caso phishing banco santander

Orden de Trabajo 0001 Página 1 de 29Informe 0001

“CASO PHISHING BANCO SANTANDER”

LAURA ESPERANZA SILVA RIVERA- CC: 1.030.634.581

SEBASTIAN RESTREPO ESTRADA- CC: 1.036.631.437

MAURICIO URREGO

UNIVERSIDAD DE MEDELLÍNFACULTAD DE DERECHO

PROFESIONAL EN INVESTIGACIÓN CRIMINALDELITOS INFORMATICOS

MEDELLÍN, ANTIOQUIAMARCO TEORICO

Página 1


1. Noticia criminal……………………………………………………………………..

2. Reporte de Iniciación………………………………………………………………

3. Programa metodológico……………………………………………………………

4. Entrevistas……………………………………………………………………………

5. Álbum fotográfico……………………………………………………………………

6. Solicitud al Banco Santander sobre el manejo de la cuenta……………….

7. Rastreo de la IP del equipo donde se cometió la conducta

delictiva………………………………………...........................................................

8. Declaración de los testigos que presenciaron los hechos………………….

9. Identificación de Cyber delincuente…………………………………………….

10. Captura del Cyber delincuente……………………………………………………

Página 2


USO EXCLUSIVO POLICIA JUDICIAL

N° CASO0 5 0 0 1 0 1 0 0 0 0 1 2 0 1 4 0 0 0 1 5

No. Expediente CAD Dpto Mpio Ent U. Receptora Año Consecutivo

ÚNICO DE NOTICIA CRIMINAL -FPJ-2-Este formato será diligenciado por los servidores con funciones de Policía Judicial, en aquellos eventos en que la actuación no inició de

manera oficiosa

Fecha: D/ 0 8 M/ 1 1 A/ 2 0 1 4 Hora: 0 9 3 0

Departamento

ANTIOQUIA

Municipio MEDELLIN

I. TIPO DE NOTICIA

Marque con X, según corresponda:

Denuncia X El usuario es remitido por una Entidad?

SI NO X

Fecha D M A

Querella Cuál?Petición Especial Nombre de quien remite N/AReproducción de registros (Compulsa de copias)

Cargo

N/A

II. DELITO

1.Hurto2.3.4.5.

III. DATOS SOBRE LOS HECHOS

Se hace constar que el denunciante ha sido informado sobre: la obligación legal que tiene toda persona mayor de 18 años de denunciar cualquier hecho de que tenga conocimiento y que las autoridades deban investigar de oficio; de la exoneración del deber de denunciar contra sí mismo, contra su cónyuge o compañero permanente, parientes en 4o. Grado de consanguinidad, de afinidad o civil, o hechos que haya conocido en el ejercicio de una actividad amparada por el secreto profesional; que la presente denuncia se realiza bajo la gravedad de juramento y acerca de las sanciones penales impuestas a quien incurra en falsa denuncia. (Artículos 67, 68, 69 del C.P.P. y 435 - 436 C.P.).

Fecha de comisión de los hechos

D/ 0 4 M/ 1 1 A/ 1 4 Hora

0 9 3 2

(Para delitos de ejecución continuada diligencie el siguiente espacio:)

Relato de los hechos (describir circunstancias de tiempo, modo y lugar de los acontecimientos):

El día 8 de noviembre de 2014, a las 9:30 am la señora Patricia Estrada Arias identificada con número de cedula: 44576980 de Itagüí, se acercó a las instalaciones de la Fiscalía General de la Nación, para denunciar

Página 3

http://images.google.com.co/imgres?imgurl=http://www.wfu.edu/users/picoarjr/fotos/PicturesofColombia/EscudoCOL.gif&imgrefurl=http://www.wfu.edu/users/picoarjr/colombia.html&h=215&w=212&sz=18&tbnid=v3UJVQOYee4J:&tbnh=100&tbnw=99&start=40&prev=/i


el hurto del monto existente en su cuenta bancaria, el cual era de 2’200.000 pesos colombianos, además advirtió ante ente público que a su correo electrónico le llegaron unos mensajes que fueron emitidos por el Banco Santander, donde está adscrita ;el día 4 de noviembre a las 9:32 am; dos ( 2) días antes de la pérdida del dinero, donde le pedían a éste usuario que hiciera la rectificación y actualización de sus datos personales y claves de la cuenta, de manera que ella procedió a realizar dicha petición.El día 6 de noviembre se acercó a un cajero automático del Banco Santander ubicado en el parque del poblado para extraer de su cuenta 1,400.000 pesos, pero al realizar el retiro se percató de que su cuenta estaba sin fondos ( 0,000.000 pesos) , entonces el usuario mencionado se desplazó hasta las oficinas principales de dicha entidad bancaria para que le dieran respuesta de la situación de su cuenta, pero al cabo de 2 días no obtenía pronta respuesta, por lo que decidió formular la denuncia ante la Fiscalía General de la Nación.

(En caso de requerir más espacio, diligenciar hoja en blanco anexa relacionado el número de Noticia criminal).

IV. DATOS DEL DENUNCIANTE O QUERELLANTE

(Cuando sea más de un denunciante diligencie el anexo 1)

Primer Nombre PATRICIA Segundo Nombre

Primer Apellido ESTRADA Segundo Apellido ARIAS

Documento de Identidad

C.C X otra No.

44576980 de Itagüí

Edad:

5 0 Años. Género: M F x Fecha de nacimiento:

D 05

M 1 1 A 1 9 6 4

Lugar de nacimiento

País COLOMBIA Departamento

ANTIOQUIA Municipio

MEDELLIN

Profesión AMA DE CASA Oficio

Estado civil CASADA Nivel educativo

SECUNDARIA

Dirección residencia

CRA 54B #10B SUR 30 Barrio GUAYABAL LA COLINITA

Teléfono 2854029


ANTIOQUIA Municipio MEDELLIN Teléfono oficina: 2854029

Dirección notificación

CRA 54B #10B SUR 30 Barrio GUAYABAL LA COLINITA

Teléfono: 2854029

Relación con el indiciado

NINGUNA

Estimación de los daños y perjuicios (en delitos contra el patrimonio): $2’200.000 PESOS COLOMBIANOS

Página 4


V. DATOS DE LA VICTIMA

(Cuando no es el mismo denunciante. Si hay más de una víctima diligencie el anexo 2)

Se informa a la víctima el contenido de los artículos 11, 136 y 137 del Código de Procedimiento Penal, en cuanto a la información que debe conocer en su calidad de víctima y el derecho a intervenir en todas las fases de la actuación penal de conformidad con las reglas señaladas en la norma procesal penal.

Primer Nombre PATRICIA Segundo Nombre

Primer Apellido ESTRADA Segundo Apellido ARIAS


C.C X otra No.

44576980 de Itaguí

Edad:

5 0 Años. Género: M F x Fecha de nacimiento:

D 05

M 1 1 A 1 9 6 4

Lugar de nacimiento


ANTIOQUIA Municipio

MEDELLIN

Profesión AMA DE CASA Oficio

Estado civil CASADA Nivel educativo

SECUNDARIA

Dirección residencia

CRA 54B #10B SUR 30 Barrio

GUAYABAL LA COLINITA

Teléfono 2854029


ANTIOQUIA Municipio MEDELLIN Teléfono oficina: 2854029

Dirección notificación

CRA 54B #10B SUR 30 Barrio

GUAYABAL LA COLINITA

Teléfono: 2854029

Relación con el indiciado

NINGUNA

Datos relacionados con padres y familiares de la víctima

Nombres Apellidos Parentesco Dirección TeléfonoALBERTO DE JESÚS ESTRADA LONDOÑO PADRE CLL9 SUR # 60-35 2558016LIGIA DE JESÚS ARIAS DE ESTRADA MADRE CLL 9 SUR # 60-35 2558016

Página 5


USO EXCLUSIVO POLICIA JUDICIAL

N° CASO0 5 0 0 1 0 1 0 0 0 0 1 2 0 1 4 0 0 0 1 5


REPORTE DE INICIACIÓN –FPJ-1-Este formato será diligenciado para actos urgentes

Departamento ANTIOQUIA Municipio MEDELLÍN Fecha 08-11-2014 Hora: 0 9 3 0

1. SÍNTESIS DE LOS HECHOS:

Fecha de los hechos D 0 4 M 1 1 A 2 0 1 4 Hora 0 9 3 2

Escriba una síntesis cronológica y concreta. No más de cinco renglones

El día 8 de noviembre de 2014, a las 9:30 am la señora Patricia Estrada Arias identificada con número de cedula: 44576980 de Itagüí, se acercó a las instalaciones de la Fiscalía General de la Nación, para denunciar el hurto del monto existente en su cuenta bancaria, el cual era de 2’200.000 pesos colombianos, además advirtió ante ente público que a su correo electrónico le llegaron unos mensajes que fueron emitidos por el Banco Santander, donde está adscrita ;el día 4 de noviembre a las 9:32 am; dos ( 2) días antes de la pérdida del dinero, donde le pedían a éste usuario que hiciera la rectificación y actualización de sus datos personales y claves de la cuenta, de manera que ella procedió a realizar dicha petición.El día 6 de noviembre se acercó a un cajero automático del Banco Santander ubicado en el parque del poblado para extraer de su cuenta 1,400.000 pesos, pero al realizar el retiro se percató de que su cuenta estaba sin fondos ( 0,000.000 pesos) , entonces el usuario mencionado se desplazó hasta las oficinas principales de dicha entidad bancaria para que le dieran respuesta de la situación de su cuenta, pero al cabo de 2 días no obtenía pronta respuesta, por lo que decidió formular la denuncia ante la Fiscalía General de la Nación.

Página 6

http://images.google.com.co/imgres?imgurl=http://www.wfu.edu/users/picoarjr/fotos/PicturesofColombia/EscudoCOL.gif&imgrefurl=http://www.wfu.edu/users/picoarjr/colombia.html&h=215&w=212&sz=18&tbnid=v3UJVQOYee4J:&tbnh=100&tbnw=99&start=40&prev=/i


Medio utilizado para el reporte

DOCUMENTAL

2. SERVIDOR DE POLICÍA JUDICIAL QUE CONOCE DEL HECHO:

Nombres y apellidos:

SEBASTIAN RESTREPO ESTRADA Cargo

INVESTIGADOR CRIMINAL

Nombres y apellidos: LAURA ESPERANZA SILVA RIVERA Cargo: INVESTIGADORA CRIMINAL

3. SERVIDORES A QUIEN SE HIZO EL REPORTE:

Servidor contactado

PEDRO MONSALVE Ministerio Público enterado

SI

4. SERVIDOR DE POLICÍA JUDICIAL QUE REPORTA:

Entidad FISCALIA GENERAL DE LA NACIÓN Código 05

Grupo de PJ GRUPO DE DELITOS INFORMATICOS Código 08

Servidor SEBASTIAN RESTREPO ESTRADA Identificación

1036631437

Servidor LAURA ESPERANZA SILVA RIVERA Identificación

1030634581

Firmas.

SEBASTIAN RESTREPO E. LAURA ESPERANZA SILVA

CC.1036631437 CC.1030634581

Página 7


5. VERIFICACIÓN DEL REPORTE: (Por parte del Coordinador o Jefe inmediato de Policía Judicial)

Firma,

JOSE DE JESUS DIAZ MONCADA

PROGRAMA METODOLÓGICO

MEDELLÍN, 10 DE NOVIEMBRE DE 2014

HIPÓTESIS PLANTEADAS EN EL CASO:

1- El ingreso ilegal a sistemas. 2- La intercepción ilegal de redes.3- Interferencias de datos.4- Daños a la información (borrado, deterioro, alteración).5- Mal uso de artefactos tecnológicos.6- Ataques a sistemas informáticos y electrónicos.7- Violación de información confidencial además de chantajes, fraudes electrónicos. (phishing)

OBJETIVOS:

1- Obtener información precisa que nos conduzca a esclarecer los hechos que son materia de estudio e investigación.

2- Desarrollar y comprobar las hipótesis planteadas sobre el caso objeto de investigación.3- Encaminar correctamente la investigación de acuerdo a los parámetros y hallazgos obtenidos

durante las labores investigativas realizadas anteriormente.

ACTIVIDADES:

CODIGO FECHA DE ENTREGA

ACTIVIDAD RESPONSABLE

01 20 DE NOVIEMBRE DE 2014

ENTREVISTAS SEBASTIÁN RESTREPO ESTRADA

02 21 DE NOVIEMBRE SOLICITUD AL BANCO LAURA ESPERANZA Página 8


DE 2014 SANTANDER SOBRE EL MANEJO Y ESTADO DE LA CUENTA EN INVESTIGACIÓN

SILVA RIVERA


PERITAJE Y DICTAMEN DEL PERITO EXPERTO EN DELITOS INFORMÁTICOS

MARIO DUARTE SÁNCHEZ


VISITA AL LUGAR DE LOS HECHOS

LAURA ESPERANZA SILVA RIVERA

N° CASO0 5 0 0 1 0 1 0 0 0 0 1 2 0 1 4 0 0 0 1 5


ENTREVISTA –FPJ-14-

Fecha D 1 3 M 1 1 A 2 0 1 4 Hora 1 1 2 0 Lugar: BÚNKER DE LA FISCALÍA

Conforme a lo establecido el artículo 206 del C.P.P. se da inicio a la presente diligencia.

DATOS DEL ENTREVISTADO:

Primer Nombre: PATRICIA Segundo Nombre

Primer Apellido: ESTRADA Segundo apellido ARIAS


C.C X Otro 44,576.980

Alias NO APLICA

Edad 5 0 Años. Género: M F X Fecha de nacimiento: D 0 5 M 1 1 A 2 0 1 4

Lugar de nacimiento País COLOMBIA Departamento ANTIOQUIA Municipio MEDELLIN

Página 9


Profesión AMA DE CASA Oficio N/A

Estado civil CASADA Nivel educativo BACHILLERATO

Dirección residencia: CRA 54B #10B SUR 30 Teléfono 2854029

Dirección sitio de trabajo:

N/A

Dirección notificación CRA 54B #10B SUR 30

País COLOMBIA Departamento ANTIOQUIA Municipio MEDELLIN

Relación con la victima N/A

Relación con el victimario

N/A

Usa anteojos SI NO X Usa audífonos SI NO X

II.RELATO.

En Diligencia de Entrevista rendida el día 13 de Noviembre de 2014 ante el juzgado (27) de instrucción Penal de Medellín (Antioquia). Hace un relato e indicando de cómo sucedieron los hechos:

Página 10


PREGUNTADO: SIRVASE REALIZAR UN RELATO DE TODO CUANTO LE CONSTE, CON RELACION A LOS HECHOS OCURRIDOS EL DIA 04 DE NOVIEMBRE, CONTESTÓ: El día 04 de noviembre de 2014, eran las 09:40am, cuando en medio de mis actividades me dispuse a verificar mi correo electrónico en el computador que hay en mi casa, entonces abrí el correo y me habían enviado un mensaje del Banco Santander del cual soy usuaria, diciéndome que debía verificar y actualizar los datos de mi cuenta Bancaria personal , entonces yo le di click al enlace que contenía este mensaje y me llevo hasta la página del Banco Santander, donde allí estaba el estado de mi cuenta y mis datos personales , entonces seguí las indicaciones y actualice la información de mi cuenta .PREGUNTADO: SIRVASE DE INDICAR ¿CUALES FUERÓN LOS DATOS QUE ACTUALIZO? , CONTESTO: Yo actualice mis números de teléfono, la dirección de mi casa, además de las claves de la cuenta. PREGUNTADO: DESPUES DE ACTUALIZAR SU INFORMACIÓN,¿NOTO ALGO EXTRAÑO EN LA PAGINA? CONTESTO: lo único que vi de raro era que la página tenia mala ortografía y le hacía falta en algunas partes letras, pero de resto me pareció confiable porque tenía los logos del Banco Santander. PREGUNTADO: CUANDO TERMINÓ TODO EL PROCEDIMIENTO, ¿QUE HIZO USTED DESPUÉS EN EL COMPUTADOR? CONTESTO: yo deje el internet abierto y me puse a ver videos en YouTube, ya la página del Banco Santander la había cerrado. PREGUNTADO: ¿COMO SE ENTERO QUE LE HABIAN HURTADO SU DINERO? CONTESTO: Me di cuenta porque dos días después de que actualice mis datos, fui hasta un cajero automático del Banco Santander, para retirar 1’400.000 mil pesos, para el costeo de un tratamiento odontológico y cuando fui a verificar el saldo de la cuenta, me percate que mi cuenta estaba sin fondos; no tenía nada de dinero, por lo que me asusté mucho y me dirigí al banco para pedir explicación de porqué mi cuenta estaba sin dinero, pero estos me dijeron que tenían que investigar y que me darían respuesta en dos días hábiles.

PREGUNTADO: ALGUIEN MÁS TIENE CONOCIMIENTO ACERCA DE LAS CLAVES Y DATOS DE SU CUENTA BANCARIA? CONTESTÓ: No para nada, ese tipo de cosas son muy personales y yo no le he dado información de mis cuentas a otras personas. PREGUNTADO: LA ENTIDAD BANCARIA DIÓ SOLUCIÓN A SU INCONVENIENTE? CONTESTÓ: Yo al ver que el banco no me resolvió nada en el plazo que acordamos, entonces decidí mejor formular la denuncia ante la fiscalía.

PREGUNTADO: DESEA AGREGAR ALGO MÁS A LA PRESENTE ENTREVISTA?

CONTESTÓ: No nada más, eso fue todo lo que me sucedió con mi cuenta bancaria.

SIENDO LAS 12:00 HORAS DEL PRESENTE DÍA, DAMOS POR FINALIZADA ÉSTA DILIGENCIA.

Página 11


Firmas:

PATRICIA ESTRADA ARIAS SEBASTIAN RESTREPO ESTRADA

Nombre del entrevistado: Nombre del servidor de PJ:

44,576.980 1036631437

Cédula de Ciudadanía Cédula de ciudadanía

Índice derecho del entrevistado

N° CASO0 5 0 0 1 0 1 0 0 0 0 1 2 0 1 4 0 0 0 1 5

No. Expediente CAD Dpto Mpio Ent U. Receptora Año ConsecutivoENTREVISTA –FPJ-14-

Fecha D 1 3 M 1 1 A 2 0 1 4 Hora 1 5 0 5 Lugar: BÚNKER DE LA FISCALIA

Conforme a lo establecido el artículo 206 del C.P.P. se da inicio a la presente diligencia.

DATOS DEL ENTREVISTADO:

Primer Nombre Segundo Nombre

JOSÉ ALBERTO

Primer Apellido VILLEGAS Segundo

apellido

GÓMEZ


C.C X Otro 71580580

Utilizo técnicos para el registro de la entrevista SI No X Cuál? N/A

Página 12


Alias NO APLICA

Edad 5 4 Años. Género: M X F Fecha de nacimiento: D 2 1 M 0 6 A 1 9 6 1

Lugar de nacimiento País COLOMBIA Departamento ANTIOQUIA Municipio MEDELLÍN

Profesión JEFE DE SEGURIDAD DEL BANCO SANTANDER

Oficio SUPERVISIÓN

Estado civil CASADO Nivel educativo ESPECIALISTA EN SEGURIDAD FINANCIERA

Dirección residencia: CRA 80 # 22-33 Teléfono 255 55 50

Dirección sitio de trabajo:

CRA 70 # 68-56

Dirección notificación CRA 80 # 22-33

País COLOMBIA Departamento ANTIOQUIA Municipio MEDELLÍN

Relación con la victima NINGUNA

Relación con el victimario

NINGUNA

Página 13


Página 14


Página 15


Página 16

II.RELATO.

En Diligencia de Entrevista rendida el día 13 de Noviembre de 2014 ante el juzgado (27) de instrucción Penal de Medellín (Antioquia). Hace un relato e indicando los procedimientos investigativos que se hicieron al interior de la entidad bancaria.

PREGUNTADO: SIRVASE REALIZAR UN RELATO DE TODOS LOS PROCEDIMIENTOS QUE REALIZARÓN EN LA INVESTIGACIÓN INTERNA EN CUANTO AL CASO DE LA SEÑORA PATRICIA ESTRADA ARIAS CONTESTÓ: El día 06 de noviembre de 2014 en horas de la mañana se acercó la señora Patricia Estrada, a presentar una queja , sobre su cuenta bancaria número 0123456789 ,diciendo que le habían hurtado el monto existente en dicha cuenta, por lo que le respondí, que le podía dar solución en los próximos dos días hábiles, ella acepto y se marchó. PREGUNTADO: SIRVASE DE INDICAR ¿QUÉ HIZO USTED PARA SOLUCIONAR ESTE INCOMVENIENTE? , CONTESTO: Yo me dispuse a poner en conocimiento de los hechos, al investigador criminal para delitos financieros del banco, quien a su vez coordino las investigaciones en el sistema interno, así como la seguridad de los correos que emite el banco. PREGUNTADO: ¿EN CUÁNTO TIEMPO EL INVESTIGADOR RINDIÓ SU INFORME ACERCA DE LOS PROCEDIMIENTOS REALIZADOS? CONTESTO: el investigador del banco me presentó el informe a los dos días de ponerle en conocimiento el caso .PREGUNTADO: CUÁLES FUERON LOS RESULTADOS QUE ARROJÓ DICHO INFORME? CONTESTO: En el informe el investigador señala que se hizo un retiro de dinero en el cajero automático de la sucursal de Laureles, el día 04 de noviembre de 2014 a las 15:30 horas, por un monto de 2’200.000 pesos, y posteriormente no hubo más actividad en la cuenta hasta el día 06 de noviembre de 2014 ,por motivo de consulta de saldo. Adicionalmente constata que no hubo intentos fallidos en la digitación de la clave. PREGUNTADO: ¿QUÉ ACCIONES TOMO CON RESPECTO A LA RESPUESTA DEL INVESTIGADOR? CONTESTO: inmediatamente termine de leer el informe, puse en conocimiento a la fiscalía acerca de un posible de Phishing en el sistema de la entidad.

PREGUNTADO: DESEA AGREGAR ALGO MÁS A LA PRESENTE ENTREVISTA?

CONTESTÓ: No nada más.

SIENDO LAS 15:45 HORAS DEL PRESENTE DÍA, DAMOS POR FINALIZADA ÉSTA DILIGENCIA.


Firmas:

JOSE ALBERTO VILLEGAS GÓMEZ

SEBASTIAN RESTREPO ESTRADA

Nombre del entrevistado Nombre del funcionario de PJ:

71580580 1036631437

Cédula de Ciudadanía Cédula de ciudadanía

Utilizo técnicos para el registro de la entrevista SI No X Cuál?

Página 17


ALBÚM FOTOGRAFICO

DESCRIPCIÓN DE ELEMENTO

FOTOGRAFIA

FOTOGRAFIA N°1

COMPUTADOR PORTATIL, MARCA TOSHIBA, COLOR NEGRO DE 15”.NUMERO SERIAL :8B113392HDE PROPIEDAD DE LA SEÑORA PATRICIA ESTRADA.

FOTOGRAFIA N°2

COMPUTADOR PORTATIL, MARCA TOHIBA, COLOR NEGRO, CON TECLADO NEGRO Y LETRAS BLANCAS, CONTIENE 3 AVISOS EN LA PARTE INFERIOR DEL TECLADO.

Página 18


FOTOGRAFIA N°3

CD DE COLOR GRIS , DE CAPACIDAD DE 700 MEGABYTES U 80 MIN, MARCA X-PRO Y REFERENCIA CD-52 X.

FOTOGRAFIA N°4

COMPUTADOR DE MESA, MARCA SAMSUNG, DE COLOR NEGRO Y BLANCO.ESTA CONSTITUIDO DE: MONITOR, CPU, MOUSE, TECLADO, REGULADOR DE VOLTAJE Y PARLANTES.NUMERO SERIAL :9B123392B

Página 19


FOTOGRAFIA N°5

DISCO DURO DE COLOR GRIS,DE MARCA HDD, CON CAPACIDAD DE ALMACENAMIENTO DE 20 GIGABYTES.

FOTOGRAFIA N°6

PARTE ANTERIOR DEL DISCO DURO, CON NUMERO SERIAL: X804673-003 Y CODIGO DE SEURIDAD.

FOTOGRAFIA N°7

DISCO DURO EMBALADO EN BOLSA DE ALUMINIO Y BOLSA NEGRA

Página 20


PLASTICA, CON DESCRIPCIÓN EN SU ROTULO Y DEBIDAMENTE SELLADO.(PRIMERISIMO PLANO)

FOTOGRAFIA N°8

DISCO DURO EMBALADO EN BOLSA DE ALUMINIO Y BOLSA NEGRA PLASTICA, CON DESCRIPCIÓN EN SU ROTULO Y DEBIDAMENTE SELLADO.(PRIMER PLANO)

FOTOGRAFIA N°9

CD EMBALADO EN SOBRE DE MANILA, CON DESCIPCION EN SU ROTULO Y DEBIDAMENTE SELLADO.(PRIMERISIMO PLANO)

FOTOGRAFIA N°10

CD EMBALADO EN SOBRE DE MANILA, CON DESCIPCION EN

Página 21


SU ROTULO Y DEBIDAMENTE SELLADO.

(PRIMER PLANO)

Medellín 16 de Noviembre de 2014

FISCALIA GENERAL DE LA NACIÓN

OFICIO N° 5623

Asunto: Petición de perito

Página 22


El presente oficio es con el fin de solicitar un perito experto en delitos informáticos, para que nos ayude en el caso que lleva esta fiscalía, y que se encuentra en el SPOA con número de noticia criminal 050010100001201400015, por favor allegar respuesta al área de delitos informáticos.

Atentamente


INVESTGADORA CRIMINAL-DELITOS INFORMATICOS

CODIGO:02


BANCO SANTANDER

OFICIO N° 5624

Asunto: Manejo de cuenta

Página 23


El presente oficio es con el fin de solicitar el manejo de la cuenta número 0123456789 en la que aparece como titular PATRICIA ESTRADA ARIAS, ya que se adelanta una investigación por el delito de PHISHING en esta fiscalía, con número de noticia criminal 050010100001201400015, por favor allegar respuesta al área de delitos informáticos.

Atentamente


INVESTGADORA CRIMINAL-DELITOS INFORMATICOS

CODIGO:02


DELITOS INFORMATICOS

OFICIO N° 5623

Asunto: Perito asignado

Página 24


El perito que ha sido asignado para el caso con número de noticia criminal 050010100001201400015, es HERNAN DARIO ZULUAGA, hacer llegar respuesta de notificación.

Atentamente

JORGE MENDOZA

INVESTGADORA CRIMINAL

CODIGO:015

DICTAMEN PERICIAL



ORDEN DE TRABAJO N°0001

Asunto: RESULTADOS DE IP

En el análisis que realicé desde el equipo de la señora Patricia Estrada Arias ,haciendo un rastreo

Página 25


a su correo electrónico, encontré que el mensaje que le fue emitido desde el Banco Santander con fines de verificación y actualización de los datos personales ;era fraudulento y engañoso, por lo tanto el emisario no era la entidad financiera sino un ciberdelincuente que accedió a sus datos personales y claves para cometer el desfalco; lo que nos demuestra que estamos ante un caso de “Phishing” informático, ya que éste tipo de mensajes contienen errores gramaticales números alterados para que la víctima crea que son mensajes reales y pueda caer en el engaño de éste criminal.

También se halló la dirección IP del equipo donde se cometió la conducta delictiva, y es la siguiente:

Dirección IP: 190.71.38.167

AS Number (ASN):

AS13489 Telecomunicaciones S.A. E.S.P.

Organización: EPM Telecomunicaciones S.A. E.S.P.

Dominio: epm.net.co

DNS: 190.71.38.167

Página 26

http://blog.elhacker.net/2013/03/peering-bgp-y-sistemas-autonomos-as-asn-ixp.html

http://blog.elhacker.net/2013/03/peering-bgp-y-sistemas-autonomos-as-asn-ixp.html


Pais: Colombia

Nombre Región:

Antioquia

Ciudad: Medellín

A continuación, se muestra el mensaje que supuestamente emitió la entidad bancaria al correo electrónico del titular de la cuenta.

Página 27


Página 28




Asunto: Orden de captura

Se emite orden de captura en contra del señor ALFREDO SILVA, alias “EL LOCO” identificado con cc. 1037684 por los delitos de Acceso abusivo a un sistema informático (art.269ª CP), Violación de datos personales (art. 269f CP) y hurto por medios informáticos y semejantes (art.269I CP), quien reside en la CRA 65B#10-45 BARRIO: GUAYABAL LA COLINITA, para que comparezca ante los estrados judiciales por los delitos que se le endilgan.

ORDEN EMITIDA POR: HUMBERTO RIVAS PELÁEZ C.C 78654234

JUEZ 265 DE CONTROL DE GARANTÍAS

FIRMA: Humberto Rivas P

Página 29

caso phishing banco santander

Documents