La Comunidad DragonJAR » Delito

Ganadores del Reto Forense Campus Party Colombia 2010

DragoN — Wed, 07 Jul 2010 07:17:24 +0000

Este año tuve el placer de participar como ponente en la Campus Party Colombia 2010, inaugurando la nueva área de Seguridad y Redes que hacia mucha falta en el evento de tecnología mas grande de nuestro país, mi compañero Jhon Jairo Hernandez (Dinosaurio) y yo real realizamos el Segundo Reto Forense de La Comunidad DragonJAR, el cual tuvo muy buena acogida por parte de los campuseros y una participación mas que deseada.

Me gustó mucho realizar este reto forense durante la Campus Party Colombia 2010, por que aunque no es el primero que realizo, en esta ocasión pude realizar un seguimiento día a día del reto y tener una interacción mas directa con los participantes, ver sus progresos, aconsejarles, orientarles y escuchar sus teorías sobre lo sucedido en el caso de “monica galindo”, cosa que no se pudo hacer en el primer reto forense de la comunidad dragonjar, ya que este se realizo totalmente online.

Muchas personas participarón en el reto forense (mas de 130 inscritos oficiales), aunque la gran mayoría no contaban con conocimiento previo en la materia, aun así se animaron a participar en el reto planteado y me alegró mucho ver sus nombres entre los pocos informes enviados, habían otros a los que se les veía mucho interés y compromiso, preguntaban constantemente pero por diferentes razones no entregaron los informes, recuerdo en especial un grupo costeño, que tenia claro que había sucedido con monica y su denuncia, conocían el culpable, los medios usados para cometer el delito, pero se dejaron intimidar por la presencia de un participante con muchos conocimientos en el área. Espero que los resultados del reto les demostraran que realmente cualquiera tenia la posibilidad de ganar, solo tenían que realizar un buen informe y sustentar su trabajo en el.

El reto forense tenia una calificación máxima de 100 puntos, distribuidos de la siguiente forma:

30 Puntos – Validez legal
30 Puntos – Procedimental y Documental
30 Puntos – Evidencia y Correlación con el Delito
10 Puntos – Extras (para las personas que realizaron algo mas de lo que nosotros solicitábamos)

Teniendo claro el sistema de calificación empleado, les dejo los resultados del Reto Forense realizado por La Comundiad DragonJAR en la Campus Party Colombia 2010:

Les recomiendo descargar el archivo XLS donde podrán encontrar los comentarios realizados a cada uno de los participantes

Una foto de los felices ganadores, Duvan Gallego y Raúl Chavarría con sus nuevos Netbooks Toshiba:

Pronto subiremos las imágenes de este reto forense, para que las personas que no pudieron asistir a la Campus Party Colombia, también tengan la posibilidad de realizarlo.

También puede interesarte...

La Policía Nacional Colombiana en las Redes Sociales

DragoN — Sat, 03 Jul 2010 01:38:26 +0000

Las redes sociales han representado una gran revolución, ya que cualquier persona puede registrarse para interactuar con otras, sin importar en que lugar se encuentre, no son pocos los casos de personas que lograron recuperar sus vínculos después de mucho tiempo sin tener noticias de un amigo, o familiar.

Estas redes están cambiando la forma como nos comunicamos. en nuestra época ya que están permiten que se les puedan dar diferentes usos:

- Socializar: conocer personas, agregar a las personas que ya conoces para compartir información con ellas.
- Networking: agregar contactos para tenerlos como fuentes para posibles trabajos y/o futuros negocios.
- Interacción empresa-persona: un nuevo modelo en donde las empresas tienen presencia en las redes sociales del cual se habla mas adelante.

Policía Nacional de Colombia

La policía nacional de Colombia a igual que muchas empresas, entidades y organizaciones en el mundo han empezado a hacer uso de las redes sociales ya que estas han demostrado ser una gran fuente de comunicación, el modelo consiste en tener perfiles creados en las principales redes sociales: Facebook, Twitter, YouTube para contar con canales mas directos entre la fuerza policial y la ciudadanía.

Facebook: permite tener una Fan Page donde los usuarios pueden encontrar información, realizar preguntas, denunciar delitos, subir imágenes y artículos para que los usuarios puedan opinar, comentar y aportar.
Twitter: permite que subas escritos cortos donde puedes poner enlaces, compartir información, responder a las inquietudes de los usuarios y realizar denuncias desde cualquier sitio gracias a los dispositivos móviles que soportan esta red social.
YouTube: permite subir vídeos donde los ciudadanos puede subir denuncias en este formato, comentar otras paginas Web.

Con estas cuentas la policía nacional pretende crear un vinculo mas personal con todos nosotros, para ello están impulsando su presencia online y fortaleciendo su presencia online por medio de las redes sociales, en especial Facebook, donde todos sus “amigos” pueden gozar de los siguientes beneficios:

Realizar denuncias online: Podrás realizar denuncias sobre delitos que conozcas, con total anonimato y absoluta reserva.
Obtener apoyo: La cuenta de Facebook de la Policía Nacional de Colombia, cuenta con una profesional de la salud mental, disponible para ayudarte a superar tus problemas.
Ver fotos de los eventos que cubre la policía nacional: condecoraciones, liberaciones de secuestrados, etc.
Ver los vídeos de la policía nacional: como el informativo institucional llamado seguridad al día.
Participar en los foros: donde se pueden discutir diversos temas relacionados con la policía nacional.
Encontrar información a preguntas frecuentes como: que se debe hacer para ingresar a la policía nacional, costo del curso de oficial.
Encontrar datos de contacto de la policía nacional: dirección, teléfonos, correos de atención.

Vuelvete fan de La Policía Nacional de Colombia en Facebook

CAI Virtual

El CAI virtual es un lugar en la Web donde puedes encontrar información para aprender a proteger tus transacciones en Internet, como hacer compras seguras, reportar un ciberdelito, denunciar un caso de ciberbullying y casi todos los servicios que encontrarías en un Centro de Atención Inmediato de La Policía Nacional, donde también puedes descargar las guías de privacidad para redes sociales.

Visita la Pagina del CAI Virtual de La Policía Nacional

También puede interesarte...

¿Quieres saber mas sobre la Ley de Penalizacion sobre Delitos Informaticos en Colombia?

DragoN — Wed, 10 Jun 2009 03:22:34 +0000

Estamos en vivo con Andrés Eduardo Ormaza Mejía quien acompaño el proceso de creación de la Ley 1273 DE 2009, por medio de la cual se modifica el Código Penal para tipificar el delito informático en colombia.

PARA ESCUCHAR LA ENTREVISTA EN VIVO CON ANDRÉS EDUARDO ORMAZA

ACTUALIZADO: para los que no alcanzaron la entrevista en vivo, pronto publicare el audio de la misma.

Si quieren saber mas sobre la ley entren a este enlace.

También puede interesarte...

Estafador cibernético colombiano roba al Departamento de Defensa

DragoN — Fri, 11 Jan 2008 02:57:08 +0000

Un pirata cibernético colombiano, que logró retirar desde su computadora dinero de la pagaduría del Departamento de Defensa de Estados Unidos, se declaró culpable de un fraude masivo que estafó a unas 600 personas, anunció ayer la fiscalía federal de Miami.

Mario Simbaqueba Bonilla, de 40 años, se las ingenió para instalar un programa especial que copiaba los códigos de acceso a cuentas bancarias y tarjetas de crédito registrados en la memoria de las computadores de los centros ejecutivos de hoteles de varias partes del mundo.

Con esa información en su poder, Simbaqueba transfería los fondos a su favor desde una computadora en Bogotá, creaba cuentas a su nombre, gastaba a sus anchas en electrodomésticos y pagaba viajes a Hong Kong, Turcos y Caicos, Francia, Jamaica, Italia, Chile y Estados Unidos.

La fiscalía calcula que el robo de identidades, que se remonta a mediados del 2004, le reportó ingresos de entre $400,000 y $700,000.

En una de sus osadas incursiones, Simbaqueba logró el 20 febrero del 2007 acceso al Servicio de Contabilidad y Finanzas del Departamento de Defensa (DFAS) y de allí sustrajo electrónicamente una suma no revelada de cuentas de personal militar que desvió al Centennial Bank.

Al día siguiente entró a otra cuenta del DFAS cuyos fondos envió a una tarjeta de débito prepagada bajo otro nombre.
A raíz del robo de identidad que afectó las cuentas de unos 17 soldados, el Departamento de Defensa inició una investigación y logró ubicar el origen de las transacciones, explicó Jay Allen White, abogado de Simbaqueba, en declaraciones a El Nuevo Herald.

White indicó que su cliente es un ingeniero electrónico egresado de la Universidad DeVry, Illinois, que vivió en Bogotá hasta 1999.

”Está arrepentido de lo que hizo y está dispuesto a ayudar a los hoteles, [las empresas] de tarjetas de crédito, para que la gente se dé cuenta”, afirmó White.

La ex esposa de Simbaqueba, Neyla Alexandra Valero, también acusada de fraude, está fugitiva.

Según la acusación, Simbaqueba no tenía ningún reparo en borrar los correos electrónicos que recibían sus víctimas de los bancos informándoles de los movimientos de sus cuentas o en llamar a las entidades bancarias que manejaban las cuentas infiltradas para preguntar el saldo disponible.

En septiembre del 2004, por ejemplo, pidió el saldo de una cuenta en E-Trade Financial. En otras ocasión abrió una cuenta a nombre de una persona identificada en la acusación sólo con la iniciales J.H y se registró como titular autorizado.

La carrera de pirata cibernético terminó a finales de agosto pasado cuando Janet Utorka, la investigadora de fraudes de American Airlines, reportó al investigador del Departamento de Defensa, James Olmstead, la compra aparentemente fraudulenta de un pasaje aéreo entre Bogotá y Miami.

Simbaqueba pagó el pasaje, por un valor de $1,416, con una tarjeta de crédito Discover que pertenecía a Camille Harding, de Maricopa, Arizona, quien había denunciado la transacción, según la investigación.

Con esa prueba, el gobierno arrestó a Simbaqueba a su llegada a Miami en el vuelo de American Airlines el 31 de agosto. Llevaba una computadora personal con los datos de 600 personas.

Simbaqueba se declaró culpable de 16 cargos de fraude, hurto y robo de identidad. La audiencia de sentencia fue fijada para el 19 de marzo.

Jay Weaver, reportero de The Miami Herald, contribuyó a esta información.

Fuente de la noticia: Segu-Info

También puede interesarte...

Seguridad de transacciones en Internet: responsabilidad compartida entre clientes y bancos

DragoN — Sun, 23 Dec 2007 04:47:42 +0000

El aumento del volumen de las operaciones y el desarrollo permanente de nuevas formas de fraude aumentan también la exigencia de mayores controles.

Emperatriz Castillo, presidenta de la agremiación de usuarios bancarios Comdefín, la seguridad de las operaciones en la web corresponde a los bancos. Estos, dice, deberían contar con todos los mecanismos para que el cliente no caiga en las trampas de los delincuentes.

“El cliente usa el servicio, pero es el banco el que tiene que garantizar que la transacción sea óptima, pues el usuario ya está pagando por un servicio”, argumenta ella.

Pereza y falta de tiempo

Los bancos no están de acuerdo. Para ellos la seguridad es un tema de responsabilidad compartida con sus clientes, pues han identificado que muchos de sus usuarios no acogen recomendaciones como cambiar su clave o verificar si la tarjeta que le devuelve el cajero o el centro de pago es suya.

De igual manera, sostiene el gremio, por pereza o por falta de tiempo, muchos clientes les entregan su tarjeta y su clave a familiares o a amigos, a sabiendas de que aquellas no se deben prestar nunca y de que la contraseña de ingreso debe estar memorizada y no anotada.

Bancolombia, por ejemplo, afirma que para evitar la acción delincuencial en esta temporada es fundamental que la gente tenga en cuenta las recomendaciones de seguridad que se les hacen.

María Mercedes Cuéllar, presidenta de la Asociación Bancaria y de Entidades Financieras de Colombia (Asobancaria), explica que la delincuencia -usualmente bandas internacionales- no descansa y cada día se ingenia maneras de atacar los canales bancarios o asaltar directamente a los usuarios, razón por la cual la seguridad se ha convertido en un tema primordial.

“Para nosotros es muy importante que la ciudadanía sepa que la banca es un aliado que siempre busca su seguridad, confianza y tranquilidad en todas sus transacciones -agrega-. Por ello es esencial que los clientes no pequen por exceso de confianza en el manejo de sus tarjetas y en sus operaciones por Internet”.Menudo problema

La vocera de los usuarios agrupados en Comdefín reconoce que existe responsabilidad compartida en el caso de las tarjetas y las claves, pero no en el resto de actividades, que sería responsabilidad de la entidad bancaria.

Y como si las transacciones tradicionales no representaran un reto de seguridad lo suficientemente grande, el crecimiento de los pagos virtuales de bajo valor empieza a despertar nuevas inquietudes regulatorias y de supervisión.

Si bien el efectivo sigue siendo el instrumento de pago más utilizado en las operaciones pequeñas, el uso de los medios de pago electrónicos ha venido creciendo en forma acelerada.

Tanto, que hoy se estudian los profundos impactos que ese auge podría tener sobre la estabilidad, la eficiencia y la seguridad de todo el sistema bancario.

Al respecto, la Asobancaria señaló que la Superintendencia Financiera es la responsable de regular a las administradoras del sistema de pagos de bajo valor, las cuales quedan también sujetas a la Superintendencia de Industria y Comercio en los temas relacionados con la competencia.

Lo que opinan unos y otros sobre la seguridad en la web

Bancos

La seguridad es un trabajo conjunto entre el banco y los clientes contra la delincuencia.
El sector hace esfuerzos en términos de publicidad, como campañas, para evitar los fraudes.
La época de Navidad es aprovechada por los hampones para despojar de sus ahorros a los incautos.

Usuarios

No hay responsabilidad compartida en los robos que son consecuencia de pagos en línea.
Nuestra responsabilidad se limita a cuidar la tarjeta y la clave.
El servicio bancario debe estar 100 por ciento garantizado, con el fin de que todas las transacciones sean óptimas.

Fuente del artículo: ElTiempo.com