estafa los que, con ánimo de lucro y valiéndose de alguna manipulación informática o artificio semejante, consigan la transferencia no consentida de cualquier activo patrimonial en perjuicio de tercero."
- Artículo 251 dispone "Será castigado con la pena de prisión de uno a cuatro años:
- Quien, atribuyéndose falsamente sobre una cosa mueble o inmueble facultad de disposición de la que carece, bien por no haberla tenido nunca, bien por haberla ya ejercitado, la enajenare, gravare o arrendare a otro, en perjuicio de éste o de tercero."
- Artículo 401 expone: "El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años."
Este último artículo es de tomarse en consideración debido a que el defraudador usa la copia del DNI del propietario del automóvil para hacerse pasar por él y engañar a los posibles compradores que terminan siendo víctimas de un delito.
Finalmente lo que generalmente sucede es que el phishing de este tipo se realiza para engañar a muchas personas a la vez, ya que con un solo anuncio se logra estafar a varias personas en poco tiempo, lo cual también se encuentra penado por el CP:
- Artículo 74 expresa que: "el que, en ejecución de un plan preconcebido o aprovechando idéntica ocasión, realice una pluralidad de acciones u omisiones que ofendan a uno o varios sujetos e infrinjan el mismo precepto penal o preceptos de igual o semejante naturaleza, será castigado como autor de un delito o falta continuados (…)"
Ahora bien, lo que pueden hacer los afectados que son víctimas de un delito de phishing es:
- Avisar inmediatamente al webmaster o responsable del sitio web donde se aloja el anuncio para que el mismo sea retirado. Esto servirá para que no caigan en la estafa más víctimas.
- En España, se deberá contactar a la Brigada de Investigación Tecnológica (B.I.T.) vía web http://www.policia.es/bit/index.htm, mediante un e-mail dirigido a fraudeinternet@policia.es, o llamando al teléfono 91.582.29.00 e informar de lo sucedido con los mayores detalles y datos posibles para que se comience con la búsqueda del estafador y pueda realizarse su pronta captura.
Los dos puntos anteriores se encuentran relacionados según lo dispuesto por los artículos 11 y 38 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, debido a que el incumplimiento por parte del prestador de servicios de intermediación (portal de anuncios) ante la orden de un organismo administrativo (B.I.T.), de la obligación de suspender el alojo de los datos y contenidos alojados en el sitio, podría terminar en una infracción muy grave con una multa que va de los 150.001 hasta los 600.000 euros.
- Si se es víctima de este delito y no se encuentra en España, lo más recomendable es reportar los incidentes al Anti-Phishing Working Group http://www.antiphishing.org.
Como conclusión, apunto que se debe de legislar mucho más en lo que a las nuevas tecnologías se refiere, necesitamos contar con más abogados especialistas en el derecho tecnológico así como de impartidores de justicia expertos en TICs. Debemos ser conscientes de que el Derecho es una Ciencia dialógica y, por tanto, no debemos dejar que ésta supere al ordenamiento jurídico, ya que de esta manera, se garantiza efectivamente el fin último de las normas que es el bien común y la eficaz protección del individuo.
