1
2 Desconocimiento de Derechos y Responsabilidades Mala prevención y gestión de la privacidad de los activos online y móvil Reputación LegalidadSeguridad
3 COSTES 1 Billón de dólares x 3 en 2020 10.000 ataques diarios en el 49% empresas CIBERATAQUES PREOCUPACIÓN EJECUTIVA Temor por el aumento y la sofisticación Ciberataque privacidad corporativa Ciberataque privacidad individual Robo de secretos Fraudes en líneaVulneracion Propiedad Intelectual Suplantación de Identidad
4 Ámbito PersonalÁmbito Profesional Qué compras Cómo te sientes? Estás sol@? Con quién vives? Qué dicen de tu marca? Qué dicen de tus productos y servicios? Quién gestiona tu comunicación ? Quién gestiona tus datos ?
5 Cómo funcionan los ataques a la reputación por sextorsión
6 Grupo organizado ATACANTE/S 1 2 3 Ámbito Profesional Modus Operandi: Mínimo Común VÍCTIMA/S Ámbito Personal Ciber Delincuente ATAQUE DIRIGIDO CREA SU IDENTIDAD El camaleón “seré quien tú quieres y esperas que sea, estaré cuando me necesites, SIEMPRE” FASE 2 PROFILING FASE 1 TANTEO /SELECCIÓN FASE 3 GANAR SU CONFIANZA FASE 4 EXTORSIÓN Profile PSICO-SOCIAL-ECO: Identificar vulnerabilidades (qué necesita “emocional, profesional... qué no tiene”? y best attack extorsion ways):$ / Reputación / Activismo / Información TECNOLÓGICO/COM Plataformas Sociales (perso/Prof), Whatsapp Mejores horas para contactar y Medio $$$$$$$$$ Reputación Activismo Informació n
7 Ataque 1: De Badoo a LinkedIn
8 Red Trabajo ATAQUE Extorsión (si no pagas mostraré us imágenes a toda tu red en LinkedIn) Back Door Access ATACANTE Busca sus víctimas en Badoo (están más receptivas al contacto directo y se genera una mayor Pseudo Confianza) 1 3 Ámbito Personal Ataque 1: De Badoo a LinkedIn Profesional Buen empleo, bien relacionada. SELECCIÓN DE VÍCTIMA Ámbito Profesional EXTORSIÓN VÍCTIMA Revela sus secretos y datos personales y abre puertas al ataque Consiguen buena información (perso/ profesional): Nombre real, familia, trabajo, redes, teléfono) ATAQUE ALEATORIO Personal Emocionalmente necesitada Se siente sola, problemas sentimentales y de familia Baja Autoestima $$ $ Badoo > Skype (captación imágenes y videos) Fake Profile en Facebook con Nombre real víctima e imágenes de Skype (captación imágenes y videos ) LinkedIn: Atacante contacta con contactos víctima de privacidad abierta y envía enlace a Fake Profile
9 Ataque 2: AmateurTV>Whatsapp
10 Red Trabajo Víctima recibe el vídeo desde Whatsapp Víctima grabada a tiempo real en AmateurTV Ciberdelincuente: encuentra su víctima de nuevo en una red de dating, AmateurTV ●Identifica la víctima ●Graba ●Difunde vía Whatsapp Identifica que es miembro de CCFFSSEE y difunde entre su Red de Trabajo 1 2 Ámbito Personal Ataque 1: AmateurTV>Whatsapp Ámbito Profesional
11 Ataque 2: Twitter > Mail
12 Red Trabajo Código Malicioso Extracción de documentación, espionaje e interrupción de operaciones Carla: habla sobre sus hobbies Carla : abre por favor este documento Back Door Access Ciberdelincuente: elige su víctima en una red de dating, Badoo Consigue buena información personal y profesional vía ingeniería social whatsapp, facebook, linkedin Se averigua el perfil social de Carla y un mail de alguien de su entorno. Se le envía un e-mail con malware. 1 2 3 4 Ámbito Personal Ataque 2: Twitter>Mail Profesional Buen empleo, bien relacionada. Personal Emocionalmente necesitada Se siente sola, problemas sentimentales y de familia Baja Autoestima Ámbito Profesional
13 Ataque 3: Bakala > Mail
14 Red Trabajo Víctima no paga y sus contactos reciben las imágenes Víctima recibe un correo con extorsión y amenazas Ciberdelincuente: elige su víctima otra vez en una red de dating, Bakala.org Consigue buena información personal y profesional vía ingeniería social whatsapp, facebook, linkedin Se averigua el perfil social de Carla y un mail de alguien de su entorno. Se le envía un e-mail con amenazas. 1 2 Ámbito Personal Ataque 2: Bakala > Mail Personal Emocionalmente necesitada Se siente sola, problemas sentimentales y de familia Baja Autoestima Ámbito Profesional
15 Ataque a celebrities y empresas Existe una tendencia importante relacionada con actividades ciberdelicitivas donde se eligen v íctimas con 3 intereses: ●Conseguir dinero a cambio ●Conseguir información a cambio ●Atacar contra su reputación por “activismo”
16 DELITOS IMPUTABLES Empleo Público Sexo encubierto Promesa de negocio Acoso RRSS + CIBERACOSO COACCIONES AMENAZAS VIOLACION DE LA INTIMIDAD EFECTOS COLATERALES PSICOLÓGICOS REPUTACION
17 Cartas Perfiles Facebook Conversaciones twitter contra vida privada Cartas al perfil de la víctima Cartas analógicas a los jefes Amenazas de atentar integridad física esposa Amenazas de atentar integridad física menores Uso de un sello con escudo del Ministerio de Defensa Firma con nombre y apellidos cartas analógicas Cartas a los compañeros de trabajo Envios de mails Tratamientos psicológicos Víctima y esposa …….. El peligro de caer en un JUICIO DE FALTAS
18 ULTIMA CERILLA: LA CUESTIÓN PREVIA JUICIO DE FALTAS SEÑALADO 2 /09/14 PETICIÓN DE INCOMPETENCIA Y APERTURA DE DILIGENCIAS PREVIAS = INSTRUCCIÓN RECURSO DE REFORMA Aportación de Cartas Trabajo DOCUMENTAL TESTIFICAL Aportación cartas impresas perfiles Facebook Aportación de Acta Notarial con la Pericial de la extracción documental Sello Lacrado Receptores de los documentos Responsables Dept. Jurídico Ratificación por Perito Declaración de la responsable investigación reputacional
19 CAPTACIÓN DE PRUEBA POSIBILIDAD PRUEBA CERTIFICADA EN COMISARÍA EXTRACCIÓN DOCUMENTAL DE PERFILES VIGILANCIA PROTECCIÓN DEFENSA
20 SEGURIDAD INFORMÁTICA DIGITAL FORENSICS HACKERS ETICOS INVESTIGADORES TECNICOS CASUISTICA PROPIA CALUMNIAS REVELACION SECRETOS CASOS OF, EFECTOS ON DERECHO AL OLVIDO COMUNICACIÓN ANALISTAS DE DATOS CIBERINVESTIGACION DETECTIVES 2.0 SEO DESPOSICIONADORES
21 CONVERSACIONES RRSS EXTRACCIÓN DOCUM. CAPTACION DE PRUEBA A TRAVÉS DE NAVEGACIÓN NAVEGACIONES WEB MAILS CERTIFICADOS SMS CERTIFICADOS FOTOGRAFÍAS CERTIFIC. MAILS DOCUMENTOS PRIVADOS DOCUMENTOS PÚBLICOS TESTIGOS
22 Todo lo legal, más cerca [email protected] [email protected]